Em entrevista ao Business Insider , o pesquisador de segurança espanhol Gergely Kalman afirmou que dispositivos com jailbreak permitem que especialistas executem códigos arbitrários para buscar vulnerabilidades e bugs. A Apple já havia oferecido uma recompensa de US$ 1 milhão por descobertas de bugs em 2019 e anunciou que em breve enviaria versões "especiais" do iPhone para pesquisadores de segurança.
O iPhone com jailbreak que a Apple enviou para Georgely Kalman.
Os esforços da Apple visam prevenir possíveis explorações após um número crescente de hackers terem abusado do sistema. Em dezembro passado, a empresa russa de cibersegurança Kaspersky descobriu uma das vulnerabilidades zero-day mais sofisticadas do iOS. Essa vulnerabilidade permitia que hackers explorassem o recurso de anexos de arquivos do iMessage para contornar as proteções de memória baseadas em hardware do iOS e obter controle total do dispositivo. Notavelmente, os hackers conseguiam se infiltrar e roubar dados confidenciais sem que o usuário abrisse a mensagem comprometida.
Embora a Apple tenha corrigido a vulnerabilidade posteriormente, a Kaspersky continuou a criticar a empresa, argumentando que seus dispositivos nunca foram verdadeiramente seguros diante de métodos de ciberataque cada vez mais sofisticados.
Imagens publicadas por Kalman mostram um iPhone com jailbreak que permite aos desenvolvedores investigar o sistema em um estado semelhante ao de um cliente. Pesquisadores podem adicionar ferramentas de desenvolvedor e privilégios de plataforma ao dispositivo por meio de seu subsistema. Esses iPhones especiais não passaram por todo o processo de fabricação e não se destinam ao uso generalizado.
Fazer jailbreak em um iPhone é equivalente a fazer root em um dispositivo Android, o que permite aos usuários modificar o sistema operacional do telefone. Usuários sem conhecimento técnico não devem fazer root ou jailbreak em seus telefones, pois isso pode danificar o sistema do dispositivo e até mesmo resultar na perda do ID Apple.
Link da fonte






Comentário (0)