Nun, es gibt bereits ein Jailbreak-Tool für Apples neueste iOS-Version
An diesem Wochenende hat die Hackergruppe unc0ver ein neues Tool veröffentlicht, mit dem sich Apples neueste Version des mobilen Betriebssystems, iOS 13.5, nur wenige Tage nach seinem Debüt jailbreaken lässt. Laut mehreren Berichten funktioniert das Tool auf allen iOS-Versionen ab Version 11 und beeinträchtigt weder die Akkulaufzeit noch die anderen Apps und integrierten Sicherheitsmaßnahmen des Geräts.
„Dieser Jailbreak fügt im Grunde nur Ausnahmen zu den bestehenden Regeln hinzu. Er ermöglicht nur das Lesen neuer Jailbreak-Dateien und von Teilen des Dateisystems, die keine Benutzerdaten enthalten“, so der Hauptentwickler von unc0ver, der sich Pwn20wnd nennt, gegenüber WIRED.
Während Jailbreaking Benutzern Zugang zu zusätzlichen Anpassungen und ansonsten verbotenen Apps auf ihren Geräten verschafft, gehen diese Vorteile mit zusätzlichen Sicherheitsrisiken einher, die zusammen mit Apples zunehmendem Fokus auf Sicherheit die iPhone-Jailbreaking-Community in den letzten Jahren zum Schweigen gebracht haben.
Das hat sich jedoch nach Apples jüngster Serie von hochkarätigen Sicherheitsfehlern geändert. In einem Interview mit Motherboard sagte Pwn20wnd, dass dieses neue Tool das erste Mal ist, dass ein Jailbreak veröffentlicht wurde, der auf allen Geräten seit iOS 10 funktioniert. Das bedeute aber nicht zwangsläufig, dass die Apple-Geräte unsicherer würden, argumentierten sie:
„Es ist einfach ein großes Ziel für Angreifer“, sagte Pwn20wnd dem Magazin. „Apple fügt ständig neue Funktionen zu iOS hinzu, die neue Angriffsflächen bieten.“ All diese Jailbreaks und Angriffe, die „in freier Wildbahn“ gefunden werden, dienen dazu, dass das Unternehmen aus seinen Fehlern lernt und bessere Schutzmaßnahmen entwickelt.
Das Tool von Unc0ver nutzt eine Zero-Day-Schwachstelle aus, die die Gruppe nicht offenlegen wollte, und es ist nicht quelloffen. Pwn20wnd sagt voraus, dass es, wie bei den anderen Sicherheitslücken, die Apple rückwirkend behoben hat, wahrscheinlich nur eine Frage von Wochen ist, bis das Unternehmen einen Patch veröffentlicht und den Jailbreak schließt.