ភាពងាយរងគ្រោះមួយត្រូវបានរកឃើញនៅក្នុង Bootrom នៃឧបករណ៍ Apple ទាំងអស់ដែលមានបន្ទះឈីបចាប់ពី A5 ដល់ A11

អ្នកស្រាវជ្រាវ axi0mX បានរកឃើញ ភាពងាយរងគ្រោះនៅក្នុងកម្មវិធីចាប់ផ្ដើមប្រព័ន្ធរបស់ឧបករណ៍ Apple ដែលដំណើរការនៅដំណាក់កាលដំបូងនៃការចាប់ផ្ដើម ហើយបន្ទាប់មកផ្ទេរការគ្រប់គ្រងទៅ iBoot ។ ភាពងាយរងគ្រោះត្រូវបានដាក់ឈ្មោះថា checkm8 និងអនុញ្ញាតឱ្យអ្នកទទួលបានការគ្រប់គ្រងពេញលេញលើឧបករណ៍។ ការកេងប្រវ័ញ្ចដែលបានបោះពុម្ពផ្សាយអាចត្រូវបានគេប្រើដើម្បីឆ្លងកាត់ការផ្ទៀងផ្ទាត់កម្មវិធីបង្កប់ (Jailbreak) រៀបចំការចាប់ផ្ដើមពីរដងនៃ OS ផ្សេងទៀត និងកំណែផ្សេងគ្នានៃ iOS ។

បញ្ហាគឺគួរឱ្យកត់សម្គាល់ដោយសារតែ Bootrom ស្ថិតនៅក្នុងអង្គចងចាំ NAND បានតែអាន ដែលមិនអនុញ្ញាតឱ្យដោះស្រាយបញ្ហានៅក្នុងឧបករណ៍ដែលបានចេញផ្សាយរួចហើយ (ភាពងាយរងគ្រោះអាចត្រូវបានជួសជុលតែនៅក្នុងឧបករណ៍ថ្មីប៉ុណ្ណោះ) ។ បញ្ហានេះប៉ះពាល់ដល់ A5 ដល់ A11 SoCs ដែលប្រើក្នុងផលិតផលដែលបានសាងសង់នៅចន្លោះឆ្នាំ 2011 និង 2017 ចាប់ពី iPhone 4S ដល់ម៉ូដែល iPhone 8 និង X។

កំណែបឋមនៃកូដសម្រាប់ការទាញយកភាពងាយរងគ្រោះត្រូវបានដាក់បញ្ចូលទៅក្នុងប្រអប់ឧបករណ៍បើកចំហ (GPLv3) រួចហើយ ipwndfuរចនាឡើងដើម្បីលុបការភ្ជាប់ទៅកម្មវិធីបង្កប់ Apple ។ បច្ចុប្បន្នការកេងប្រវ័ញ្ចត្រូវបានកំណត់ចំពោះមុខងារបង្កើត SecureROM dump ការឌិគ្រីបសោសម្រាប់កម្មវិធីបង្កប់ iOS និងបើកដំណើរការ JTAG ។ ការ jailbreak ដោយស្វ័យប្រវត្តិពេញលេញនៃការចេញផ្សាយ iOS ចុងក្រោយបំផុតគឺអាចធ្វើទៅបាន ប៉ុន្តែមិនទាន់ត្រូវបានអនុវត្តនៅឡើយទេព្រោះវាត្រូវការការងារបន្ថែម។ បច្ចុប្បន្ននេះ ការកេងប្រវ័ញ្ចត្រូវបានកែសម្រួលរួចហើយសម្រាប់ SoC s5l8947x, s5l8950x, s5l8955x, s5l8960x, t8002, t8004, t8010, t8011 និង t8015b ហើយនៅពេលអនាគតជាមួយនឹងការគាំទ្រ 5l8940, 5x នឹងត្រូវបានពង្រីក 8942l5 s8945l5x, s8747l 7000x, t7001, t7002, s8000, s8001, s8003, s8012 និង tXNUMX។

ប្រភព: opennet.ru