Вышел джейлбрейк Apple iOS 14 для старых моделей iPhone и iPad

Занимающиеся взломом iPhone и созданием джейлбрейков энтузиасты анонсировали выход новой версии специальной прошивки, возможной благодаря уязвимости checkm8. Из-за большего количества уровней безопасности в системе iOS 14 удалось взломать только на устройствах, базирующихся на процессоре Apple A9. Сейчас Checkra1n работает для iPhone 6s, 6s Plus и SE, для iPad (пятое поколение), ‌iPad‌ Air 2, ‌iPad‌ mini 4, iPad Pro (первое поколение), Apple TV 4 и 4K. В ближайшее время участники проекта пообещали добавить работающий джейлбрейк для iPhone 7 и 7 Plus.
Команда разработчиков заявила, что ей нужно больше времени для обхода нового средства защиты от угроз Apple, прежде чем она сможет выпустить джейлбрейк iOS 14 для новых устройств.

В iOS 14 Apple добавила новый метод защиты SEPOS для гаджетов с чипами A10 и более новых моделей. Этот метод работает следующим образом: если устройство было загружено из режима DFU, и Secure Enclave получает запрос на расшифровку пользовательских данных, устройство вызывает панику ядра. Поскольку checkm8 не обеспечивает контроль над Secure Enclave, его использовать невозможно. Однако с недавно опубликованной уязвимостью blackbird у разработчиков есть возможность получить контроль над Secure Enclave на A10 и A10X.

В прошлом году исследователь безопасности под псевдонимом axi0mX опубликовал, по его словам, мощный джейлбрейк, работающий на всех iOS-устройствах, начиная от iPhone 4s на базе чипа A5 и заканчивая iPhone 8 и iPhone X на базе чипа A11.

Разработанный исследователем инструмент Checkm8 эксплуатирует неисправленную уязвимость в Apple Bootrom (SecureROM) – первом коде, который запускается во время загрузки iPhone и может предоставить доступ на уровне системы. «Эпический джейлбрейк: встречайте Checkm8 (читается «чекмэйт»), постоянный неисправляемый эксплоит для bootrom в сотнях миллионов iOS-устройств».