Parisdə ən yeni model iPhone-un hamının gözü qarşısında jailbreak edildiyi nümayiş olundu. Bütün kabellər çıxarılıb telefon yenidən başladıldıqdan sonra belə ən yüksək səlahiyyətlər hələ də qüvvədə idi 🦖
⚡ 有大动静群里说
Calif.io təhlükəsizlik şirkəti oktyabrın 16-da Parisdə keçirilən Hexacon təhlükəsizlik konfransında iOS 27.0.1 üçün kabellə kompüterə qoşulmadan jailbreak nümayiş etdirdi. Komanda telefonu yenidən başladıb adi parolla kilidini açdı və birbaşa root səlahiyyətli SSH sessiyası açdı. Terminalda sistem versiyası və təxminən 2 dəqiqəlik işləmə müddəti aydın görünürdü. Bu, ən yeni iPhone 18 Pro-da jailbreak etdikdən sonra yenidən başladıldıqda da işlək qalan ilk nümayiş idi.
Əvvəlcə anlayışları aydınlaşdıraq. Jailbreak — Apple-ın proqram məhdudiyyətlərini aradan qaldırmaqdır. Kabellə qoşulmadan işləməsi isə telefon yenidən başladıldıqdan sonra jailbreak-in öz-özünə bərpa olunması, kompüterə qoşmağa ehtiyac qalmaması deməkdir. Apple-ın sistemi imzalanmış kodu, tətbiq sandbox-larını və qorunan yükləmə zəncirini yoxlaması ilə tanınır. Root səlahiyyəti əldə etmək üçün bir-birinin ardınca bir neçə boşluqdan istifadə etmək lazımdır: əvvəl sandbox-dan çıxmaq, sonra nüvəni ələ keçirmək, sonda isə yaddaşın dəyişdirildiyini aşkar edən göstərici yoxlamasını keçmək. Yenidən başladıldıqdan sonra da işlək qalması daha çətindir, çünki Apple açılış zamanı yükləmə kodunu yoxlayır.
Şübhə doğuran məqam boşluqları kimin tapmağa kömək etməsidir. Bu ilin aprelində Calif şirkətindən Thai Duong Claude-un iOS Safari boşluqlarını təhlil etməyə kömək etdiyini demişdi. Mayda şirkət Claude Mythos Preview-ın Apple M5 çiplərinin müdafiəsini hədəfləyən macOS nüvə boşluğunu bir həftədən də az müddətdə tapmağa kömək etdiyini bildirmişdi. Apple-ın sentyabrın 14-də yayımladığı iOS 27 təhlükəsizlik bülletenində çökməyə səbəb ola bilən iki boşluğun aşkar edilməsində Calif.io, Claude və Anthropic Research-ün əməkdaşlığına təşəkkür edilir. Amma bülletendə bu iki boşluğun indiki jailbreak-lə əlaqəsi göstərilmir. Calif də bu dəfə hansı boşluqlardan istifadə etdiyini açıqlamayıb və heç bir alət yayımlamayıb. Sadəcə 4 nümayişin adını çəkib; bunlara Signal vasitəsilə bir kliklə hücum və iMessage nümayişi də daxildir. Şirkət uyğun vaxtda yayımlayacağını bildirib.
Kriptovalyuta dünyasının prizmasından baxsaq, bu hadisə göründüyündən daha çox narahatlıq doğurur 📱 Ən yeni iPhone-da ən yüksək səlahiyyətləri əldə etmək hücumçuların bütün telefonu ələ keçirməsi deməkdir. Özünə nəzarət edilən cüzdanların böyük əksəriyyətinin bərpa ifadələri və şəxsi açarları isə telefonun tətbiq sandbox-ında saxlanılır. Sandbox-dakı bu nazik maneə bir dəfə dağıldımı, cüzdanı kilidsiz hesab etmək olar. Ən yeni telefonları sındıra bilən bu cür boşluq zəncirləri kommersiya casus proqramı şirkətlərinin hökumətlərə satdığı imkanlardır. Apple adətən boşluqlar barədə təfərrüatlar açıqlanana qədər onları aradan qaldıra bilmir. Üstəlik, bu dəfə süni intellekt boşluq axtarmağa sərf olunan vaxtı bir neçə aydan bir həftəyə endirib ⚠️
Mənim qənaətim budur: telefon seyfə çevrilir, amma seyfin açarı elə içində saxlanılır. Dəyişməli olduğumuz vərdiş telefonu dəyişmək deyil, böyük məbləğdəki aktivləri telefondan köçürməkdir. Bərpa ifadəsini oflayn saxlayın, aparat cüzdanından istifadə edə bilirsinizsə, edin 💥
Bərpa ifadəniz indi telefondadır, yoxsa kağıza yazıb kilid altında saxlayırsınız? Şərhlərdə danışaq.
Canlı yayımı izləmək üçün profil şəklinə toxunun
Hər gün sizi kripto təhlükəsizliyi və süni intellekt hücumları ilə bağlı aktual mövzularla tanış edirik. Təkcə xəbərlərdə nə baş verdiyini deyil, arxasındakı məntiqi və fürsətləri də anlamağınıza kömək edirik 👀🚀
⚡ 有大动静群里说
Calif.io təhlükəsizlik şirkəti oktyabrın 16-da Parisdə keçirilən Hexacon təhlükəsizlik konfransında iOS 27.0.1 üçün kabellə kompüterə qoşulmadan jailbreak nümayiş etdirdi. Komanda telefonu yenidən başladıb adi parolla kilidini açdı və birbaşa root səlahiyyətli SSH sessiyası açdı. Terminalda sistem versiyası və təxminən 2 dəqiqəlik işləmə müddəti aydın görünürdü. Bu, ən yeni iPhone 18 Pro-da jailbreak etdikdən sonra yenidən başladıldıqda da işlək qalan ilk nümayiş idi.
Əvvəlcə anlayışları aydınlaşdıraq. Jailbreak — Apple-ın proqram məhdudiyyətlərini aradan qaldırmaqdır. Kabellə qoşulmadan işləməsi isə telefon yenidən başladıldıqdan sonra jailbreak-in öz-özünə bərpa olunması, kompüterə qoşmağa ehtiyac qalmaması deməkdir. Apple-ın sistemi imzalanmış kodu, tətbiq sandbox-larını və qorunan yükləmə zəncirini yoxlaması ilə tanınır. Root səlahiyyəti əldə etmək üçün bir-birinin ardınca bir neçə boşluqdan istifadə etmək lazımdır: əvvəl sandbox-dan çıxmaq, sonra nüvəni ələ keçirmək, sonda isə yaddaşın dəyişdirildiyini aşkar edən göstərici yoxlamasını keçmək. Yenidən başladıldıqdan sonra da işlək qalması daha çətindir, çünki Apple açılış zamanı yükləmə kodunu yoxlayır.
Şübhə doğuran məqam boşluqları kimin tapmağa kömək etməsidir. Bu ilin aprelində Calif şirkətindən Thai Duong Claude-un iOS Safari boşluqlarını təhlil etməyə kömək etdiyini demişdi. Mayda şirkət Claude Mythos Preview-ın Apple M5 çiplərinin müdafiəsini hədəfləyən macOS nüvə boşluğunu bir həftədən də az müddətdə tapmağa kömək etdiyini bildirmişdi. Apple-ın sentyabrın 14-də yayımladığı iOS 27 təhlükəsizlik bülletenində çökməyə səbəb ola bilən iki boşluğun aşkar edilməsində Calif.io, Claude və Anthropic Research-ün əməkdaşlığına təşəkkür edilir. Amma bülletendə bu iki boşluğun indiki jailbreak-lə əlaqəsi göstərilmir. Calif də bu dəfə hansı boşluqlardan istifadə etdiyini açıqlamayıb və heç bir alət yayımlamayıb. Sadəcə 4 nümayişin adını çəkib; bunlara Signal vasitəsilə bir kliklə hücum və iMessage nümayişi də daxildir. Şirkət uyğun vaxtda yayımlayacağını bildirib.
Kriptovalyuta dünyasının prizmasından baxsaq, bu hadisə göründüyündən daha çox narahatlıq doğurur 📱 Ən yeni iPhone-da ən yüksək səlahiyyətləri əldə etmək hücumçuların bütün telefonu ələ keçirməsi deməkdir. Özünə nəzarət edilən cüzdanların böyük əksəriyyətinin bərpa ifadələri və şəxsi açarları isə telefonun tətbiq sandbox-ında saxlanılır. Sandbox-dakı bu nazik maneə bir dəfə dağıldımı, cüzdanı kilidsiz hesab etmək olar. Ən yeni telefonları sındıra bilən bu cür boşluq zəncirləri kommersiya casus proqramı şirkətlərinin hökumətlərə satdığı imkanlardır. Apple adətən boşluqlar barədə təfərrüatlar açıqlanana qədər onları aradan qaldıra bilmir. Üstəlik, bu dəfə süni intellekt boşluq axtarmağa sərf olunan vaxtı bir neçə aydan bir həftəyə endirib ⚠️
Mənim qənaətim budur: telefon seyfə çevrilir, amma seyfin açarı elə içində saxlanılır. Dəyişməli olduğumuz vərdiş telefonu dəyişmək deyil, böyük məbləğdəki aktivləri telefondan köçürməkdir. Bərpa ifadəsini oflayn saxlayın, aparat cüzdanından istifadə edə bilirsinizsə, edin 💥
Bərpa ifadəniz indi telefondadır, yoxsa kağıza yazıb kilid altında saxlayırsınız? Şərhlərdə danışaq.
Canlı yayımı izləmək üçün profil şəklinə toxunun
Hər gün sizi kripto təhlükəsizliyi və süni intellekt hücumları ilə bağlı aktual mövzularla tanış edirik. Təkcə xəbərlərdə nə baş verdiyini deyil, arxasındakı məntiqi və fürsətləri də anlamağınıza kömək edirik 👀🚀