Nuovo exploit bootrom, iPod Touch 2G MC caduto per sempre!

[JaCkAsTeRaZ]

 

Ebbene sì, è stato trovato il quarto exploit bootrom su iDevice! Ricapitolando, parlo di Pwnage (più comunemente Pwnage2), 24kPwn, SHAtter e questo ultimo usb_control_msg(0xA1, 1).

àˆ stato scoperto da pod2g, nome che senz'altro molti di voi conoscono per aver scoperto indipendentemente SHAtter insieme a p0sixninja e soci, ma conosciuto anche per aver fatto gran parte del lavoro dietro a 24kPwn, che ancora oggi è usato per il jailbreak degli iPod Touch 2G MB e degli iPhone 3GS con vecchia bootrom; con tutto ciò è considerato dai più il migliore hacker della bootrom sulla scena, sebbene si limiti all'individuazione degli exploit e non alla creazione dei payload end-user per usarli. Da poco ha lasciato il Chronic Dev-Team, diventando così indipendente e ha rilasciato questo exploit, PRESENTE SOLO E SOLTANTO NELLA BOOTROM DELL'iPOD TOUCH 2G, QUALSIASI VERSIONE.

 

Mi sorgono parecchi dubbi a riguardo, dato che nessuno per ora ha detto di usarlo, e comunque il riscontro della community è stato alquanto "sordo". Ma nel ben poco clamore, iH8Sn0w ha annunciato che Sn0wbreeze 2.0 supporterà  questo exploit, permettendo il jailbreak OTB, ovvero senza un jailbreak precedente.

Però col rilascio di oggi di Redsn0w 0.9.6b1 da parte del DevTeam è presente un jailbreak tethered per l'iPod Touch 2G MC. Con ogni probabilità  sfrutta questo nuovo exploit, dato che è detto esplicitamente dal DevTeam che "nulla di nuovo è stato rivelato a Apple" (a parte questo exploit, ma tanto di iPod Touch 2G non ne fanno più). Questa, a parte lo sbrilluccichio del nuovo, è però una nota dolente perché sta a significare che l'exploit è solo tethered e non ha altri utilizzi se non quello del jailbreak del 2GMC in assenza di exploit migliori (per l'MB si continuerà  a usare il più efficace 24kPwn). L'exploit, comunque, non verrà  mai fixato.