[Matze71]

Die Firma Zerodium bietet 1 Millionen Dollar für einen iOS 9 Exploit. Für alle Hobby Hacker heisst es schnell sein, das Angebot läuft bis zum 31.10.2015 und der Exploit muss ALLE Sicherheitsvorkehrungen (Rootless, Signaturen, Sandboxes usw.) umgehen können.

Quelle: https://www.zerodium.com/ios9.html

[Sonni]

Welche Mechanismen werden denn beim 'normalen' Jailbreak alle umgangen?

Ansonsten herzlichen Glückwunsch @ih8sn0w

[Matze71]

Ob der ih8sn0w JB diese Kriterien erfüllen kann:

"The whole exploitation/jailbreak process should be achievable remotely, reliably, silently, and without requiring any user interaction except visiting a web page or reading a SMS/MMS (attack vectors such as physical access, bluetooth, NFC, or baseband are not eligible for the Million Dollar iOS 9 Bug Bounty. ZERODIUM may, at its sole discretion, make a distinct offer to acquire such attack vectors.)."

?

[Christian P.]

@Matze71 neeee ich nehm lieber den Fame der Jailbreak Gemeinde!

[TurboIce]

Oha.
Na ob es da überhaupt noch einen Jailbreak geben wird, wenn schon eine Firma einen Exploid mit 1. Millionen Dollar bezahlt ?
Ich brauche zwar keinen Jailbreak, aber wäre echt schade !

[Hitchhiker1981]

Tobias Timpe, du hast einen Auftrag

[Nahenil]

[emoji23][emoji23][emoji23][emoji23][emoji23]

[7thGeneration]

Eine Firma bietet 1 Millionen Euro für einen Exploit in iOS 9, der alle möglichen Einstellungen beim Aufrufen einer Internetseite oder einer SMS verändern kann?!

Da läuten bei mir alle Alarmglocken.

[olivergermany]

Sollen sie die NSA fragen. 

[Sonni]

Wenn TaiG den Jailbreak für 20 Cent an die User verkaufen haben sie auch eine Million
Ich persönlich würde aber nen Euro verlangen

[Maik71]

Ach, wir wollen also mit Gewalt reich werden? Tztztztztz [emoji12][emoji12][emoji12]

[barnyblack]

Na hoffentlich dauert das nicht so lange mit einen JB! Ein iPhone ohne Jailbreak ist "nichts"! ;-)

[VinzB]

"The whole exploitation/jailbreak process should be achievable remotely, reliably, silently, and without requiring any user interaction except visiting a web page or reading a SMS/MMS"
in wiefern den Leuten von ZERODIUM solch eine Sicherheitslücke 1Millionen € wert ist, weiß ich nicht, aber ich hoffe solche Dinger werden sofort gefixt seitens Apple, nicht das so eine Lücke genutzt wird, um Schadcode zu injizieren! (Ist doch wirklich erschrecken, wenn es reicht nur ne SMS oder Website zu lesen, um sämtliche Sicherheitsmechanismen zu umgehen)

Apple sollte mal selbst so ein Wettbewerb raushauen, die meisten "Sicherheitsfirmen" werden die problemlos überbieten können, 1 Mio € ist doch nix für die ^^ Geht natürlich auf Kosten der Jailbreaker, aber da ich kein Jailbreak mehr benötige, ist es mir persönlich egal und mir wäre es deutlich lieber, wenn potentielle Sicherheitslücken direkt gefixt werden.