आईओएस, बूट्रोम के लिए कारनामों और जियोट के साथ संघर्ष के बारे में

हाल ही में Apple A4- आधारित उपकरणों के लिए जियोटोट की जेलब्रेक रिलीज़ देव टीम हलकों में भारी रूप से प्रतिध्वनित हुई है। अधिकांश डेवलपर्स ने अपने इरादों, घमंड और दूरदर्शिता के स्वार्थ के लिए जॉर्ज हॉट्ज को फटकार लगाई। ऐसा क्यों हुआ?



limera1n - जियोटोट का अनएथर्ड जेलब्रेक सभी नए iOS उपकरणों के बूट्रोम में दूसरी ज्ञात भेद्यता का फायदा उठाता है। इससे पहले, इस साल सितंबर में, देव टीम के सदस्यों pod2g और posixninja के सदस्यों ने पता लगाया और आंशिक रूप से Apple A4 उपकरणों के बूट्रोम में पहली ज्ञात भेद्यता का दस्तावेजीकरण किया। अब Apple दोनों कमजोरियों के अस्तित्व से अवगत है, जो अगले हार्डवेयर संशोधन के साथ बंद होने की संभावना है।



बात यह है कि bootrom (या SecureROM) एक छोटा सा बूटलोडर है जिसे डिवाइस चालू करते ही iPhone / iPad द्वारा कॉल किया जाता है। आमतौर पर बूट्रोम को रीड-ओनली नंद (फ्लैश मेमोरी) में फ्लैश किया जाता है, जिसे डिवाइस के निर्माण पर कारखाने में फ्लैश किया जाता है। बाद के सभी iOS अपडेट इस मेमोरी को किसी भी तरह से प्रभावित नहीं करते हैं: बूटरम को अपडेट करना केवल उपकरणों के एक नए हार्डवेयर संशोधन के साथ संभव है। इसीलिए कोड के इस खंड में पाई गई सभी कमजोरियां रणनीतिक रूप से महत्वपूर्ण हैं।



शटडाउन के बाद, बूटब्र आईबूट बूटलोडर पर नियंत्रण स्थानांतरित करता है। iBoot एक दूसरा चरण बूटलोडर है जिसका कार्य आंशिक रूप से डिवाइस को इनिशियलाइज़ करना है, iOS कर्नेल को लोड करना और उस पर नियंत्रण स्थानांतरित करना है। आईओएस को अपडेट करते समय आईबूट आसानी से बदल जाता है, इसलिए इसमें पाई गई सभी कमजोरियां अस्थायी हैं।



संपूर्ण आईओएस चेनिंग प्रक्रिया कुछ इस तरह दिखती है: बूट्रोम -> आईबूट -> आईओएस



बूट्रोम में एक खुली भेद्यता हमेशा एक गारंटी है कि जल्दी या बाद में एक जेलब्रेक लागू किया जाएगा। IBoot या iOS में कमजोरियाँ विश्वसनीय नहीं हैं और iOS अपडेट करते समय Apple बंद हो जाता है। इसके अलावा, जेलब्रेक, जो आईबूट में भेद्यता के माध्यम से किया जाता है, आमतौर पर टेथर्ड होता है, अर्थात। जेलब्रेक डिवाइस को रिबूट करने के बाद फिर से प्रदर्शन करना होगा।











जल्दबाजी में रिलीज होने के बाद, लिमरे 1 एन देव टीम ने एप्पल के बूट्रोम - शेटर को लागू करने के लिए अगली पीढ़ी तक डिवाइस को छिपाने के लिए ग्रीनपोनिस0 एन की रिलीज को स्थगित कर दिया, जिसमें जियोटोट द्वारा दोहन की गई भेद्यता 100% बंद हो जाएगी।



यदि आप इस विषय में रुचि रखते हैं, तो अगली बार हम जेलब्रेक के लिए कारनामों के सिद्धांत पर विचार कर सकते हैं।