{"id":24864,"date":"2011-09-14T11:37:24","date_gmt":"2011-09-14T09:37:24","guid":{"rendered":"http:\/\/www.iphone-ticker.de\/?p=24864"},"modified":"2011-09-14T13:30:06","modified_gmt":"2011-09-14T11:30:06","slug":"stefan-esser-jailbreak","status":"publish","type":"post","link":"https:\/\/www.iphone-ticker.de\/stefan-esser-jailbreak-24864\/","title":{"rendered":"Auf unterster System-Ebene: Vortragspapiere zum Jailbreak-Angriff auf iOS 4.3"},"content":{"rendered":"

Ohne wenigsten vier Semester im Informatik-Lesesaal eurer Wahl verbracht zu haben, d\u00fcrften euch die im Anschluss verlinkten PDF-Downloads wahrscheinlich nur zwei Fragezeichen auf die Stirn setzen – f\u00fcr die am Jailbreak interessierten iPhone-Nutzer lohnt sich der Blick in die Vortrags-Dokumente des K\u00f6lner Security-Experten Stefan Esser<\/a> jedoch allemal. <\/p>\n

\"\"<\/p>\n

In dem PDF „Exploiting the iOS Kernel“ dokumentiert Esser seine erfolgreiche Suche nach Schwachstellen im iPhone-Betriebssystem und beschreibt welche Schritt zur \u00dcbernahme des Ger\u00e4tes und zur Ver\u00f6ffentlichung des kabelungebundenen Jailbreaks f\u00fcr die iOS-Versionen 4.3.1 bis 4.3.3 gef\u00fchrt haben. <\/p>\n

In this paper we revealed the integer over\ufb02ow vulnerability in the iOS kernel that drives the iOS 4.3.1-4.3.3 untethered jailbreak. This vulnerability is already closed in current beta versions of iOS 5.0 and is expected to be closed in the soon arriving iOS 4.3.4.\n<\/p><\/blockquote>\n

Die beiden Dokumente, sowohl das White Paper (PDF-Download<\/a>) als auch die Vortragsfolien (PDF-Download<\/a>), waren Teil des Esser-Talks auf der diesj\u00e4hrigen Blackhat-Konferenz<\/a>. Danke Moritz.<\/p>\n

<\/p>\n

The iPhone user land is locked down very tightly by kernel level protections. Therefore any sophisticated attack has to include a kernel exploit in order to completely compromise the device. […] This session will introduce the audience to kernel level exploitation of iPhones. With the help of previously disclosed kernel vulnerabilities the exploitation of uninitialized kernel variables, kernel stack buffer overflows, out of bound writes and kernel heap buffer overflows will be discussed.<\/p><\/blockquote>\n","protected":false},"excerpt":{"rendered":"\"\"<\/a>

Ohne wenigsten vier Semester im Informatik-Lesesaal eurer Wahl verbracht zu haben, d\u00fcrften euch die im Anschluss verlinkten PDF-Downloads wahrscheinlich nur zwei Fragezeichen auf die Stirn setzen – f\u00fcr die am Jailbreak interessierten iPhone-Nutzer lohnt sich der Blick in die Vortrags-Dokumente des K\u00f6lner Security-Experten Stefan Esser jedoch allemal. In dem PDF „Exploiting the iOS Kernel“ dokumentiert […]<\/p>\n","protected":false},"author":1,"featured_media":24865,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[153],"tags":[43,5661,5659],"class_list":["post-24864","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-jailbreak","tag-hacks","tag-ios","tag-jailbreak"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t