Chronic Dev Team verliest iOS 5-ongebonden jailbreak-exploits en lanceert programma om anderen te ontdekken

    Ik heb het je vandaag verteld dat de jongens van het Chronic Dev Team een ​​programma zullen uitbrengen dat hen zal helpen exploits te ontdekken om ons een ongebonden jailbreak-oplossing te geven in iOS 5. Iedereen wacht op een ongebonden jailbreak-oplossing, maar Chronic Dev Team zal het niet daarvoor vrijgeven. door hen ontdekte exploits werden door Apple geblokkeerd. P0zesninja hij legde uit vandaag in een bericht op de blog van het Chronic Dev Team dat Apple een groot deel van de door hen ontdekte exploits heeft gesloten en dat de ongebonden jailbreak-oplossing op dit moment meestal slechts een trieste herinnering is.

Eerst en vooral: tijdens mijn JailbreakCon-lezing in september kon ik met trots aankondigen dat het Chronic Dev-team al vijf verschillende exploits had ontdekt voor gebruik in onze komende jailbreak. Helaas was die aankondiging een beetje voorbarig, omdat Apple in de daaropvolgende weken een (kritiek) aantal van deze exploits vond en patchte, tussen de bètaversies die we gebruikten voor het testen en de definitieve release van iOS5 op 5 oktober.

Helaas (en geloof ons, we zijn hier veel verdrietiger over dan jullie ooit zouden kunnen zijn), heeft dit ons ervan weerhouden zo snel een nieuwe jailbreak uit te brengen als we wilden. Zoals ik eerder deze week op Twitter al liet doorschemeren, was ik aanvankelijk ontmoedigd toen ik dacht dat zoveel van de talloze uren die we aan deze ontsnapping uit de gevangenis hebben gewerkt, schijnbaar in de put waren beland.

Om nog maar te zwijgen: dit zijn zeker niet de eerste exploits die op deze manier door Chronic Dev (of andere iOS-hackteams) zijn "verloren". In feite zijn dit slechts enkele van de langlopende reeks exploits die door Apple zijn gepatcht voordat wij, hackers, er gebruik van konden maken in een gratis jailbreak voor jullie, onze trouwe fans.

   Nu de oplossing nog lang niet klaar is voor release, heeft het Chronic Dev Team een ​​programma ontwikkeld dat hen blijkbaar zal helpen nieuwe exploits in iOS te ontdekken. Dit programma neemt de crashlogboeken van iOS en in plaats van ze naar Apple te sturen, worden ze naar de servers van het Chronic Dev Team gestuurd, waar ze de gegevens zullen analyseren om exploits in iOS te ontdekken. Deze crashlogboeken bevatten informatie over onze apparaten, informatie over hoe een applicatie vanzelf werd afgesloten of over het onmiddellijk sluiten van onze terminal. Deze informatie helpt Apple bij het oplossen van iOS-problemen en exploits, maar het Chronic Dev Team wil de methode gebruiken om exploits te ontdekken.

In plaats van deze vicieuze cirkel te laten voortduren, hebben we besloten een nieuw programma te schrijven om het beest van Apple tegen zijn meester op te zetten. Het enige dat dit programma van u vereist, is dat u uw iOS-apparaat op uw computer aansluit en op een enkele knop klikt!

Op dit punt kopieert het programma alle crashrapporten van uw apparaat (die onder normale omstandigheden rechtstreeks naar Apple zouden worden teruggestuurd) en stuurt deze gegevens in plaats daarvan naar een veilige, privéserver die wordt gehost door uw vriendelijke Chronic Dev-team. Vervolgens gaat ons programma verder met het castreren van uw exemplaar van iTunes, eenvoudigweg door uw instellingen te wijzigen om te voorkomen dat uw computer verdere diagnostische informatie van uw apparaat naar Apple verzendt.

Met behulp van deze verzameling van uw crashrapporten en onze ninjavaardigheden kan Chronic Dev snel kwetsbaarheden in verschillende programma's opsporen door dezelfde technieken te gebruiken die Apple momenteel gebruikt. Uw gegevens zullen ons op zijn minst helpen in de richting te wijzen van welke toepassingen het meest kwetsbaar zijn, zodat we onze tijd en energie daarop kunnen richten met een laserachtige intensiteit. En dit zal natuurlijk ook voorkomen dat Apple toegang krijgt tot al uw waardevolle gegevens, zodat ze zich vervolgens kunnen omdraaien en deze tegen u kunnen gebruiken.

   Ze hebben een programma voor Mac uitgebracht dat automatisch crashrapporten naar hun servers stuurt in plaats van naar die van Apple. Nu kan ik je niet aanbevelen om het programma te gebruiken, omdat ik niet weet hoe ze die gegevens zullen gebruiken, maar als je erin geïnteresseerd bent, kun je dat doen download hier. Het programma past uw iTunes aan en zorgt ervoor dat het gegevens naar de servers van Chronic Dev verzendt in plaats van naar die van Apple, en verwijdert automatisch logbestanden na het downloaden. Logboeken worden normaal gesproken naar uw computer gedownload wanneer u uw iDevice erop aansluit en iTunes opent.

    Kortom, de ongebonden jailbreak-oplossing voor iOS 5 is... ver weg.

BIJWERKEN: Er zal in de nabije toekomst een Windows-versie van het programma verschijnen, die precies hetzelfde zal werken als de Mac OS X-versie.