O desenvolvedor e hacker Axi0mX descobriu em setembro uma nova brecha de segurança chamada “checkm8” que possibilita o processo de jailbreak quase todos os iPhones e iPads. Nesta semana ele e sua equipe lançaram o Checkra1n, a primeira ferramenta pública de jailbreak compatível com dispositivos rodando o iOS 13.

O jailbreak consiste em remover as restrições de segurança da Apple para instalar aplicativos por fora da App Store e também para modificar praticamente todo o sistema operacional.

A brecha “checkm8” usada pela ferramenta Checkra1n é considerada “incorrigível”. Isso porque a falha de segurança foi descoberta nos chips da Apple, e não no sistema operacional. Dessa forma, a Apple não consegue simplesmente lançar uma atualização do iOS para impedir o jailbreak nesses aparelhos, o que a torna compatível até mesmo com a versão mais recente do iOS 13 disponível para os usuários atualmente.

A nova ferramenta é capaz de realizar o processo de jailbreak em quase todos os dispositivos da Apple entre o iPhone 5s e o iPhone X, desde que estejam com o iOS 12.3 ou uma versão mais recente do sistema. Apesar disso, o Checkra1n está disponível apenas como uma versão de testes (beta) por enquanto, então há alguns detalhes importantes a serem ressaltados.

O processo ainda não é compatível com alguns modelos mais antigos de iPad, como o iPad Air 2, iPad Pro de primeira geração e iPad de quinta geração. O iPhone 5s, iPad mini 2, iPad mini 3 e o primeiro iPad Air são suportados, mas alguns usuários podem enfrentar problemas no uso após o desbloqueio.

Outro detalhe importante é que a solução se trata de um método “semi-tethered”, em que é preciso utilizar um computador sempre que o aparelho é reiniciado para aplicar o destravamento novamente.

O aplicativo que é preciso para realizar o jailbreak está disponível apenas para macOS por enquanto. A equipe está trabalhando em versões para o Windows e Linux, que serão lançadas futuramente. Um guia com mais informações sobre o processo está disponível no site oficial do Checkra1n.

Texto publicado originalmente em inglês pelo autor no site 9to5Mac.

O desenvolvedor e hacker Axi0mX descobriu recentemente uma nova brecha de segurança chamada “checkm8” que possibilita o processo de jailbreak quase todos os iPhones. Ele publicou recentemente no Twitter um vídeo que mostra um iPhone X (que usa o chip A11) sendo ligado no modo “verbose“, que exibe em detalhes tudo o que acontece ao iniciar o sistema operacional. Isso só é possível com modificações no núcleo do sistema.

O jailbreak consiste em remover as restrições de segurança da Apple para instalar aplicativos por fora da App Store e também para modificar praticamente todo o sistema operacional.

De acordo com o hacker, foi possível desbloquear o aparelho em apenas dois segundos utilizando a nova brecha de segurança. O interessante é que o iPhone está rodando o iOS 13.1.1, uma das versões mais recentes disponíveis para todos os usuários. Até agora, a solução se trata de um método “semi-tethered”, em que é preciso utilizar um computador sempre que o aparelho é reiniciado para aplicar o destravamento novamente.

O mais importante sobre o “checkm8”, porém, é o fato da falha ser “incorrigível” de acordo com Axi0mX. Isso porque a brecha foi descoberta nos chips da Apple, e não no sistema operacional. Dessa forma, a Apple não consegue simplesmente lançar uma atualização do iOS para impedir o jailbreak nesses aparelhos, o que garante a realização do procedimento mesmo nas versões mais recentes do sistema.

Ainda há muito o que ser feito até que os desenvolvedores criem uma ferramenta funcional que destrave os aparelhos e instale apps como o Cydia, mas parece que não vai demorar muito até isso acontecer.

Texto original publicado em 9to5Mac.

O Apple Card foi anunciado em março deste ano e o próprio Tim Cook, CEO da empresa, confirmou que o cartão de crédito será lançado neste mês nos Estados Unidos. Vários detalhes do Apple Card ainda são incertos, mas um documento publicado nesta semana pelo Goldman Sachs — banco que fornece toda a estrutura para a Apple — revelou novas informações sobre o serviço.

O que mais chama a atenção nos termos de uso do Apple Card é uma referência direta ao jailbreak, prática antiga que consiste em desbloquear o sistema operacional iOS para instalar modificações não autorizadas pela Apple. Segundo o banco e a Apple, os dispositivos que foram modificados não serão elegíveis para a solicitação, ativação e uso do Apple Card. Além disso, quem realizar o processo de jailbreak no iPhone ou iPad pode até mesmo ser banido do serviço permanentemente.

“Se você fizer modificações não autorizadas em seu dispositivo, como desabilitar controles do hardware ou software (por exemplo, por meio de um processo conhecido como “jailbreaking“), você não estará mais elegível para acessar e gerenciar sua conta. Usar um dispositivo modificado é proibido e pode resultar no bloqueio ou encerramento definitivo da conta [do Apple Card].“

Os termos reforçam que o cartão não cobra taxa de anuidade e esclarece algumas dúvidas sobre o sistema de cashback, que devolverá para o consumidor uma porcentagem de cada compra feita com o Apple Card. Compras feitas em lojas da Apple vão retornar 3% do valor. Compras normais com o Apple Pay retornam 2% e outras compras realizadas com o cartão físico ou em lojas virtuais sem a plataforma de pagamentos da Apple apenas 1%. No caso de compras na Apple Store com o Apple Pay, prevalece apenas o retorno maior de 3%.

Para solicitar e utilizar o Apple Card, o usuário precisa ter um ID Apple válido com a autenticação de dois fatores ativada. O limite concedido depende de análise do banco e pode ser aumentado ou diminuído conforme o uso. Compras com valor acima do limite podem ser aprovadas eventualmente sem a cobrança de taxas, mas a Apple também pode negá-las sem mais explicações.

Ao menos por enquanto, ainda não há uma data específica para a chegada do Apple Card e nem mesmo previsão para a expansão internacional. Rumores sugerem que a Apple só deve lançar o cartão em outros países a partir de 2020.

Com informações de MacRumors.

A equipe de hackers do Pangu cumpriu sua promessa e liberou nesta semana a primeira ferramenta oficial de jailbreak para a nova Apple TV de quarta geração, compatível com o tvOS 9.0 e 9.0.1.

Caso sua Apple TV já esteja rodando uma versão mais recente do tvOS, como o 9.1 ou 9.2, infelizmente não será possível realizar o processo de jailbreak por enquanto, já que é impossível voltar para uma versão anterior do sistema. A ferramenta já está disponível no site oficial do Pangu e é exclusiva para o OS X no momento.

Para realizar o jailbreak, será necessário conectar a Apple TV ao Mac por meio da conexão USB e utilizar o Xcode — aplicativo da Apple para desenvolvedores que está disponível gratuitamente na Mac App Store. Uma conta de desenvolvedor da Apple também é necessária. Até o momento, o jailbreak na Apple TV permite apenas acessar os arquivos internos do sistema e instalar aplicativos modificados, mas não há Cydia ou qualquer outra ferramenta para facilitar a instalação de modificações.

Vale lembrar que o processo de jailbreak pode ocasionar erros na Apple TV, fazendo com que seja necessário fazer uma restauração completa do sistema posteriormente.

A equipe de hackers Pangu lançou nessa sexta-feira uma ferramenta capaz de realizar o processo de jailbreak em alguns dos dispositivos rodando o iOS 9.1. A equipe também promete uma solução para a Apple TV de quarta geração já para a semana que vem.

Lançado de forma inesperada, a nova versão da ferramenta Pangu é capaz de realizar o jailbreak, processo de liberação do aparelho, em dispositivos com o processador A7 ou superior (iPhone 5s em diante, iPad mini 2 em diante, iPad Air em diante, iPad Pro e iPod touch de sexta geração) que estejam rodando o iOS 9.1, versão que não é mais assinada pela Apple desde dezembro. A equipe explica que para conseguir realizar o desbloqueio foi utilizada uma falha no kernel do sistema, que já foi corrigida no iOS 9.2, impossibilitando o jailbreak nessa versão.

A ferramenta pode ser baixada no site oficial do Pangu, em versões para Windows e OS X, pesando respectivamente 76,8 MB e 74,3 MB. É recomendado que se faça um backup completo do aparelho no iTunes antes de realizar o procedimento.

Após liberar a ferramenta para iOS, a equipe também anunciou que o primeiro jailbreak para a Apple TV de quarta geração será liberado na semana que vem. Porém, ele rodará apenas nos aparelhos rodando tvOS 9.0 ou 9.0.1, além de ser voltado apenas para desenvolvedores e profissionais da área, por não contar com nenhum recurso para o usuário comum.

A equipe de hackers Pangu acaba de liberar a primeira ferramenta oficial de jailbreak — processo de liberação do sistema — para o iOS 9. O processo pode ser realizado no iOS 9.0, 9.0.1 e 9.0.2, até o momento sem compatibilidade com a versão de testes do iOS 9.1.

De acordo com a equipe, a ferramenta é compatível com todos os dispositivos rodando uma das versões atuais do iOS 9, incluindo os novos iPhones 6s e 6s Plus, além do iPad mini 4. A única restrição no momento é a disponibilidade da ferramenta apenas para o Windows, sem funcionar com o OS X por enquanto.

Vale lembrar que as ferramentas de jailbreak do Pangu anteriores já foram alvo de polêmicas por conta de violações na segurança do dispositivo e roubo de informações dos usuários por meio de um aplicativo malicioso instalado durante o processo. Por isso, vale a pena aguardar algum hacker conhecido avaliar a ferramenta antes de realizar o jailbreak.

O Pangu para Windows já pode ser transferido pelo site oficial da equipe. A ferramenta pesa aproximadamente 73MB. Entre as recomendações, estão a importância de uma instalação limpa do iOS (caso tenha atualizado por OTA anteriormente) e fazer um backup completo no iTunes antes de qualquer coisa.

O Jailbreak é um método muito conhecido entre os donos de iPhone, iPod touch e iPad, que permite desbloquear o iOS e instalar diversas coisas não autorizadas pela Apple, como aplicativos fora da App Store, temas e afins. Porém, ao mesmo tempo em que se pode realizar diversas modificações, o sistema fica vulnerável para ataques externos. Uma empresa de análise de dados descobriu recentemente um código malicioso que roubou mais de 225 mil contas da Apple de dispositivos iOS com jailbreak.

O código malicioso tem mais de 92 variantes e costuma ser instalado no sistema junto com tweaks e lojas alternativas para baixar aplicativos piratas e craquear compras internas que, infelizmente, são muito populares entre usuários de jailbreak. Depois de instalado, o código consegue capturar seu ID Apple a senha, enviando os dados para um servidor na China.

Diversas pessoas começaram a relatar várias compras indevidas na iTunes Store e App Store realizadas com suas contas da Apple, algumas até mesmo relataram ver mensagens estranhas aparecendo na tela do iPhone, como mostra a imagem acima. O risco se torna maior ainda quando a conta da App Store também é a mesma do iCloud, permitindo então que os hackers tenham acesso completo aos dados do dispositivo, como por exemplo fotos, notas, emails e até mesmo o controle do recurso Buscar.

Apesar de tudo, a falha não afeta os dispositivos com o iOS original, ou seja, sem jailbreak. Por isso, é provável que a Apple não tome nenhuma providência, tendo em vista que o jailbreak é uma prática considerada ilegal pela empresa. Quem possui jailbreak deve ficar atento com a origem dos aplicativos baixados e evitar as lojas piratas.

Aos adeptos do jailbreak, uma boa notícia! A ferramenta Taig, que realiza o processo de destravamento do iOS 8.4, agora também conta com uma versão para os usuários do OS X.

Até então, a ferramenta Taig estava disponível somente usuários do Windows. Agora, também será possível efetuar o jailbreak em um iPhone, iPod touch ou iPad no iOS 8.4 utilizando um Mac. O processo continua o mesmo, precisando apenas que o usuário conecte o dispositivo no computador com o programa aberto e siga alguns passos.

Além da nova ferramenta para o OS X, a versão para Windows também recebeu uma atualização. É possível transferir o Taig gratuitamente pelo site oficial do grupo de hackers.

Depois de 4 semanas do início das vendas do Apple Watch, já aparecem os primeiros sinais de jailbreak para o dispositivo.

No seu perfil do Twitter, o hacker Comex mostra uma das possíveis “façanhas” que o jailbreak no Apple Watch pode trazer. O vídeo é curto, porém dá a cara do que pode ser um navegador rodando na pequena tela do smartwatch.

Mesmo o navegador aparentando ser totalmente funcional, ainda há a falta de algo vital para a navegação na web: o teclado. Isso deverá ser resolvido com mais algumas modificações no sistema, ou então utilizando comandos por voz, o que se adequaria bem mais ao Apple Watch.

Ainda não há previsão de lançamento de alguma ferramenta para o jailbreak no Watch. Essa mesma ferramenta talvez necessite de um iPhone desbloqueado, já que o Watch trabalha somente com o celular emparelhado.

Enquanto o iOS 8 está em fase de testes, a Apple ainda precisa corrigir as falhas do iOS 7. Hoje, a empresa liberou o iOS 7.1.2 para todos os usuários, trazendo algumas correções de bugs.

A atualização melhora a conexão iBeacon dos dispositivos, além de corrigir um problema que afetava a transferência de dados entre os dispositivos e acessórios conectados. Algumas falhas de segurança também foram corrigidas, como uma em específica do aplicativo Mail. Provavelmente, a Apple também deve ter corrigido a brecha que permitia o processo de Jailbreak untethered no iOS 7.1.1.

A atualização pode ser feita diretamente pelo iPhone, iPod touch ou iPad por meio de um pacote que pesa cerca de 30MB. Quem preferir, pode transferir a atualização completa pelo iTunes do computador, transferindo o firmware de aproximadamente 1.4GB.

Aos desenvolvedores, a terceira versão de testes do iOS 8 deve ser liberada também nos próximos dias, muito provavelmente no dia 8 de julho, se não, amanhã mesmo.

Atualização:

Não foi dessa vez que a Apple corrigiu a brecha do Jailbreak, portanto, a ferramenta Pangu continua funcionando normalmente no iOS 7.1.2. Aqueles que quiserem atualizar, porém, precisam restaurar seus dispositivos pelo iTunes.