Gli hacker rilasciano un nuovo JailBreak che funziona su tutte le recenti versioni di iOS

Un noto gruppo di hacking per iPhone ha rilasciato un nuovo strumento di “jailbreak” che sblocca tutte le attuali versioni di iOS, inclusa la recentemente rilasciata iOS 13.5.

Il nuovo jailbreak ‘unc0ver 5.0.0’, rilasciato dal team unc0ver, funziona su tutti i dispositivi Apple iPhone e iPad che eseguono iOS 11 – iOS/iPad OS 13.5 (escludendo 12.3 a 12.3.2 e 12.4.2 a 12.4.5).

Pwn20wnd, un ricercatore di sicurezza iOS e uno dei membri del team unc0ver, ha scoperto che il jailbreak sfrutta un exploit zero-day del kernel non specificato in iOS di cui Apple non è a conoscenza.

Secondo Pwn20wnd, questo è un grande traguardo per il jailbreak, poiché è il primo jailbreak zero-day rilasciato da iOS 8. Altri jailbreak rilasciati da iOS 9 hanno utilizzato exploit 1day che erano già stati corretti nelle future versioni beta di iOS o hardware.

#unc0ver v5.0.0 sarà il primo jailbreak 0day rilasciato da iOS 8! Ogni altro jailbreak rilasciato da iOS 9 ha utilizzato exploit 1day che sono stati corretti nella versione beta successiva o nell’hardware. Questo sarà un grande traguardo per il jailbreak. — Pwn20wnd (@Pwn20wnd) 23 maggio 2020

Per impostazione predefinita, i sistemi operativi di Apple non consentono l’accesso root a iOS né permettono l’installazione di applicazioni, estensioni e altri software non autorizzati dall’App Store di Apple per una maggiore sicurezza.

Il jailbreak è il processo mediante il quale i sistemi operativi di Apple vengono modificati per rimuovere le restrizioni imposte da Apple e dare all’utente il controllo completo sui propri iPhone e altri dispositivi iOS.

“Gli iPhone stanno diventando sempre più sicuri ogni anno perché Apple sta imparando dai propri errori derivanti da jailbreak pubblici o attacchi che trovano nel mondo”, ha dichiarato Pwn20wnd a Motherboard in una chat online.

Gli esperti di sicurezza avvertono solitamente gli utenti contro il jailbreak di un dispositivo iOS, poiché potrebbe esporre i loro dispositivi a malware e altri attacchi. Tuttavia, in questo caso, Pwn20wnd afferma che il nuovo exploit unc0ver mantiene intatte e funzionanti le funzionalità di sicurezza di iOS di Apple.

Si prevede che Apple identifichi lo zero-day sfruttato dal jailbreak unc0ver e rilasci un aggiornamento di iOS nei prossimi giorni.

“Prima o poi, lo faranno. Ma questa è semplicemente la natura della cosa. Ci vorranno probabilmente almeno 2 o 3 settimane per rilasciare una patch. Anche quando rilasciano una patch, gli utenti possono tornare alla versione precedente di iOS per circa 2 settimane di solito, e dopo di che, gli utenti dovrebbero rimanere sulle loro versioni affinché il jailbreak continui a funzionare”, ha dichiarato Pwn20wnd a Motherboard.

Il nuovo jailbreak unc0ver 5.0.0 può essere utilizzato su dispositivi iOS, macOS, Linux e Windows. Coloro che sono interessati a scaricare unc0ver 5.0.0 possono farlo dal sito ufficiale qui o dalla pagina di download di GitHub qui.