Аспірант Массачусетського технологічного інституту Джозеф Равічандран демонструє експлойт ядра для Apple Vision Pro
Новинка від Apple Vision Pro просторовий комп’ютер, погляд компанії з Купертіно на те, що в основному є гарнітурою віртуальної реальності (незважаючи на спроби Apple не називати її як таку), був доступний для громадськості лише один день. Але це не завадило талановитим хакерам попрацювати над ним.
Джозеф Равічандран ( @0xjprx ), аспірантка, яка вивчає мікроархітектурну безпеку в Массачусетському технологічному інституті (MIT), пізно ввечері в п’ятницю зайшла на X (раніше Twitter). ділитись що вважається першим публічно оприлюдненим випадком і доказом концепції експлойту ядра для visionOS – операційна система, на якій працює Apple Vision Pro.
У дописі Равічандран поділився зображеннями програми, яку вони створили для Vision Pro, у якій є кнопка з написом «Crash My Vision Pro» із зображенням черепа Emoji з гарнітурою Vision Pro. При натисканні Vision Pro виходить з ладу. Коли він повертається, він робить це в повному наскрізному режимі та відображає повідомлення для користувача про те, що Vision Pro необхідно перезавантажити, і що він погасне через 30 секунд.
Ravichandran також демонструє те, що, здається, є журналом збоїв для паніки ядра, пов’язаної з їхнім ядром експлуатувати . Коли підписник запитав, чи був Равічандран відповідальний за пошук експлойту ядра, він відповів: «Так, я його знайшов».
Хоча це, безумовно, перший випадок, коли я бачу, щоб хтось придумав експлойт ядра для абсолютно нової Vision Pro від Apple, ще невідомо, чи він справді перший у світі. З іншого боку, з огляду на те, як короткий час він був доступний для громадськості, ми б не сумнівалися в цьому.
Експлойти ядра є основним компонентом втечі з в'язниці які дозволяють користувачам виконувати дії на пристрої за межами параметрів, встановлених компанією. Це включає встановлення несанкціонованого програмного забезпечення, зміну естетики операційної системи та розблокування основних функцій, які Apple блокує програмним забезпеченням.
Хоча Равічандран нічого не згадав про джейлбрейк і не сказав, що вони планують публічно оприлюднити експлойт ядра, було б дуже добре, якби хтось із спільноти джейлбрейків міг отримати в руки подібний експлойт ядра та якось зуміє зробити джейлбрейк для Останній пристрій Apple.
Щоб зробити це, ймовірно, знадобиться низка інших заходів, які негативно впливають на безпеку, оскільки протягом останніх кількох років Apple систематично посилювала захист системи з боку апаратного та програмного забезпечення, щоб спробувати запобігти джейлбрейку. Але навіть сьогодні хакери все ще придумують обхідні шляхи XTRR, ППЛ обходить , обхідні шляхи PAC та всілякі інші обхідні шляхи, щоб їх обійти.
Ви в захваті від того, що Vision Pro вже зламали? Поділіться з нами своїми думками в розділі коментарів нижче.