Em entrevista ao Business Insider , o pesquisador de segurança espanhol Gergely Kalman afirmou que o dispositivo com jailbreak permitiria que especialistas executassem código arbitrário para procurar vulnerabilidades e bugs. A Apple já havia oferecido uma recompensa de US$ 1 milhão para quem encontrasse bugs em 2019 e anunciou que em breve enviaria versões "especiais" do iPhone para pesquisadores de segurança.
O iPhone desbloqueado que a Apple enviou para Gergely Kalman
Os esforços da Apple para prevenir potenciais exploits surgem em um momento em que hackers continuam a explorá-los. Em dezembro passado, a empresa russa de segurança cibernética Kaspersky descobriu uma das vulnerabilidades de dia zero "mais sofisticadas" no iOS. Isso permitiu que hackers explorassem o recurso de anexo de arquivos do iMessage da Apple para contornar as proteções de memória baseadas em hardware do iOS e obter controle total do dispositivo. Notavelmente, os hackers podiam obter acesso e roubar dados confidenciais sem que o usuário precisasse abrir a mensagem com falha.
Embora a Apple tenha corrigido a vulnerabilidade posteriormente, a Kaspersky ainda criticou a Apple porque seus dispositivos nunca são realmente seguros no contexto de métodos de ataque cibernético cada vez mais evolutivos.
A imagem publicada por Kalman mostra um iPhone com jailbreak, o que permitiria que desenvolvedores investigassem o sistema em um estado semelhante ao de um consumidor. Os pesquisadores poderiam adicionar ferramentas de desenvolvedor e privilégios de plataforma ao dispositivo por meio de seu subsistema. Esses iPhones em particular ainda não entraram em produção completa e não estão amplamente disponíveis.
Fazer o jailbreak de um iPhone equivale a fazer o root em um dispositivo Android, o que permite aos usuários modificar o sistema operacional do aparelho. Pessoas que não são desenvolvedoras não devem fazer o root ou o jailbreak de seus celulares, pois isso pode danificar o sistema do aparelho no processo, podendo até mesmo levar à perda do ID Apple.
Link da fonte
Comentário (0)