Desde el lanzamiento del exploit de arranque de checkm8 hemos visto teasers para la utilidad checkra1n, que es básicamente una herramienta de update de iOS 13 basada en el exploit de checkm8. Hace unas semanas, el equipo checkra1n, que incluye al conocido hacker de iOS Luca Todesco, se burló de su herramienta lanzando imágenes del icono de checkra1n app en un iPhone. Al mismo tiempo, Todesco tweeteó que está contento con el progreso que se está realizando en el desarrollo de la herramienta checkra1n.
Hoy el equipo checkra1n ha vuelto a la acción, ya que ha lanzado una nueva imagen que muestra a Cydia corriendo en iOS 13.1.3.El teaser no se detuvo sólo en Cydia, ya que también muestra el gestor de paquetes Zebra, que es una alternativa de Cydia que se ejecuta en iOS 13.1.2.
En el tercer dispositivo de la imagen, que presumiblemente es un iPhone X, los hackers han mostrado los iconos checkra1n y Cydia en la pantalla de inicio.
El hecho de que el equipo checkra1n haya demostrado que los gestores de paquetes de fuga de la cárcel se ejecutan en diferentes versiones de iOS 13 es emocionante, aunque no sorprendente en absoluto. Esto se debe a que checkm8 es un exploit de bootrom basado en hardware que no depende de ninguna versión de iOS.
Lo que hace que este exploit sea tan poderoso es que no puede ser cerrado por Apple con una actualización de software y funcionará en todas las versiones de iOS que Apple lanzará en el futuro, esencialmente proporcionando fuga de por vida para los dispositivos soportados. checkm8 exploit se encuentra en los dispositivos A5 a A11, que incluye el moderno iPhone X. Desafortunadamente, ahí es donde se detiene la compatibilidad, ya que la vulnerabilidad de checkm8 ha sido corregida en el iPhone XS o posterior, y tampoco se encuentra en los nuevos dispositivos iPhone 11.
Les daremos más información a medida que el equipo de checkra1n la publique. Con el desarrollo en marcha, esperamos que iOS 13 sea liberado más pronto que tarde.
Helena lleva una década escribiendo sobre tecnología y cyberseguridad en Uncoded Magacine. Se dio a conocer en la blogosfera cuando formó parte del equipo revelación de WikiLeaks. En la actualidad trabaja a caballo entre Madrid, Paris y Barcelona.
