Apple с завидным постоянством закрывает джейлбрейк-уязвимости, которые обнаруживают независимые разработчики. Кроме того она заблокировала все известные способы выполнения неподписанного кода в iOS 5.0. Для джейлбрейк-утилиты Corona 5.0.1 хакер pod2G нашел обходной путь.

Как написал pod2G в своем блоге:

Таким образом для Corona я нашел способ запуска неподписанного кода при загрузке iOS-устройства без применения загрузчика Mach-O. Вот почему я искал уязвимости в существующих бинарных кодах Apple, которые бы я мог вызывать, используя стандартный механизм launchd.

За несколько часов с помощью fuzzer я обнаружил уязвимость в коде парсинга конфигурации Racoon. Racoon – это демон для IPsec IKE (http://ipsec-tools.sourceforge.net/). Он встроен в iOS по умолчанию и запускается при настройке IPsec-соединения. Теперь вы можете этим пользоваться! Corona – это анаграмма Racoon.