Neuer Jailbreak im Anmarsch? Pwn2Own Contest

Vor kurzem fand der Pwn2Own Contest auf der CanSecWest statt. Charlie Miller entdeckte wieder einmal einen Exploit, der sehr nützlich für zukünftige Jailbreaks sein könnte.

Beim Pwn2Own Contest werden verschiedene Geräte und deren Systeme auf Sicherheitslücken getestet, um Exploits zu setzen. Unter anderem wurde auch das iPhone 3Gs mit der neuen Bootrom und der OS 3.1.3 unter die Lupe genommen.

Charlie Miller

Charlie Miller, der auch schon in vergangenen Jahren zu manchen Exploits beitrug, gelang es auch bei dem neuesten iPhone sich in das GDFS (zu Deutsch: Globales Daten Datei System) und die SMS-Datenbank einzuhacken. Das ganze machte er über eine große Sicherheitslücke in Safari. Zusammen mit Vincenzo Iozzo und Ralf Philipp Weinmann führte er innerhalb von nur 20 Sekunden einen Exploit aus und bekam Zugriff auf das ganze iPhone-System. Sie konnten nun auch gelöschte SMS auslesen, auf einen eigenen Server übertragen und dann bekamen sie den Vollzugriff auf das iPhone.

Charlie Miller, Vincenzo Iozzo und Ralf Philipp Weinmann versuchten sich ungefähr eine Woche an diesem Exploit, aber schließlich hatte es doch geklappt.

Laut Muscle Nerd, Mitglied beim iPhone Dev-Team, sollten alle iPhone-Benutzer, die einen Jailbreak haben wollen, erstmal nicht auf eine kommende Firmware updaten, da die Wahrscheinlichkeit groß ist, dass Apple diese Sicherheitslücke in Safari schließt.

Mit diesem Exploit könnten möglicherweise alle iPhones und iPods mit dem neuen Bootrom untethered gejailbreakt werden. Natürlich nur auf der Firmware 3.1.3.
Diese Jailbreaks könnten dann einfach durch das Aufrufen einer bestimmten Internetseite erfolgen, was den Jailbreak viel einfacher machen würde.

Aber auch Geohot hat sich wieder beim Thema “iPhone Jailbreak” zu Wort gemeldet:
Er hat es geschafft, einen iPod Touch 3G untethered zu jailbreaken, natürlich auf Firmware 3.1.3. Auch er wird in den nächsten Wochen ein neues Jailbreak-Tool veröffentlichen.
Geohot’s Bericht: Untethered Jailbreak

- 2010 on appleunity.de by Manuel Wesenjak