В рядах «яблочных» джейлбрейкеров приключился скандал. Уже сообщалось о том, что парни из Dev-Team обнаружили, что девайсы на базе Apple A4 имеют уязвимость в bootrom — загрузчике, который вызывается iPhone/iPad в момент включения устройства. Тогда взломщики радостно всех заверили, что скоро выпустят джейлбрейк для устройств с iOS 4.1 на борту, и всем будет счастье. …
Тут важно отметить, что bootrom изначально зашит на заводе в флеш-память (read-only), а все обновления прошивки самого устройства никакна него не влияют. Пофиксить баг Аррlе, вероятнее всего, получится только на аппаратном уровне в новых партиях устройств. Однако планы Dev-Team оказались сорваны. Виной всему широко известный в узких кругах хакер Джордж Xoтц aka geohot. Известен этот товарищ благодаря своим взломам PlayStation 3 и продукции Apple. И хотя Джордж вроде бы ушел со сцены, в этот раз он почему-то не пожелал оставаться в стороне и, опередив Dev-Team, выпустил свое средство для джейлбрейка аппаратов с iOS 4.0 и 4.1 — утилиту limera1n. Вся соль в том что limera1n тоже использует дырку в bootrom. Да-да, geohot на шел вторую уязвимость и не стал её утаивать. И хотя детище Хотца пока является бета-версией и местами глючит, коллеги geohot по цеху негодуют. Еще бы, ведь если Apple будет знать об обоих эксплойтах, то сможет закрыть оба один махом! Теперь перед остальными джелбрейкерами стоит нелегкий выбор: либо придержать свои разработки и подождать, пока Apple закроет дыру, используемую geohot'ом, либо опубликовать все сейчас, давая Apple возможность залатать все уязвимости одним махом.
