Nuevo exploit en iOS 15 a iOS 15.7 para la instalacion de Palera1n Jailbreak

Palera1n es un jailbreak para dispositivos compatibles con checkm8 exploit (A11 o inferior). Actualmente, el soporte oscila entre 15,0 y 15,7.

Palera1n fue desarrollado en base a un exploit de bootrom  descubierto por axi0mX . Usando la herramienta Palera1n, ahora es posible Jailbreak iPhone/iPad que ejecuta la serie iOS 15.

Checkm8 exploit

El exploit checkm8 es un exploit de arranque con una identificación CVE de CVE-2019-8900 que se usa para ejecutar código sin firmar en dispositivos iOS, iPadOS, tvOS, watchOS, bridgeOS, audioOS y Haywire con procesadores entre A5 y A11, S1P y un S3, un S5L8747 y un T2 (y por lo tanto liberarlo ). Los jailbreaks basados ​​en checkm8 son jailbreaks semi-atados , ya que el exploit funciona aprovechando un uso después de la liberación en la pila USB DFU.

Vulnera BootROM: BootROMtiene un tamaño muy pequeño y puede llamarse una versión ligera de iBoot, ya que comparten la mayor parte del código del sistema y de la biblioteca. Aunque, a diferencia iBootde , BootROMno se puede actualizar. Se coloca en la memoria interna de solo lectura cuando se fabrica un dispositivo. BootROMes la raíz de confianza del hardware de la cadena de arranque seguro. BootROMlas vulnerabilidades pueden permitir que un atacante controle el proceso de arranque y ejecute código sin firmar en un dispositivo.

Iphones vulnerables sin soporte de actualizacion a ios 16:

iPhone 6s, 6s Plus, SE (1ª gen.), 7 y 7 Plus

Es por esto y más vulnerabilidades existentes en el sistema operativo de los dispositivos apple, se suele creer que IOS es impenetrable y se deja a un lado las buenas prácticas de seguridad básica, aquí te presentamos algunos consejos para mantenerte seguro:

  • Mantén tu dispositivo actualizado con la última versión de IOS
  • No descargues aplicaciones fuera de la appstore
  • No abrir links que no provengan de fuentes confiables

Guía de apple

Sobre Nosotros

Somos una consultoría especializada en la seguridad de información, que por medio de una gama de consultores expertos en la materia, brindamos soluciones a los problemas tecnológicos que enfrentan las diferentes industrias.

Nuestros Servicios

Consultoría de Ciberseguridad

Ubicacion

Calz. del Valle 255 Int A Col. del Valle, Del Valle, 66220 San Pedro Garza García, N.L.