MIT-Doktorand Joseph Ravichandran zeigt Kernel-Exploit für Apple Vision Pro
Apple ist brandneu Vision Pro Spatial Computer, die Interpretation des in Cupertino ansässigen Unternehmens zu einem Virtual-Reality-Headset (trotz Apples Versuch, es nicht als solches zu kennzeichnen), ist erst seit einem Tag für die Öffentlichkeit verfügbar. Aber das hat talentierte Hacker nicht davon abgehalten, ihre Magie darauf auszuüben.
Joseph Ravichandran ( @0xjprx ), ein Doktorand, der Mikroarchitektursicherheit am Massachusetts Institute of Technology (MIT) studiert, ging am späten Freitagabend zu X (ehemals Twitter). Teilen Es handelt sich vermutlich um die allererste öffentlich veröffentlichte Instanz und den ersten Proof-of-Concept eines Kernel-Exploits für visionOS – das Betriebssystem, das Apples Vision Pro antreibt.
In dem Beitrag teilte Ravichandran Bilder einer App, die sie für Vision Pro erstellt hatten und auf der sich ein Button mit der Aufschrift „Crash My Vision Pro“ und ein Totenkopf-Emoji mit einem Vision Pro-Headset befinden. Beim Antippen stürzt der Vision Pro ab. Wenn es wieder hochgefahren wird, geschieht dies im vollständigen Pass-Through-Modus und zeigt dem Benutzer eine Meldung an, dass Vision Pro neu gestartet werden muss und dass es nach 30 Sekunden dunkel wird.
Ravichandran zeigt auch das scheinbare Absturzprotokoll für die Kernel-Panik im Zusammenhang mit ihrem Kernel ausbeuten . Auf die Frage eines Followers, ob Ravichandran für das Auffinden des Kernel-Exploits verantwortlich sei, antwortete er: „Ja, ich habe ihn gefunden.“
Während dies sicherlich das erste Mal ist, dass jemand einen Kernel-Exploit für Apples brandneues Vision Pro entwickelt, bleibt es abzuwarten, ob es wirklich der weltweit erste ist. Andererseits würden wir angesichts der kurzen Zeit, die es der Öffentlichkeit zugänglich gemacht wurde, keinen Zweifel daran haben.
Kernel-Exploits sind eine Kernkomponente von Jailbreaks die es Benutzern ermöglichen, Aktionen auf einem Gerät außerhalb der vom Unternehmen festgelegten Parameter durchzuführen. Dazu gehört die Installation nicht autorisierter Software, die Änderung des Erscheinungsbilds des Betriebssystems und die Freischaltung von Kernfunktionen, die Apple durch Software sperrt.
Während Ravichandran nichts über Jailbreaking erwähnt hat oder gesagt hat, dass sie planen, den Kernel-Exploit öffentlich zu veröffentlichen, wäre es sehr nett, wenn jemand in der Jailbreak-Community einen ähnlichen Kernel-Exploit in die Hände bekommen und es irgendwie schaffen könnte, einen Jailbreak dafür zu erstellen Das neueste Gerät von Apple.
Dies würde wahrscheinlich eine Vielzahl anderer Maßnahmen zur Abschwächung der Sicherheit erfordern, da Apple in den letzten Jahren die Systemsicherheit auf der Hardware- und Softwareseite systematisch erhöht hat, um Jailbreaking zu verhindern. Aber auch heute noch erfinden Hacker XTRR-Umgehungen, PPL-Umgehungen , PAC-Umgehungen und alle möglichen anderen Umgehungen, um diese zu umgehen.
Sind Sie aufgeregt, dass der Vision Pro bereits gehackt wird? Teilen Sie uns Ihre Meinung im Kommentarbereich unten mit.