Ladrões de SP podem estar abrindo iPhones com ‘checkra1n’

Jailbreak usa um exploit que segundo um desenvolvedor não pode ser corrigido e alcançaria centenas de milhões de dispositivos iOS
Da Redação
30/06/2021

Um pesquisador de segurança brasileiro informou ao CISO Advisor que iPhones roubados em São Paulo podem estar sendo desbloqueados com um jailbreak chamado “checkra1n”, que consegue superar as medidas de segurança do iPhone 5.0 ao X e do iOS 12 em diante. com o uso de um exploit chamado “checkm8” (cheque mate). O jailbreak é um modo de obter acesso privilegiado (de root) ao sistema operacional do telefone. Esse jailbreak é conhecido desde 2019, quando foi apresentado no evento Power of Community (POC) 2019, ocorrido em Seul, Coreia do Sul, pelo pesquisador de segurança italiano Luca Todesco.

Todesco não inventou sozinho o checkra1n – há um total de pelo menos 27 pesquisadores que trabalharam no projeto. Um deles, cujo handle no Twitter é @axi0mX, afirma que o esse jailbreak usa um exploit que não pode ser corrigido – ele é um bootrom exploit que alcançaria centenas de milhões de dispositivos iOS.

Apesar disso, uma das perguntas da FAQ do projeto é “Perdi minha senha. O checkra1n pode desencriptar meus dados ou obter acesso a um dispositivo bloqueado?” A resposta é “não”.

Veja isso
Golpes bancários fazem mais de 17 mil vítimas por dia no Brasil
Ransomware publica dados bancários da Chilli Beans

Um artigo publicado no Reddit sobre o assunto diz que o checkm8 é particularmente interessante para a comunidade de jailbreak “porque é uma exploração baseada em hardware. Isso significa que a Apple não pode corrigi-lo com uma atualização de software simples, como pode ser a maioria das explorações usadas pelos jailbreaks modernos (por exemplo, Chimera, Electra e unc0ver)”.

Compartilhar:

Últimas Notícias

Parabéns, você já está cadastrado para receber diariamente a Newsletter do CISO Advisor

Por favor, verifique a sua caixa de e-mail: haverá uma mensagem do nosso sistema dando as instruções para a validação de seu cadastro. Siga as instruções contidas na mensagem e boa leitura. Se você não receber a mensagem entre em contato conosco pelo “Fale Conosco” no final da homepage.

ATENÇÃO: INCLUA newsletter@cisoadvisor.com.br NOS CONTATOS DE EMAIL

(para a newsletter não cair no SPAM)