Apple在iOS 4.3 beta加入ASLR保護，全JB越來越遙遙無期？

[Hiraku]

這對目前半JB的人來說應該是一個壞消息。

根據dev-team跟Chronic-dev的研究，iOS 4.3 beta已經加入了ASLR保護。

所謂的ASLR，就是Address space layout randomization（隨機記憶體編排）的簡稱，

目前各個主流的電腦作業系統都有使用ASLR的保護。


而加入了ASLR之後，由於緩沖區溢出的漏洞更難被破解，

加上各個系統版本的漏洞位置不一樣，因此會更難找到全JB的方式。

（你可以想像就是iPhone4跟iPad有一個共同的漏洞，但是這個漏洞在兩個機器裡是在不同的記憶體位置，

所以駭客必須對所有的機器研究，找出漏洞所在的位置才可以發佈JB。）


希望肌肉男跟comex他們能夠趕快搞定iOS4.3，不然到時候全JB真的會遙遙無期咯～


（以上技術相關內容是皮樂爬文的結果，如果有錯誤的部分煩請指正。）

[dragonash]

這....

Where is Geohot ....

[chunan2015]

這代表要繼續用4.1用很久...

[michael771224]

看來蘋果這次真的下猛藥了

[hedi_marco]

看來先做好心理準備是必要的。

[zrx755130]

方法是人想的，軟體是人寫的

上有政策下有對策！所以咱們等吧～～

[eminem73922]

越來越愛蘋果了，真的有用心在經營，不虧是一家有責任的大公司

就是要有這樣的防護機制，才會越來越進步…

駭客還有多少精力跟財力來對抗財大氣粗的蘋果呢？

[tung991]

如果 wifi共享都有了
那真的… 對JB的需求幾乎等如零…
雖然不常用 而且對電量消耗很大，可是有的時候打開十分鐘借人家 上一陣網 還是有這種需要

去JB 只是不得以的手段…
能夠不jb 當然是最好XD

[Hiraku]

越來越愛蘋果了，真的有用心在經營，不虧是一家有責任的大公司

就是要有這樣的防護機制，才會越來越進步…

駭客還有多少精力跟財力來對抗財大氣粗的蘋果呢？

雖然對JB來說難度變高，但是駭客們也表示這樣提升安全的方式也是對的

畢竟JB是把漏洞用在正途，但是難抱會有人利用漏洞來幹壞事。




另外，半JB是屬於硬體範圍，不受ASLR影響

[nick3gs]

所以這代表著...

A4有固定漏洞肯定是一直半JB.要全JB就得看駭客的功力了

我想...假設下一代換掉A4之後...要JB可能難上加難了

希望...那時APPLE在IOS上的功能可以進步到不需要JB...