Jailbreak: iOS 6.1.2 möglicherweise letzte mit evasi0n kompatible iOS-Version!

Erstellt am 27. Februar 2013 von Bommel @iB0mmel

Am 21. Februar hat Apple die zweite Beta von iOS 6.1.3 an die Entwickler verteilt (erste Beta war von iOS 6.1.1). Wie inzwischen bekannt wurde könnte mit dieser iOS-Version bereits der evasi0n-Jailbreak “vernichtet” werden.

David Wang, besser bekannt als planetbeing hat die iOS 6.1.3 Beta schon etwas genauer unter die Lupe genommen und leider erkennen müssen, dass damit kein Jailbreak mit dem aktuellen evasi0n-Tool mehr möglich ist. Für evasi0n haben die Hacker 5 iOS-Exploits genutzt und mindestens einer davon ist nach planetbeings Analyse nun mit iOS 6.1.3 gepatcht worden, ein Fehler der Zeitzoneneinstellungen im Betriebssystem. Wang ist immer noch in der Testphase von iOS 6.1.3, um zu sehen welche anderen Schwachstellen, die durch den Jailbreak ausgenutzt wurden möglicherweise nicht mehr im aktualisierten Betriebssystem existieren. Und leider werden für evasi0n alle 5 Sicherheitslücken benötigt, was für alle Jailbreak-Nutzer bedeutet, dass man auf keinen Fall auf iOS 6.1.3 nach Release updaten sollte. Die finale Version von iOS 6.1.3 könnte aber laut planetbeing sowieso noch länger auf sich warten lassen.

“If one of the vulnerabilities doesn’t work, evasi0n doesn’t work. We could replace that part with a different vulnerability, but Apple will probably fix most if not all of the bugs we’ve used when 6.1.3 comes out.”

iOS 6.1.3 wird mit dem aktuellen evasi0n-Tool also auf keinen Fall mehr “jailbreakbar” sein, das bedeutet aber auf keinen Fall das Aus von evasi0n. Möglicherweise haben die evad3rs noch weitere Exploits in iOS 6.x zur Verfügung, die sie für eine Aktualisierung von evasi0n nutzen könnten oder größere Versionen wie iOS 7 bringen wieder neue Sicherheitslücken.

Übrigens wird es für Apple auch immer schwerer die für den Jailbreak benötigten Exploits zu finden und zu fixen. Während das im Sommer 2011 veröffentlichte Tool Jailbreakme 3.0 innerhalb von 9 Tagen gepatcht wurde ist evasi0n inzwischen schon fast einen ganzen Monat online ohne ein “Gegengift” bekommen zu haben!