Un equipo de piratería de iPhone ha lanzado una nueva herramienta de jailbreak para casi todos los iPhone, incluidos los modelos más recientes, utilizando la misma vulnerabilidad que Apple dijo el mes pasado que estaba bajo ataque activo de piratas informáticos.
El equipo de Unc0ver lanzó su último jailbreak este fin de semana, y dice que funciona en iOS 11 (iPhone 5s y posterior) a iOS 14.3, que Apple lanzó en diciembre.
Jailbreak es un juego del gato y el ratón entre los investigadores de seguridad que quieren un mayor control y personalizaciones sobre sus teléfonos, y Apple, que dice que bloquea los iPhones por seguridad. Los piratas informáticos crean herramientas de jailbreak al encontrar y explotar vulnerabilidades que pueden eliminar algunas de las restricciones impuestas por Apple, como instalar aplicaciones fuera de su tienda de aplicaciones, a las que la mayoría de los usuarios de Android ya están acostumbrados.
En un tweet, el grupo de jailbreak dijo que usó su “propio exploit” para CVE-2021-1782, una vulnerabilidad del kernel que, según Apple, era una de las tres fallas que “pueden haber sido explotadas activamente” por los piratas informáticos. Al apuntar al kernel, los piratas informáticos pueden obtener ganchos profundos en el sistema operativo subyacente.
Apple solucionó la vulnerabilidad en iOS 14.4, lanzada el mes pasado, que también evita que el jailbreak funcione en versiones posteriores. Era raro admitir que el iPhone estaba bajo un ataque activo por parte de piratas informáticos, pero la compañía se negó a decir quiénes eran los piratas informáticos y a quién apuntaban. Apple también otorgó el anonimato al investigador que envió el error.
El último jailbreak del grupo, que admitía iPhones con iOS 11 a iOS 13.5, se solucionó en cuestión de días el año pasado. Apple trabaja rápidamente para comprender y corregir las vulnerabilidades encontradas por los grupos de jailbreak, ya que estas mismas vulnerabilidades pueden explotarse maliciosamente.
Los expertos en seguridad generalmente aconsejan a los usuarios de iPhone contra el jailbreak porque hace que el dispositivo sea más vulnerable a los ataques. Y aunque mantener su teléfono actualizado puede introducir correcciones de seguridad que eliminan el jailbreak, es una de las mejores formas de mantener su dispositivo seguro.
Early Stage es el principal evento de “cómo hacer” para emprendedores e inversores de nueva creación. Escuchará de primera mano cómo algunos de los fundadores y capitalistas de riesgo más exitosos construyen sus negocios, recaudan dinero y administran sus carteras. Cubriremos todos los aspectos de la creación de empresas: recaudación de fondos, contratación, ventas, legal, relaciones públicas, marketing y creación de marca. Cada sesión también tiene la participación de la audiencia incorporada; hay mucho tiempo incluido en cada una para las preguntas y la discusión de la audiencia.