Ian Beer, a Google Project Zero hackercsapatának tagja még október közepén fedezett fel egy sérülékenységet az XNU-ban, a macOS és az iOS alapját képező kernelben. Ez a sebezhetőség a “Mach portokban”, az XNU által nyújtott, programok közötti kommunikációt lehetővé tevő csatornákban található.

Úgy tűnik, a biztonsági szakértő október óta dolgozott a hiba kihasználásán és egy működő exploit készítésén. Néhány napja ugyanis frissítette a fent hivatkozott oldalt, és a hiba magyarázatán kívül közzétett egy részletes leírást is, amellyel a vállalkozó kedvűek (technikailag) jailbreakelhetik iOS 10.1.1-et (build 14B100) futtató iPod Touch 6G vagy iPad mini 2 készülékeiket.

Fontos megjegyezni, hogy Beer csak ezzel a két készüléktípussal rendelkezik, így másfajta iOS-készülékeken nem tudta az exploitot tesztelni. Emiatt a nem támogatott készülékeken az nem futna azonnal, ahhoz néhány helyen hozzáértő módosítás szükséges. A készítő egyébként roppant segítőkészen ehhez is készített egy leírást, amelyben lépésről lépésre elmagyarázza, hogy hogyan lehet a módosítandó adatokat megtalálni, a készülék szoftveréből kinyerni, és azokat a kódban átírni.

Tudni kell azt is továbbá, hogy ez a jailbreak nagyon “fapados”: nem működik egy kattintásra, a telepítéséhez szükségesek iOS-fejlesztői ismeretek, és nem töli a készülékre a Cydiát. Az egyetlen – ám kétségkívül legfontosabb – eredménye, hogy a törés után be tudunk lépni a készülékünkbe Wi-Fi-n keresztül, és kapunk egy parancssoros root shellt, amiben – nevéhez méltóan – rendszergazdaként tudunk bármilyen, iOS-re fordított programot futtatni.

A jailbreak mindemellett gyakorlatilag semi-tethered is, ami azt jelenti, hogy újraindításkor elveszik, így ha ezután ismét szeretnénk a készülékünket az Apple által engedélyezettnél több mindenre használni, akkor újra végig kell csinálni az – eléggé körülményes – eljárást.

• Időközben az iPhone 7 és iPhone 7 Plus készülékek esetén a Cydia Impactor használatával ez egy fokkal egyszerűbb lett, és már a Cydia is telepíthető – amiről ebben a cikkünkben írtunk: Yalu semi-tethered jailbreak a Cydia Impactor használatával

Kezdőknek vagy az iOS lelkivilágában nem járatosaknak éppen ezért nem javasolt a kipróbálása, azok viszont, akik tudják, hogy mit jelent a Mach port és eszik-e vagy isszák az iOS Provisioning Profile-okat, vagy még emlékeznek a “régi, szép időkre”, amikor még volt egyfajta izgalma, varázsa a jailbreaknek, azok bátran belevághatnak.

A már most is elért eredmények mellett persze elgondolkodhatunk azon is, hogy vajon a jövőben mennyire fogja tudni Beer és csapata ugyanezt a hibát (illeve inkább hibahalmazt) felhasználni, például az iOS 10.2 jailbreakelésére. A szakértő állítása szerint például a törés eleve működhet a 14B150 build számú, még mindig 10.1.1 verziójú iOS-en is.

A jelek szerint az Apple az iOS 10.2-ben nem javította a sérülékenységet, az iOS 10.2 biztonsági tartalmára vonatkozó hivatalos dokumentumban ugyanis nem szerepel annak kódja, a CVE-2016-7644. Következésképpen lehetséges – bár korántsem biztos! –, hogy a 10.2 is áldozatul eshet majd ugyanennek a bugnak. Ez azonban még a jövő zenéje.