Sinds de lancering van de iPad 3e generatie (door de hackers ook wel iPad 3 genoemd) hebben drie verschillende hackers een jailbreak getoond op iOS 5.1 van de laatste toevoeging aan het assortiment van Apple. De verschillende jailbreaks zullen gezien hun aard waarschijnlijk ook geschikt kunnen worden gemaakt voor de iPhone 3GS, iPhone 4, 3e en 4e generatie iPod touch, iPad en iPad 2 en vermoedelijk de 2e en 3e generatie Apple TV.

De benodigdheden voor een jailbreak op iOS 5.1

Bij het jailbreaken van een iPhone, iPod touch, iPad of Apple TV tkomt tegenwoordig heel wat kijken. Ten eerste is er een code injection vector nodig, dat wil zeggen een eerste aangrijppunt voor een jailbreak die tot gevolg heeft dat er arbitraire code kan worden uitgevoerd. Vervolgens is een privilege escalation vulnerability nodig om aan de sandbox van Apple te ontsnappen. De kernel van iOS moet ook op kernel-niveau worden gepatcht om ongesigneerde code toe te staan, waarvoor een kernel vulnerability noodzakelijk is. Tot slot is er een untethering vulnerability nodig, aangezien een iPhone na een reboot geen ongesigneerde code zal toestaan. Er moet daarom een code injection vector gevonden worden in de services of applicaties die standaard door iOS worden opgestart.

Diverse hackers beschikken over de noodzakelijke exploits

Stefan Esser (alias @i0n1c) was donderdag de eerste om een jailbreak van iOS 5.1 te laten zien op een iPad 2. MuscleNerd van het iPhone Dev Team toonde gisteren als eerste een video van een gejailbreakte 3e generatie iPad. Stefan Esser bewees vervolgens dat zijn jailbreak van de iPad 3 untethered is. Tot slot liet ook @chpwn zien dat hij in samenwerking met @PhoenixDev ook een jailbreak op de iPad 3 heeft weten te realiseren. Stefan Esser maakt bekend dat zijn jailbreak gebruik maakt van drie verschillende kwetsbaarheden op userland-niveau én drie verschillende kwetsbaarheden op kernel-niveau. Het is niet zeker of de jailbreaks van MuscleNerd enerzijds en chpwn en PhoenixDev anderzijds op dit moment ook al untethered zijn.

Hoewel er nu dus drie verschillende partijen zijn die inmiddels een proof of concept van de jailbreak op iOS 5.1 hebben, zou een publieke untethered jailbreak om verschillende redenen toch nog even op zich kunnen laten wachten. Volgens @pod2g zijn de methodes van MuscleNerd enerzijds en chpwn en PhoenixDev anderzijds gebaseerd op een injection vector waarvoor je een account moet hebben als ontwikkelaar bij Apple. Alleen Stefan Esser lijkt voorlopig dus over een injection vector te beschikken die gebruikt zou kunnen worden voor een publieke jailbreak. Het is niet bekend óf en zo ja wanneer Esser zijn jailbreak met de rest van de wereld zal delen.