Lo strumento di jailbreak iOS basato sul Web: come funziona?

Sulla scia dell'ufficio legale statunitense che dichiara illegali gli smartphone jailbreaking, è emerso un nuovo strumento di jailbreak iOS basato sul web. Il nuovo strumento semplifica il processo di jailbreaking rispetto ai precedenti strumenti basati su PC. JailbreakMe.com funziona su iPhone, iPod Touch e iPad.

Quindi come funziona? JailbreakMe.com è emerso per la prima volta alla fine del 2007, con un simile jailbreak basato sul web per iOS 1.1.1. L'hack ha sfruttato una vulnerabilità nel browser Safari di Apple per iniettare il codice jailbreak in un iPhone o iPod Touch. È interessante notare che l'originale JailbreakMe.com hack per 1.1.1 risolverebbe il buco di sicurezza di mobile-Safari dopo averlo sfruttato. Apple non ha tardato a rilasciare l'aggiornamento di iOS 1.1.2, sigillando ufficialmente il bug di Mobile Safari. I jailbreaker da allora in poi si affidarono a strumenti basati su PC per hackerare i loro dispositivi.

Al recente riaffioramento di JailbreakMe.com, i primi report hanno affermato che l'hack ha usato ancora una volta un buco di sicurezza nel Mobile Safari di Apple. Tuttavia, questo è stato confermato essere falso. Invece, l'hack utilizza un exploit in un componente per la visualizzazione di file PDF. L'hack utilizza semplicemente Safari (che ovviamente può visualizzare i PDF) per caricare un file personalizzato contenente il codice jailbreak. Non è chiaro in questo momento se sigilla il buco della sicurezza in seguito.

[Ulteriori letture: Come rimuovere malware dal tuo PC Windows]

Nonostante la recente sentenza legale sul jailbreaking, Apple mantiene la sua ferma politica contro di esso. Mentre l'hack è reversibile, la garanzia potrebbe essere annullata e Apple non supporterà i dispositivi noti per essere stati jailbroken. Per questo motivo oltre a ovvi rischi per la sicurezza, sono sicuro che vedremo presto una correzione per l'exploit PDF in un aggiornamento ufficiale.

Oggi @ PCWorld ha evidenziato il processo di jailbreak tramite JailbreakMe.com e alcuni dei rischi e dei problemi (in particolare su iPhone 4) con lo strumento. Vale sicuramente la pena di leggere se stai considerando l'utilizzo di JailbreakMe.com per hackerare il tuo dispositivo.

Segui Mike Keller e GeekTech su Twitter.