Falha 'incorrigível' atinge quase todos os iPhones lançados desde 2011
Descoberta é considerada 'revolução' na comunidade de jailbreakers, mas pode ser um perigo em mãos mal intencionadas
Renato Santino 27/09/2019 17h45
Nesta sexta-feira (27), um pesquisador de segurança anunciou uma descoberta importante. Por meio do Twitter, o desenvolvedor identificado como axi0mX, revelou uma vulnerabilidade no iOS que permite driblar a segurança do boot do sistema operacional em quase todos os iPhones. A brecha, considerada incorrigível, está presente em todos os aparelhos lançados entre a geração 4S e o iPhone X.
Veja também: iOS 13 tem vulnerabilidade relacionada a teclados virtuais, diz AppleiOS 13.1 já está disponível para iPhone, iPad e iPod TouchPesquisador descobre falha em tela de bloqueio do iOS 135 recursos de segurança para iPhones no iOS 13Hacker lança o primeiro Jailbreak para iPhones com o iOS 12.4
O hacker menciona que a descoberta permite o jailbreak do dispositivo, o que proporciona a capacidade de driblar todas as proteções implementadas pela Apple para o dispositivo. Para quem quer um pouco mais de liberdade para mexer no próprio aparelho, isso pode ser uma notícia interessante; para quem está preocupado com segurança, a notícia é preocupante.
EPIC JAILBREAK: Introducing checkm8 (read "checkmate"), a permanent unpatchable bootrom exploit for hundreds of millions of iOS devices.
O desenvolvedor explica que resolveu publicar a técnica que descobriu livremente na web "para o benefício da comunidade de jailbreak do iOS e de pesquisa em segurança". Segundo ele, só é possível explorar a brecha localmente, por meio de um cabo USB, então é consideravelmente mais difícil ser afetado pela vulnerabilidade por acaso.
Como nota o site Ars Technica, é a primeira vez que essa técnica é exposta ao público, mas não há como saber se outras pessoas já tinham conhecimento da técnica e deciram guardar a informação para uso próprio. Essa é uma possibilidade especialmente alta com órgãos governamentais, agências de inteligência e autoridades policiais, que costumam ter grande interesse em desbloquear aparelhos que possam ser usados para investigar crimes, por exemplo.
Vale notar, no entanto, que o que axi0mX liberou nesta sexta não é uma ferramenta concreta para realizar um jailbreak do celular, mas sim informações sobre como realizá-lo. Ainda é necessário transformar essas informações em um kit prático, que vai requerer software e hardware especializado.