Un nouveau jailbreak iOS a été récemment publié par un groupe d'experts en cybersécurité et d'ingénieurs inversés, connu sous le nom de l'équipe Unc0ver.
le jailbreak, appelé UnC0ver 5.0.0, peut rooter et déverrouiller tous les appareils iOS, y compris ceux qui exécutent la version la plus récente du système d'exploitation - iOS v13.5.
Comment est l'UnC0ver 5.0.0 Jailbreak iOS possible?
Le jailbreak est basé sur une vulnérabilité zero-day dans iOS. Le pire, c'est qu'Apple n'est pas au courant du problème. Le jour zéro a été découvert par le pirate Pwn20wnd, qui est membre de l'équipe Unc0ver. C'est la première fois en cinq ans qu'un package de jailbreak peut rooter une version actuelle d'iOS, Pwn20wnd dit, comme les jailbreaks précédents utilisaient généralement les anciens, et n'a pas fonctionné sur le dernier iOS.
The Unc0ver 5.0.0 le jailbreak peut être utilisé à partir de divers appareils, y compris les obligations, macOS, Linux, et Windows. Les personnes intéressées à l'utiliser peuvent trouver des instructions sur le site officiel de jailbreak Unc0ver.
L'outil a été testé sur iOS 11 via iOS 13.5. il convient de noter que cela ne fonctionnait pas sur certaines versions d'iOS, comme 12.3 à 12.3.2 et 12.4.2 à 12.4.5.
Jailbreaker les appareils iOS n'est généralement pas recommandé car cela pourrait rendre l'appareil vulnérable aux attaques malveillantes. Cependant, Pwn20wnd dit que le dernier Unc0ver n'interfère pas avec les fonctionnalités de sécurité iOS.
Que fait Apple lorsqu'un nouveau jailbreak fonctionnant sur sa version actuelle d'iOS entre en jeu? La société publie généralement rapidement une mise à jour de sécurité pour corriger la vulnérabilité zero-day utilisée par l'exploit..
Dans 2019, un exploit iOS qui affectait tous les appareils iOS fonctionnant sur les chipsets A5 à A11 a été découvert par un chercheur appelé axi0mx. Doublé CheckM8, l'exploit exploité les vulnérabilités dans le bootroom d'Apple, ou SecureROM, qui permet d'accéder à un niveau profond à l'appareil iOS.
le jailbreak, cependant, n'était pas permanent, et cela ne fonctionnerait que jusqu'au prochain redémarrage de l'appareil.