Antid0te jailbreak – Jailbreak og sikre din terminal på samme tid

Apple er stolt af de sikkerhedsforanstaltninger, de har implementeret i iDevices og iOS, sikkerhedsforanstaltninger, der beskytter terminaler mod størstedelen af ​​de udnyttelser, der er tilgængelige på internettet, men som ikke er gode nok til en fuldstændig beskyttelse af brugernes privatliv. Som du allerede ved, udføres jailbreaking ved at udnytte en sårbarhed i din terminal, og denne proces involverer at afsløre flere sårbarheder, så en jailbreaket terminal er mindre sikker end en uden jailbreak. En hacker ved navn Stefan Esser selv foreslå at løse dette problem ved at udvikle en jailbreak-løsning kaldet Antid0te jailbreak, der vil jailbreake terminalen, men samtidig sikre den.

"Når du jailbreaker den, bryder den en masse sikkerhed af en normal iPhone," fortalte Miller Reg. "Med Stefans ting er det nu måske en mulighed, hvis du er en sikkerhedsbevidst person, stadig at jailbreake din telefon, fordi du kan afhente ASLR, hvilket vil gøre det meget sværere at lave udnyttelser."

Dette gør det muligt for brugere med jailbroken iPhones at oprette deres eget sæt dyld_shared_cache-filer, der har helt forskellige biblioteksindlæsningsadresser fra alle andre iPhones i verden," skrev Esser i en e-mail. "Dette er allerede en bedre ASLR end hvad der findes på Snow Leopard, fordi forskellige applikationer kan bruge forskellige delte caches og derfor forskellige indlæsningsadresser.

Stefan Esser har til hensigt at implementere ASLR (Address Space Layout Randomization) teknologi i iOS gennem dette jailbreak. Apple nægtede at implementere det indtil nu, men Microsoft gjorde det i Windows Phone 7. Implementeringen af ​​denne teknologi ville øge sikkerhedsniveauet for iDevices, men hvis det blev implementeret direkte af Apple, kunne det komplicere jailbreak-processen, så situationen må set fra begge veje: høj sikkerhed er godt, men det kan mindske chancerne for at finde en jailbreak-løsning.

Stefan Esser vil præsentere sin idé på konferencen POC (Power of Community) som finder sted den 14. december i Seoul og jailbreak-løsningen kaldet Antid0te ville blive lanceret kort efter konferencen. Det bliver meget interessant at se, hvordan iPhone-fællesskabet vil "modtage" denne nye idé, og hvad Dev-teamet vil have at sige om det.