iOS 16.5.1 और उससे नीचे के संस्करण चलाने वाले आर्म64e उपकरणों के लिए आगामी जेलब्रेक पर #37c3 पर चर्चा की जाएगी
जबकि कई परिवार 25 तारीख को क्रिसमस की छुट्टी मनाने के लिए जाग गए थे वां , कुछ को सुखद आश्चर्य हुआ सुरक्षा शोधकर्ता बोरिस लारिन की एक पोस्ट द्वारा ( @oct0xor ) एक्स (पूर्व में ट्विटर) पर कहा गया है कि ए12 और आईओएस और आईपैडओएस 16.5.1 और पुराने पर चलने वाले नए उपकरणों के लिए जेलब्रेक जल्द ही जारी किया जाएगा।
इस खबर ने हममें से अधिकांश को आश्चर्यचकित कर दिया, क्योंकि iOS और iPadOS 16 का कोई संकेत नहीं था जेल तोड़ो अब तक Arm64e उपकरणों के लिए।
इससे भी बेहतर तथ्य यह है कि यह केटीआरआर (कर्नेल टेक्स्ट रीडओनली रीजन) बाईपास का उपयोग करता प्रतीत होता है, जो पीएसी या पीपीएल बाईपास से भी अधिक शक्तिशाली है जिसका हममें से अधिकांश लोग इंतजार कर रहे हैं ताकि एक केएफडी शोषण-आधारित जेलब्रेक बनाया जा सकता है।
अब ऐसा लगता है कि हमें इसके मांस और आलू के बारे में जानने में देर नहीं लगेगी:
एक अनुवर्ती पोस्ट में एक्स को साझा किया गया मंगलवार को लारिन ने कहा कि भेद्यता के बारे में विवरण पर कल चर्चा की जाएगी #37सी3 लारिन द्वारा, और लियोनिद बेज़्वरशेंको सहित दो अन्य सुरक्षा शोधकर्ताओं द्वारा ( @bzvr_ ) और जॉर्जी कुचेरिन ( @kucher1n ) एक वार्ता के दौरान जिसका शीर्षक था ' त्रिकोणासन: जब आप शोधकर्ताओं के iPhone पर हमला करते हैं तो आपको क्या मिलता है। ”
वार्ता का विवरण घटना पृष्ठ के अनुसार इस प्रकार पढ़ता है:
अपने सहकर्मियों के ऐप्पल मोबाइल उपकरणों को लक्षित करने वाले एक शून्य-क्लिक हमले की खोज करने और हमले के सभी चरणों को पकड़ने का प्रबंधन करने की कल्पना करें। बिल्कुल यही हमारे साथ हुआ! इससे चार शून्य-दिन की कमजोरियों को ठीक किया गया और पहले से अज्ञात और अत्यधिक परिष्कृत स्पाइवेयर की खोज की गई जो वर्षों से बिना किसी के ध्यान में आए था। हम इसे ऑपरेशन ट्रायंगुलेशन कहते हैं। हम लगभग छह महीने से इस कहानी को छेड़ रहे हैं, जबकि हमले के हर चरण का गहन विश्लेषण कर रहे हैं। अब, पहली बार, हम आपको इसके बारे में सब कुछ बताने के लिए तैयार हैं। यह कास्परस्की द्वारा अब तक खोजी गई सबसे परिष्कृत आक्रमण श्रृंखला और स्पाइवेयर की कहानी है।
इस प्रस्तुति में, हम साझा करेंगे:
- हमलावरों द्वारा इसे छिपाने और सुरक्षित रखने के प्रयासों के बावजूद, हम आईओएस पर शून्य-क्लिक हमले के सभी चरणों को खोजने और पकड़ने में कैसे कामयाब रहे,
- संपूर्ण आक्रमण श्रृंखला का व्यापक विश्लेषण, जिसमें चार शून्य-दिनों सहित पांच कमजोरियों का फायदा उठाया गया
- मैलवेयर की क्षमताएं जो आपके फोन को अंतिम निगरानी उपकरण में बदल देती हैं,
- और पहले से ज्ञात मैलवेयर के लिंक हम ढूंढने में सक्षम थे।
आम जनता को यह देखने और जानने के लिए कि भेद्यता कैसे काम करती है, बातचीत की एक लाइव स्ट्रीम प्रदान की जाएगी।
उल्लिखित तीनों सुरक्षा शोधकर्ता कास्परस्की ग्रेट से संबद्ध प्रतीत होते हैं। साइबर सुरक्षा की दुनिया में कास्परस्की के दबदबे को देखते हुए, हमें इसमें कोई संदेह नहीं है कि यह जेलब्रेकिंग में शामिल किसी भी व्यक्ति के लिए एक दिलचस्प और रोमांचक प्रस्तुति होगी। सुरक्षा अनुसंधान।
जेलब्रेक कब सार्वजनिक होगा, इसके बारे में विवरण अभी तक ज्ञात नहीं है, लेकिन एक बार भेद्यता समाप्त हो जाने पर, लगभग कोई भी जेलब्रेक डेवलपर इसका लाभ उठाने में सक्षम हो सकता है।
क्या आप यह देखने के लिए उत्साहित हैं कि iOS और iPadOS 16.5.1 और उससे पहले के वर्जन पर चलने वाले Arm64e उपकरणों के लिए नवीनतम जेलब्रेक क्या होगा? नीचे टिप्पणी अनुभाग में हमें अवश्य बताएं।