Un grupo de hackers llamado Unc0ver creó una herramienta que desbloquea (libera) cualquier dispositivo iOS incluso si usa la versión actual (la 13.5). De este modo puede inhibir las restricciones del sistema, entre ellas la de instalar apps de terceros.
Este jailbreak (así se le denomina a este tipo de software) se aprovecha de una vulnerabilidad que no ha sido descubierta por Apple y tampoco fue revelada por sus desarrolladores. Esto quiere decir que a Apple le tomaría semanas poder encontrarla y solucionarla.
Por otro lado, sus creadores le contaron a Wired que su programa es estable, no agota la vida de la batería ni previene uso de servicios de Apple (iCloud, Apple Pay, iMessage) y es seguro. Esto se debe a que “solo agrega excepciones a las reglas existentes” y solo lee “los archivos nuevos del jailbreak y de partes del sistema que no contienen datos del usuario”. Esto fue comprobado por un grupo de investigadores. Sin embargo, estos no le han realizado las pruebas suficientes al software para que los resultados sean concluyentes.
TE INTERESA: Hackers venden 73,2 millones de contraseñas de 10 sitios web
Una vunerabilidad del tipo ‘día cero’
- Este jailbreak en particular se aprovecha de una vunerabilidad del tipo ‘día cero’, que se refiere a una falla que los desarrolladores (de iOS) no conocen.
- La falla radica en el núcleo (kernel) de los sistemas operativos iOS. El núcleo es el programa central y más importante de un sistema operativo, ya que gestiona la comunicación entre hardware y software de forma ‘segura’.
- A menudo este tipo de programas, al modificar las excepciones del sistema, le abren la puerta a nuevas vulnerabilidades que pueden aprovechar los hackers para crear nuevas formas de atacar a los dispositivos con iOS. Por ejemplo, implantando códigos maliciosos en apps fuera de la App Store o malware.
- El programa se puede instalar, explicó Wired, utilizando las plataformas de jailbreak con soporte extendido como AltStore y Cydia. No te recomendamos proceder con ello si no sabes lo que estás haciendo.
Imagen: Mike Yukhtenko, vía Unsplash.