Malgrado il fenomeno del Jailbreak non stia vivendo più i fasti di un tempo, i ricercatori di sicurezza sono alla continua ricerca di bug da sfruttare per poter sbloccare il sistema operativo. L’ultimo in ordine di tempo viene definito come un “exploit bootrom permanente” presente su tutti i modelli da iPhone 4s a iPhone X.
axi0mX ha condiviso su Twitter questo nuovo exploit chiamato “checkm8”, definendolo un “Epic Jailbreak” per il fatto che, probabilmente, Apple non potrà mai correggerlo via software. Quello rilasciato su GitHub è solo l’exploit, visto che per poter effettuare un Jailbreak sfruttando questo bug è necessario creare un tool apposito che al momento non è disponibile.
Le funzionalità consentite dall’exploit includono:
- Esecuzione del Jailbreak e downgrade di iPhone 3GS (nuovo bootrom)
- Modalità Pwned DFU con exploit steaks4uce per i dispositivi S5L8720.
- Modalità Pwned DFU con exploit limera1n per dispositivi S5L8920 / S5L8922.
- Modalità Pwned DFU con exploit SHAtter per dispositivi S5L8930.
- Dump SecureROM su dispositivi S5L8920 / S5L8922 / S5L8930.
- Dump NOR su dispositivi S5L8920.
- Flash NOR su dispositivi S5L8920.
- Crittografa o decrittografa dei dati esadecimali su un dispositivo collegato in modalità DFU elaborata utilizzando la chiave GID o UID.
Il ricercatore precisa che il tool legato all’exploit è ancora in beta e che quindi potrebbe danneggiare i dispositivi.