آئی فون 18 پرو iOS 27.0.1 چل رہا ہے اور 'پرفیکٹ جیلبریک' حاصل کرتا ہے جو ری بُوٹ کے بعد بھی برقرار رہتا ہے

icon币界网
بانٹیں
AI summary iconخلاصہ
16 اکتوبر کو پیرس میں ہونے والے Hexacon آفنسیو سیکیورٹی کانفرنس میں، Calif.io نے iOS 27.0.1 چلنے والے iPhone 18 Pro پر ایک 'مکمل جیلبریک' کا اظہار کیا۔ اس ایکسپلوٹ نے ری بُوٹ کے بعد بھی رُوٹ ایکسیس برقرار رکھا۔ تحقیق کاروں نے معمولی پاس کوڈ کا استعمال کرتے ہوئے ڈیوائس کو انلاک کیا اور رُوٹ صارف کے طور پر SSH سیشن شروع کیا، جس سے iOS ورژن کی تصدیق ہوئی۔ حملے کے راستے کا آن-چین تجزیہ بعد میں متوقع ہے۔ کمپنی نے خامیوں یا ٹولز کا انکشاف نہیں کیا ہے، اور کہا ہے کہ وہ مناسب وقت پر تفصیلات جاری کریں گے۔
CoinDesk کی رپورٹ:

ایٹ ہوم 17 اکتوبر کی خبر، ٹیکنالوجی میڈیا ڈیکرپٹ نے آج (17 اکتوبر) ایک بلاگ پوسٹ جاری کیا جس میں بتایا گیا کہ کل (16 اکتوبر) پیرس میں منعقدہ Hexacon حملہ آور سیکورٹی کانفرنس میں، سیکورٹی کمپنی Calif.io نے iOS 27.0.1 سسٹم چلنے والے iPhone 18 Pro ڈیوائس پر "پرفیکٹ جیل بریک" کا علنا کردہ ڈیمو دیا، جس میں ری بُوٹ کے بعد بھی اعلیٰ ترین دسترس برقرار رہی۔

IT ہوم نوٹ: جیلبریک کا مطلب ہے کہ ایپل کی iOS کی ڈیجیٹل سائن کی تصدیق، ایپ سینڈ باکس اور محفوظ بوٹ چین جیسی پابندیوں کو دور کرنا، جس سے صارفین کو سسٹم کے اعلیٰ ترین اختیارات حاصل ہوتے ہیں، جس کے ذریعے وہ App Store کے باہر کے ایپس安装 کر سکتے ہیں، مکمل فائل سسٹم تک رسائی حاصل کر سکتے ہیں، سسٹم انٹرفیس کو گہرا کسٹمائز کر سکتے ہیں، اور حتیٰ کہ پیشہ ورانہ سافٹ ویئر حذف بھی کر سکتے ہیں۔

عام جیلبریک کے برعکس جس میں کمپیوٹر کو دوبارہ کنکٹ کرنا یا خامی کو دوبارہ ٹریگر کرنا ضروری ہوتا ہے، "پرفیکٹ جیلبریک" (untethered jailbreak) کا مطلب ہے کہ جیلبریک کی حالت ڈیوائس کو ریسٹارٹ کرنے کے بعد بھی برقرار رہتی ہے۔

پریزنٹیشن کے دوران، ریسرچرز نے فون کو دوبارہ شروع کیا، عام پاس ورڈ کے ساتھ انجام دیا، اور براہ راست root صارف کے طور پر SSH سیشن کھول لیا، جس میں ٹرمینل کی معلومات نے سسٹم کا ورژن iOS 27.0.1 کی تصدیق کی۔

یہ میڈیا نے اشارہ کیا کہ جدید آئی فون کا سیکورٹی ڈیزائن بہت پیچیدہ ہے، حملہ آور عام طور پر متعدد کمزوریوں کو جوڑ کر، پہلے ایپ سینڈ باکس سے باہر نکلنا، پھر کرنل پر کنٹرول حاصل کرنا، اور ہارڈ ویئر لیول کے تحفظات جیسے پوائنٹر اتھنٹیکیشن کوڈ سے گزرنا ضروری ہوتا ہے؛ اور ری بُوٹ کے بعد اپنے اختیارات برقرار رکھنے کے لیے، انہیں ایپل کے اسٹارٹ اپ کوڈ کی تصدیق سے نمٹنا پڑتا ہے، اس لیے یہ ڈیمو توجہ کا مرکز بن گیا۔

تاہم، عوام ابھی اس جیل سے بھاگنے کی کوشش خود نہیں کر سکتے۔ Calif.io نے استعمال کیے گئے خلل کا نام، ٹیکنیکل تفصیلات یا ڈاؤن لوڈ کرنے کے لیے دستیاب ٹولز شائع نہیں کیے ہیں، صرف اس بات کا اظہار کیا ہے کہ متعلقہ معلومات "مناسب وقت پر جاری کی جائیں گی"۔ کمپنی نے کانفرنس کے دوران سگنل ایک کلک حملہ اور iMessage سے متعلق ڈیمو سمیت دیگر منصوبوں کا بھی جائزہ لیا۔

اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔ ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔