Cómo los investigadores de seguridad acceden a sitios protegidos de código iOS

Motherboard ha llevado a cabo una importante investigación sobre cómo los investigadores de seguridad "revelan" los dispositivos iOS de Apple.



Resulta que hay un mercado "gris" desarrollado para prototipos de dispositivos iOS, y son estos prototipos los que los investigadores usan para encontrar nuevas formas de hacer jailbreak.


Dichos prototipos han deshabilitado muchas funciones de seguridad en el procesador de enclave seguro (SEP), que permite a los investigadores encontrar nuevas posibilidades para hackear versiones ya lanzadas del iPhone y iPad.



El costo de los prototipos (aproximadamente):


  • iPhone 6 - $ 1300
  • iPhone 8 Plus - $ 5,000
  • iPhone XR - $ 20,000

Para usar estos dispositivos en modo desarrollador, aún necesita un cable USB especial llamado "kanzi". La ironía aquí es que la variedad de manzana belga tiene ese nombre y también se llama chimpancé enano macho (bonobo). El costo de tal cable es de aproximadamente $ 2000.



Tiendas de Twitter que venden prototipos de dispositivos iOS:


  • twitter.com/AppleInternalsh
  • twitter.com/jin_store
  • twitter.com/laobaiTD

Inicialmente, estos dispositivos (y el cable kanzi) estaban destinados solo a desarrolladores de Apple. Sin embargo, gracias a los esfuerzos de los expertos de Foxcon, los prototipos ingresan al mercado de la electrónica en la ciudad china de Shenzhen, y desde allí ya los reciben investigadores de todo el mundo.


Siempre se pueden encontrar noticias sobre filtraciones de información e información privilegiada en mi canal de Telegram " Fugas de información " .

Source: https://habr.com/ru/post/443046/


All Articles