Ayer mismo le dijimos sobre la posibilidad de que Checkra1n se Actualizara de la cárcel con el apoyo del iOS 14. Poco sabíamos que el apoyo vendría dentro de las 24 horas de la publicación de ese informe. El equipo checkra1n ha lanzado checkra1n 0.11.0 beta, que trae el soporte de iOS 14 jailbreak a la herramienta de jailbreak. Actualmente checkra1n soporta iOS 14 en dispositivos con procesador A9(X) o inferior.
El hecho de que el soporte esté actualmente limitado a los dispositivos con chip A9 y A9X significa que tu iPhone X, iPhone 8 o iPhone 8 Plus no es compatible con las capacidades de la herramienta iOS 14 para evitar la cárcel. Esto es a pesar de que estos dispositivos son vulnerables a la explotación del exploit de botavara checkm8 en el que se basa checkra1n. Según checkra1n, añadir soporte para dispositivos A11(X) será difícil debido a las comprobaciones de seguridad adicionales que Apple ha puesto en marcha.
Otros dispositivos como el iPhone 7, el iPhone 7 Plus, el iPad de 6ª generación, el iPad de 7ª generación, el iPod touch de 7ª generación y el iPad Pro de 2ª generación tampoco son compatibles a partir de este lanzamiento. Sin embargo, el equipo checkra1n ha anunciado que el soporte para estos dispositivos se añadirá en las próximas semanas, y antes de que el soporte para el iPhone X esté disponible. Hasta ahora no se ha compartido una ETA sólida.
En iOS 14, Apple añadió una nueva mitigación a SEPOS en A10 y superiores (excepto en los televisores Apple e iBridge): si el dispositivo se arranca desde el modo DFU y el enclave seguro recibe una solicitud para descifrar los datos del usuario, el dispositivo entrará en pánico. Ya que checkm8 no nos da control sobre el Enclave Seguro, no es trivial trabajar con esto. Sin embargo, con la vulnerabilidad del mirlo recientemente publicada, nosotros somos capaces de obtener el control del Enclave Seguro en A10 y A10X y desactivar esta mitigación. Se está trabajando en el soporte para los dispositivos A10 y A10X y se espera que esté listo en las próximas semanas.
Aquí está el registro de cambios para este lanzamiento de Checkra1n directamente de la página web oficial:
Qué hay de nuevo
Cambios destacados
Apoyo oficial para iOS 12.0 – 13.7
Soporte oficial para iOS/tvOS 14.0 (A8(X)-A9(X) con iOS e iPadOS; todos los dispositivos de tvOS son compatibles)
Soporte oficial de las placas de conexión del Apple TV 4K (Estándar y Avanzado)
Arreglos de bichos
Arreglar un problema con el buscador de parches del kernel del país usuario que impedía guardar las banderas de checkra1n, así como exportar la información del kernel utilizada por los desarrolladores a tfp0, lo que afectaba a los dispositivos que ejecutaban iOS 13.6 y superiores.
La aplicación puede ser lanzada ahora desde DMG en macOS
La demostración funciona ahora en Linux
Arregla el error -20 del Apple TV 4K al habilitar el USB en los breakouts estándar v1.x
Otros cambios
Soporte parcial de bridgeOS (sólo CLI, ver ‘Problemas conocidos’)
El PongoOS fue cambiado a Darwin ABI
Conjuntos de parches mejorados para encontrar el núcleo
Mejor estrategia de arranque/enganche
Parche de desbloqueo de NVRAM (para la raíz)
parche de dyld
Elimina las restricciones de la plataforma Mach-o (los binarios del iOS pueden ahora ejecutarse en tvOS/bridgeOS y viceversa)
Reduce significativamente el tamaño de la construcción del checkra1n
Removido el reportero de errores de MacOS
Puedes descargar la herramienta de fuga Checkra1n y la actualización de tus dispositivos iOS 14 compatibles aquí. Puede encontrar el tutorial completo de checkra1n aquí.
Helena lleva una década escribiendo sobre tecnología y cyberseguridad en Uncoded Magacine. Se dio a conocer en la blogosfera cuando formó parte del equipo revelación de WikiLeaks. En la actualidad trabaja a caballo entre Madrid, Paris y Barcelona.
