Is er een jailbreak voor iOS 13.5? In de afgelopen jaren heeft de jailbreak wat aantrekkingskracht onder gebruikers verloren. Desondanks ontstaan er van tijd tot tijd nieuwe manieren om dit te doen. Een paar uur geleden kondigde het unc0ver-team het voornemen aan om de unc0ver 5.0.0-tool uit te brengen “met ondersteuning voor alle versies van iOS op alle apparaten.” Een zeer relevant nieuws voor de jailbreak-gemeenschap en de beveiliging van de iPhone.
Alle apparaten die compatibel zijn met iOS 13.5 kunnen jailbreaken
Voor degenen die niet bekend zijn met de jailbreak, is het een manier om een apparaat te ‘ontgrendelen’ (vandaar de naam) dat onder de softwarelimieten valt die door de fabrikant zijn vastgesteld. In het geval van de iPhone kunnen we alleen apps installeren vanuit de App Store. Evenmin kunt u bepaalde aspecten van het besturingssysteem wijzigen.
We gaan loslaten # unc0ver 5.0.0 met ondersteuning voor elke ondertekende iOS-versie op elk apparaat met een 0day-kernelkwetsbaarheid van @ Pwn20wnd in sponsoring met https://t.co/l4SDOTDUla Zeer snel. Update uw apparaten naar 13.5 en volg onze voortgang op https://t.co/cNIUANaJr2.
– unc0ver Team (@ unc0verTeam) 21 mei 2020
Beide dingen zijn in handen van Apple en alleen het bedrijf kan ze wijzigen of controleren. De jailbreak probeert die beperkingen te doorbreken om dingen te doen die niet zijn toegestaan door de fabrikant. Het unc0ver-team beweert dit voor alle Apple iOS-apparaten te hebben bereikt. Dat omvat de iPhone SE van 2020, de iPhone 11 en andere oudere apparaten.
Blijkbaar zal dit team van hackers een nieuwe tool lanceren om apparaten te jailbreaken. Het zal unc0ver 5.0.0 heten. en het is gebaseerd op een kernelkwetsbaarheid gevonden door Pwn20wnd, een kennis van de jailbreakscene. Ze raden op hun beurt aan om de iPhone bij te werken naar iOS 13.5 om van deze mogelijkheid te profiteren.
Deze techniek van het ‘ontgrendelen’ van de iPhone brengt echter zeer belangrijke veiligheidsrisico’s met zich mee. Iets dat de laatste jaren een bijzondere betekenis heeft gekregen.
Apple heeft van zijn kant en net als andere bedrijven zijn eigen beloningsprogramma geopend voor degenen die zero-day-kwetsbaarheden ontdekten. Door de elders betaalde prijzen geven hackers er echter de voorkeur aan om ze aan de hoogste bieder te verkopen. Wat aanleiding geeft tot een nieuw kat-en-muisspel: als Apple zijn beloning verhoogt, stijgen ook de prijzen die door derden worden betaald.
Er is geen definitieve oplossing op dezelfde manier als er geen 100% veilig softwaresysteem is. Dus het enige dat Apple kan doen, is proberen een stap voor te blijven, de beveiliging ervan te versterken voordat een fout wordt ontdekt en deze zo snel mogelijk te verhelpen als het aan het licht komt. Als de belofte van het unc0ver-team wordt vervuld, zou het niet vreemd zijn als we kort daarna een iOS 13.5.1-update tegenkomen.