Apple deja de firmar iOS 12.4 justo después de parchear el bug que permitía hacer jailbreak en iOS 12.4.1

Con iOS 13 listo para su lanzamiento Apple ha decidido dejar de firmar iOS 12.4. Esto ha sucedido apenas dos semanas después del lanzamiento de la última versión estable de iOS 12 y de solucionar el bug de iOS 12.4 que permitía la realización del jailbreak a dicha versión. Este movimiento es una de las prácticas habituales de Apple, cada vez que la empresa de la manzana presenta una nueva generación de dispositivos y su respectiva actualización de sistema operativo deja de firmar las versiones anteriores para poder garantizar la seguridad de sus usuarios y evitar que los nuevos dispositivos utilicen versiones antiguas de software.

Esta última actualización se ha debido en parte a que en iOS 12.4 se volvió a introducir una antigua vulnerabilidad conocida. En este caso el fallo de seguridad fue descubierto por los investigadores de Google Project Zero a principios de año. Poco después de la llegada de iOS 12.4 el investigador Pwn20wnd aprovecho este fallo en el software para trabajar en una nueva versión de Unc0ver jailbreak, el que ha sido uno de los primeros jailbreak en afectar directamente a la versión más actual del sistema operativo en ese momento.

Figura 1: Apple deja de firmar iOS 12.4

Cuando esto sucedió Pwn20wnd aseguró que era muy posible que este bug se estuviese utilizando con otros propósitos como la construcción de malware. Tras arreglar este bug de nuevo en iOS 12.4 y dejar de firmar esta versión de software Apple cierra la puerta al jailbreak, al downgrade y a los posibles ataques que aprovechen esa vulnerabilidad.

Novedades en jailbreak de iOS: Yalu 10.2 y el fin de iOS 10.2

Ha sido una semana importante para el jailbreak en iOS 10. Luca Todesco liberó la versión de jailbreak para iOS 10.2 con soporte para algunos dispositivos, pero ha seguido añadiendo dispositivos a la lista de compatibles con cada nueva beta. Ya está disponible la beta 7 para yalu 10.2, la cual trae soporte para todos los dispositivos incluyendo el iPad Air 2 y el iPad mini de cuarta generación. En uno de sus tweets Luca mencionó que la beta 6 es tan estable como parece indicando sutilmente que ahora es más seguro que nunca utilizar jailbreak.

Si estas pensando en saltar a la beta de yalu 10.2 has de saber lo que te contamos a continuación. Apple ha retirado su versión 10.2 de iOS, lo que significa que ya no podrá ser adquirida por ningún usuario y evitando también la realización de downgrade si ya se dispone de iOS 10.2.1. lo que también afectará a los usuarios que esperaban instalar iOS 10.2 en dispositivos que corren con iOS 10.1.1 o versiones anteriores. No es sorprendente que Apple retire su versión 10.2 cuando ya sacó la 10.2.1 hace unos días y está probando iOS 10.3 con desarrolladores. El "fin" de iOS 10.2 es una importante noticia para aquellos que aún disponen de esta versión en sus dispositivos y quieran probar la beta de yalu jailbreak en sus terminales.

Figura 1: Yalu102 en funcionamiento

Al desaparecer iOS 10.2 no podrás restaurar tu dispositivo a dicha versión en caso de que sufrir un bootloop o cualquier otro error que pueda sufrir tu dispositivo durante el proceso de Jailbreak, estaremos atentos para traeros más novedades sobre este tema, ya que se esperan más novedades en el mund del Jailbreak.

Downgrade de iOS 10.2 a la versión iOS 10.1.1

Es una de las noticias más buscadas por los usuarios de Apple. Con el revuelo que está generando la posible aparición de un Jailbreak para la versión 10.1.1 de iOS, se ha creado un gran revuelo con la posibilidad de hacer un downgrade de la versión iOS 10.2 a la versión iOS 10.1.1. Es decir, aunque ya hayas actualizado a la versión 10.2 de iOS, puedes volver atrás. Conociendo que un posible Jailbreak para la versión 10.1.1 de iOS, no podrá ser utilizado sobre un iOS 10.2, ha generado bastante expectación la posibilidad de volver atrás en la versión de iOS.

Hoy en día es posible hacer un downgrade a una versión inferior de iOS, siempre y cuando Apple continue firmándola. ¿Cómo hacer el downgrade? Para volver a una versión anterior hay que seguir los siguientes pasos:

1. En el sitio web de ipsw.me se pueden encontrar las diferentes imágenes de iOS. Hay que comprobar que la versión de iOS 10.1.1 sigue estando firmada por Apple, para ello hay que ver que se encuentre en verde. 
2. Realiza una copia de seguridad del dispositivo iOS. Elimina el passcode.
3. Descarga la imagen de iOS 10.1.1.
4. Accede al iPhone en modo de recuperación. 
5. En iTunes aparecerá el botón de restaurar. Hay que presionar la tecla 'Alt' en Mac o Shift en Windows. Esto hará que aparezca un cuadro de diálogo para seleccionar la imagen. Se debe elegir la imagen descargada previamente.
6. Se debe aceptar y esperar a que el proceso se lleve a cabo. Una vez acabado el proceso, se tendrá el downgrade realizado.

Figura 1: iOS 10.1.1 todavía firmado

Es un proceso delicado por lo que se recomienda realizarlo solo si se entiende correctamente. El Jailbreak esperado para navidades puede no ser de tipo de untethered, por lo que puede ser un Jailbreak 'incómodo'. Estaremos atentos desde Seguridad Apple a posibles nuevas noticias sobre la noticia de las  navidades.

Apple ha dejado de firmar iOS 9.3.3 & iOS 9.3.4

Apple ha dejado de firmar el sistema operativo iOS 9.3.3, lo cual ha puesto fin a la capacidad de actualizar o hacer downgrade a esa versión de iOS. Apple también ha dejado de firmar la versión de iOS 9.3.2. Esto ha sido debido al reciente lanzamiento de iOS 9.3.5 y el objetivo de cerrar la puerta al último Jailbreak lanzado por el equipo de Pangu, el cual soporta hasta la versión 9.3.3 del sistema operativo. Apple comienza a dejar de firmar en iTunes las anteriores versiones disponibles, tocándole el turno a la 9.3.3, por lo que desde hoy ya no se podrá actualizar ni hacer downgrade.

En la mayoría de las circunstancias, un cierre de este tipo de firma no sería digno de mención, pero al existir un Jailbreak para iOS 9.3.3, es normal que cobre importancia. Apple liberó la versión 9.3.4 de iOS a principios de agosto el cual solventa un problema de seguridad importante que es utilizado para llevar a cabo el Jailbreak a iOS 9.3.3. Apple le atribuye esto al equipo de Pangu. Ahora de urgencia ha sacado iOS 9.3.5 para evitar el spyware.

Figura 1: IOMobileFameBuffer Bug descubierto por Pangu

Con el cierre de iOS 9.3.3 se termina la capacidad de actualizacion y downgrade que se comentó anteriormente. En el futuro veremos esto de nuevo con las futuras versiones de iOS, ya que el Jailbreak es el juego del gato y del ratón entre Apple y los investigadores de seguridad. A partir de ahora, sólo la versión 9.3.5 de iOS, última versión disponible públicamente, se está firmando.