Pod2g, um dos mais famosos hackers do iOS, e responsável pelos principais jailbreaks anunciou uma mudança de vida, que indiretamente pode significar boas notícias para o futuro do jailbreak. O hacker anunciou a criação da sua empresa a 2G Lab, que se vai concentrar no desenvolvimento e pesquisa de segurança.
O jailbreak é usado pela maioria de nós para termos acesso a tweaks e temas para os iDevices que a Apple nunca aprovaria na App Store. Mas para que o jailbreak seja possível foram precisas horas e horas na procura de um exploit, naquele que é o sistema operativo móvel mais seguro do mundo – o iOS.
Uma coisa boa que surge na procura desses exploits, é que por vezes surge a descoberta de falhas de segurança graves no iOS, que podem ser corrigidos pela Apple antes de começarem a ser usadas indevidamente. Aconteceu com o jailbreak.me, um método de jailbreak que fazia uso de uma falha de segurança no Safari no leitor de PDF.
Hoje, pod2g através do seu blog, deu conhecimento de outra falha de segurança grave, que tem estado no iOS desde há 5 anos. Diz o hacker francês, que também é consultor de segurança informática profissional, que o botão na aplicação das mensagens que permite-nos responder a uma mensagem recebida, pode ser manipulado de forma a mostrar um número diferente daquele para que vai ser enviada a mensagem.
Por exemplo, podem pensar que estão a responder a um amigo, mas estão na verdade a enviar uma mensagem para um estranho. Se esta falha for usada de maneira maliciosa, hackers podem fazer-se passar pelo nosso banco e pedir-nos dados pessoais. Esta falha não é exclusiva do iPhone, mas sim do iOS. Por isso, se têm um iDevice com conectividade 3G estão a correr o risco.
Escusado será dizer que nunca devem enviar, mesmo que pedidos por números que julguem de confiança, dados pessoais (passwords, pins, etc) a ninguém. Muito menos agora que se sabe desta falha, que provavelmente só será corrigida no iOS 6.
Para comentar o post podem usar o Disqus (que oferece integração com Twitter, Facebook, Google+, e-mail ou anónimo) que está disponível mais abaixo.
//
//
Pod2g, um dos mais conceituados hackers do iOS, anunciou no seu twitter que já começou a trabalhar com a baseband do iPhone 4S. Que quer isto dizer? Quer dizer que Pod2g abriu caça ao desbloqueio a qualquer operadora para o iPhone 4S. Depois de anos concentrado na descoberta de exploits para jailbreak, o hacker muda agora o alvo.
Para hackear a baseband o hacker está a usar um software de rádio USRP N210. Ou seja, a procura por exploits na baseband não está a ser feita a partir de dentro do próprio iPhone, como costuma acontecer, mas sim através do lado da rede. Ainda assim será preciso acesso ao CPU do iPhone para que o desbloqueio seja acionado, por isso será sempre preciso acesso a partir de dentro do próprio iPhone.
Mas isto, infelizmente, não quer dizer que caso o hacker tenha sucesso, o exploit do desbloqueio seja lançado para o público em geral. MuscleNerd, também através do seu twitter deu conta que esta nova tarefa de Pod2g é para o Pwn2Own. O Pwn2Own é uma competição em Setembro que está a oferecer 100 mil dólares para exploits de basebands, e parece que Pod2g decidiu participar.
Para comentar o post podem usar o Disqus (que oferece integração com Twitter, Facebook, Google+, e-mail ou anónimo) que está disponível mais abaixo.
//
//
Não foi há muito tempo que Pod2g deu grandes notícias sobre o jailbreak. Na altura, segundo os testes do hacker, o iPhone 3Gs e o iPod Touch 3G iam ficar de fora do próximo jailbreak untethered por não ter sido ainda encontrada uma solução. Mas, o mesmo hacker vem agora, através do seu blog, dar mais notícias sobre o jailbreak untethered ao iOS 5.1.x. Esse jailbreak deve funcionar no iPhone 3Gs e no iPod Touch 3G, apesar de serem precisos mais testes.
Parece que o lançamento do jailbreak está cada vez mais perto. Espera-se até que o mesmo seja lançado durante a próxima semana, já que quase de certeza vai ser apresentado HITB em Amesterdão, que se realiza de 21 a 25 de Maio.
O jailbreak ao iOS 5.1 já esteve mais certo. Uma coisa se sabe: é que Pod2g tem material necessário para o lançamento de um jailbreak, que já esteve entregue à Chronic Dev-Team e também recentemente Pod2g pediu aos jailbreakers para irem a votos quanto a um lançamento do jailbreak agora ou mais tarde para o iOS 6.
Surpreendentemente aparecem novas boas notícias, restando saber se se vão converter em algo útil para os utilizadores. É que Pod2g descobriu duas novas vulnerabilidades para o jailbreak do iPhone. Na sua conta do twitter o hacker diz ter uma vulnerabilidade no kernel e outra no root. Recentemente Pod2g chegou ainda a dizer que o jailbreak estava a um mês ou dois de distância, mas esta descoberta deve ir mudar tudo novamente.
De lembrar que a vulnerabilidade do kernel, a poder ser aproveitada para um exploit para permitir ir jailbreak, vai permitir aos utilizadores terem o seu iDevice com jailbreak não importando que versão do iOS usam. Vamos ver o que vai dar.
Bem, logo nos dias seguintes ao lançamento do iOS 5, Pod2g anunciava cinco exploits diferentes para o jailbreak. Esperou-se, por diversos motivos, e entretanto sai o novo iPad, e passado algum tempo, Pod2g diz que o trabalho está do lado da Chronic Dev-Team, e todos voltam a pensar que o jailbreak está perto, muito perto. Nada mais errado, já passado uma semana o mesmo hacker francês diz que o jailbreak ainda está longe, apontando para um a dois meses de trabalho.
E hoje volta tudo a mudar novamente. Como já dissemos ontem, o Apple já anunciou as datas do WWDC 2012, e isso deve ter levado Pod2g a pensar se deve ou não lançar agora o jailbreak. Isto porque a Apple deve manter a tradição e apresentar novos produtos no WWDC, sendo um deles o novo iOS 6, que a ser mesmo apresentado no evento, seria depois lançado com o iPhone 5, provavelmente daqui a 4-5 meses.
O que Pod2g nos pede agora é que votemos! Ele quer saber se queremos o jailbreak agora, ou se devemos esperar pelo iOS 6 para não se desperdiçar cinco exploits no iOS 5.1, quando o 6 está aí tão perto. É certo que as hipóteses de voto dadas por Pod2g são muito pouco imparciais. Em resposta a “Devemos guardar o jailbreak para o iOS6?” podemos escolher uma de três hipóteses: Não! Lançar [o jailbreak] e queimar 5 exploits; O iOS 6 vai ser um desafio. Guarda as coisas; e Onde está a minha cerveja.
Pelo modo como Pod2g põe as coisas parece claro que, por ele, se espera pelo iOS 6. À hora deste artigo o lançamento do jailbreak agora ganhava com 56% dos votos (23312), contra 40% (16550) dos que pedem para esperar pelo iOS 6. Falta ver se no final dos 6 dias da votação Pod2g respeita a decisão, caso o sim ao jailbreak agora ganhe.
Há pouco tempo demos conta de que Pod2g entregou o trabalho do jailbreak à Chronic Dev-Team. Supôs-se que faltaria então pouco tempo para um lançamento de uma nova ferramenta de jailbreak untethered para o iOS 5.1 para todos os iDevices, nada mais errado. Pod2g fez hoje saber que afinal esse jailbreak pode estar muito distante ainda, apontando para daqui a um ou dois meses.
É certo que para quem já esperou tanto, mais um par de meses não faz diferença. E todos temos de ter em conta que, tal como Pod2g diz, o projeto de jailbreak é um hobby, e todos têm outras coisas pessoais para fazer. Longe vão os tempos onde de surpresa GeoHot anunciava um jailbreak para todos, agora parece que os jailbreaks estão cada vez mais difíceis. Por um lado porque a Apple começa a tapar todos os buracos, por outro, porque os hackers deixam de se interessar pelo iOS.
