iOS 27.0.1 চালিত iPhone 18 Pro একটি 'পারফেক্ট জেলব্রেক' অর্জন করে যা রিবুটের পরেও টিকে থাকে

icon币界网
শেয়ার
AI summary iconসারাংশ
অক্টোবর ১৬ তারিখে প্যারিসে অনুষ্ঠিত হেক্সাকন অফেনসিভ সিকিউরিটি কনফারেন্সে, ক্যালিফ.ইও আইওএস ২৭.০.১ চলমান আইফোন ১৮ প্রো-এ একটি 'পারফেক্ট জেলব্রেক' প্রদর্শন করে। রিবুটের পরেও এই এক্সপ্লয়িটটি রুট অ্যাক্সেস বজায় রাখে। গবেষকদের একটি স্ট্যান্ডার্ড পাসকোড ব্যবহার করে ডিভাইসটি আনলক করে রুট ইউজার হিসেবে একটি SSH সেশন শুরু করা হয়, যা iOS ভার্সনটি নিশ্চিত করে। আক্রমণের পথের ওয়েব-ভিত্তিক বিশ্লেষণ পরবর্তীতে আসার আশা করা হচ্ছে। কোম্পানিটি ভালনারেবিলিটি বা টুলসগুলি প্রকাশ করেনি, বলেছে যে সঠিক সময়েই তারা বিস্তারিত প্রকাশ করবে।
ক্রিপ্টো নিউজ ওয়েবসাইট রিপোর্ট করছে:

আইটি হোম, অক্টোবর 17 এর সংবাদ, প্রযুক্তি মিডিয়া decrypt আজ (অক্টোবর 17) একটি ব্লগ পোস্ট প্রকাশ করেছে, যাতে বলা হয়েছে যে গতকাল (16 তারিখ) প্যারিসের Hexacon হামলামূলক সুরক্ষা সম্মেলনে, সুরক্ষা কোম্পানি Calif.io একটি iOS 27.0.1 সিস্টেম চলমান iPhone 18 Pro ডিভাইসে "পারফেক্ট জেল" প্রদর্শন করেছিল, যা পুনরায় শুরু করার পরও সর্বোচ্চ অধিকার বজায় রাখে।

আইটি হোম নোট: জেল ভাঙ্গা বলতে অ্যাপলের iOS-এর ডিজিটাল সিগনেচার যাচাই, অ্যাপ স্যান্ডবক্স এবং সুরক্ষিত বুট চেইনের মতো সীমাবদ্ধতা অতিক্রম করাকে বোঝায়, যার ফলে ব্যবহারকারীরা সিস্টেমের সর্বোচ্চ অধিকার পায়, যার ফলে তারা App Store-এর বাইরের অ্যাপ ইনস্টল, পূর্ণ ফাইল সিস্টেমে অ্যাক্সেস, সিস্টেম ইন্টারফেসের গভীর কাস্টমাইজেশন, এমনকি পূর্বনির্ধারিত সফটওয়্যার মুছে ফেলা সম্ভব হয়।

প্রায়শই কম্পিউটার পুনরায় সংযোগ বা দুর্বলতার পুনরায় ট্রিগার করার প্রয়োজন হওয়া সাধারণ জেলব্রেকের বিপরীতে, "পারফেক্ট জেলব্রেক" (untethered jailbreak) বলতে এমন জেলব্রেককে বোঝায় যেখানে ডিভাইস রিবুট করার পরেও জেলব্রেকের অবস্থা বজায় থাকে।

প্রতিষ্ঠানের প্রদর্শনীতে, গবেষকদের মোবাইল ফোন পুনরায় শুরু করে সাধারণ পাসওয়ার্ড দিয়ে আনলক করার পর, তারা সরাসরি root ব্যবহারকারী হিসেবে SSH সেশন খুলেছিল, যেখানে টার্মিনালের তথ্যগুলি সিস্টেমের সংস্করণ iOS 27.0.1 হিসেবে নিশ্চিত করেছিল।

মিডিয়াটি উল্লেখ করেছে যে আধুনিক iPhone-এর নিরাপত্তা ডিজাইন অত্যন্ত জটিল, আক্রমণকারীদের সাধারণত একাধিক দুর্বলতা একসাথে ব্যবহার করে অ্যাপ স্যান্ডবক্স থেকে বেরিয়ে কার্নেল নিয়ন্ত্রণ করতে হয় এবং হার্ডওয়্যার-লেভেল প্রোটেকশন যেমন পয়েন্টার অথেনটিকেশন কোডকে বাইপাস করতে হয়; রিবুটের পরেও অধিকার বজায় রাখতে, অ্যাপলের বুট কোডের চেকসম প্রতিরোধ করতে হয়, তাই এই ডেমোটি বহুল মনোযোগ আকর্ষণ করেছে।

তবে, জনসাধারণ এখনও এই জেল থেকে বের হওয়ার প্রক্রিয়াটি নিজেদের দ্বারা পুনরায় তৈরি করতে পারছে না। Calif.io এখনও ব্যবহৃত ভালনার নাম, প্রযুক্তিগত বিবরণ বা ডাউনলোডযোগ্য টুলস প্রকাশ করেননি, শুধুমাত্র বলেছে যে সংশ্লিষ্ট তথ্য “উপযুক্ত সময়ে” প্রকাশিত হবে। কোম্পানিটি কনফারেন্সের সময় Signal-এর এক-ক্লিক আক্রমণ এবং iMessage-এর সাথে সম্পর্কিত ডেমোসহ অন্যান্য প্রকল্পগুলিও প্রদর্শন করেছে।

দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না। ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।