Джейлбрейк (jailbreak) — зняття обмежень виробника з пристрою, найчастіше iPhone, для запуску несхваленого ПЗ; так само називають обман ШІ-чатботів, щоб вони ігнорували правила безпеки.
Як працює джейлбрейк
iOS від Apple запускає лише підписані застосунки з App Store і обмежує їх пісочницею. Джейлбрейк використовує ланцюжок експлойтів — зазвичай у ядрі або процесі завантаження, — щоб досягти підвищення привілеїв до root, вимкнути перевірку підпису коду та встановити альтернативні магазини застосунків, як-от Cydia. Перші джейлбрейки iPhone з’явилися 2007 року, невдовзі після виходу пристрою. Експлойт завантажувального ПЗП checkm8 (2019) зачіпав пристрої з чипами від A5 до A11 і не може бути виправлений оновленнями, бо bootrom доступний лише для читання. На Android аналогічний процес називають рутингом.
У сфері ШІ джейлбрейк — це спеціально складений промпт (рольові сценарії, закодовані інструкції або запити в стилі «DAN»), який змушує велику мовну модель видавати контент, що його мали б блокувати захисні обмеження.
Чому джейлбрейк важливий для безпеки
- Зламаний пристрій втрачає ключові механізми захисту: пісочницю, підпис коду та своєчасні оновлення.
- Шкідливі твіки поширюються через неофіційні репозиторії; шкідливе ПЗ KeyRaider (2015) викрало облікові дані близько 225 000 акаунтів Apple із джейлбрейкнутих iPhone.
- Ті самі техніки експлуатації лежать в основі комерційних шпигунських програм на кшталт Pegasus, які непомітно «джейлбрейкають» телефон жертви, щоб установити імпланти для стеження.
- За допомогою ШІ-джейлбрейків можна генерувати фішингові тексти, шкідливий код або небезпечні інструкції.
Як керувати ризиком
- Не робити джейлбрейк чи рутинг пристроїв, які використовуються для банківських операцій або роботи.
- Компаніям — застосовувати MDM, щоб виявляти зламані пристрої та блокувати їхній доступ до корпоративних даних.
- Вчасно встановлювати оновлення iOS, які закривають вразливості, на які спираються джейлбрейки.
- Розробникам ШІ — тестувати моделі проти відомих технік джейлбрейку.
