مشاور امنيتي اعلام كرد طي هفته آينده طرح جيلبريك جديد رونمائي خواهد شد.

POST

MAIL

Posted December 10, 2010 at 2:45am by iClarified

ايسر پروژه جديد جيلبريك را در كنفرانس قدرت حفاظت اجتماعي كه در 14 دسامبر در سئول كره جنوبي برگزار ميگردد ارائه خواهد نمود. وسيله جديدي كه به نام "آنتي دات " خوانده ميشود برنامه جديد را تسهيل خواهد نمود.
ASLR وسيله شما را در برابر حمله ويروسها بسيار مقاوم خواهد كرد.
آقاي چارلي ميلر در گفتگوئي با مدير . . . استفان اعلام نمود: وقتي شما آيفوني را جيلبريك ميكنيد ، اين روش بسياري از حفاظت ها ي يك آيفون نرمال را از بين ميبرد. حال براي كسي كه به مسائل امنيتي آگاهي دارد اين يك انتخاب است كه تلفن خود را جيلبريك كند. چون او ميتواند با جمع كردن ASLR ها اين عمل ( حمله ويروسي) را سخت تر كند.
آقاي ايسر در ايميلي نوشت كه : "اين روش كاربران را قادر ميسازد با آيفون جيلبريك شده شان تنظيمات مخصوص به خود را در فايل هاي حافظه به اشتراك گذاشته شده اجرا نمايند. به اين ترتيب هر دستگاه نسبت به دستگاه هاي ديگر آيفون به طور كامل كتابخانه آدرس بارگذاري مخصوص به خود را خواهد داشت. و اين روش ASLR بهتري نسبت به آنچه در اسنو لئوپارد وجود دارد ،ميباشد. چون برنامه هاي كاربردي مختلف ميتوانند حافظه به اشتراك گذاري متفاوتي داشته باشند و در نتيجه آدرس بارگذاري متفاوتي نيز خواهند داشت.
ما شماره را با اطلاعات بيشتر كه بدست آيد به روز نگه خواهيم داشت . . .

براي اطلاعات بيشتر به پيوند هاي زير مراجعه كنيد.

Read More

مشاور امنيتي اعلام كرد طي هفته آينده طرح جيلبريك جديد رونمائي خواهد شد.

Follow iClarified

Jay Freeman (saurik) - December 11, 2010 at 11:13pm

This has absolutely nothing to do with the jailbreak tool involved: creating and specifying the usage of dyld cache files does not require kernel patches or any accessto the system above and beyond a userland program. There is absolutely no reason why this "new process" isn't just a package you can download and install on your already jailbroken tool other than vanity. Charlie should be ashamed of himself for continuing to perpetuate this FUD.

Reply · Like

Jay Freeman (saurik) - December 11, 2010 at 11:22pm

"already jailbroken tool" -> "already jailbroken phone" Also, another commenter, not as a top-level comment but as a reply to another, has stated this isn't a jailbreak method at all, so this article may simply be misleading. (Regardless, I would love if Charlie explained how jailbreaking a phone opened up as many security issues as he likes to claim it does. From my understanding of the kernel patches involved and what is disabled, you aren't much better off than on a stock phone as far as exploits are concerned. Meanwhile, your ability to install security tools like this address space randomizer and your ability to patch outstanding exploits (Apple /still/ hasn't released a PDF security update for the original iPhone and never will: to be safe you /must/ jailbreak) mean that it should be pointed out that the reality is that jailbroken phones tend to be on the forefront of security.

curiositykilledthecat - December 10, 2010 at 5:04am

im no programming wiz but .... shouldnt you keep your cards closed so that apple wont try to patch up your exploit before its actual release?

Micked - December 10, 2010 at 6:22am

Nothing in the text says what he found and how he is going to do it.

hippoMan - December 11, 2010 at 12:57am

It just means that jailbroken iphones will become more secure than nonjailbroken phones... but if apple implements this in an update it could backfire and make the hunting for exploits even harder

mikael - December 11, 2010 at 9:24am

It sems that this is not a jailbreak tool but a package that you install after you have jailbroken your iphone that will make it more secure then a non jailbroekn iphone.