أصدر أبراهام المصري ثغرة "0day" لدائرة الرقابة الداخلية 11.3

يستمر مشهد الهروب من السجن بالنشاط. أبراهام المصري، مطور أدوات هوديني وسايجون، علنًا

أصدرت شركة Apple الثغرة الأمنية "0day" الموجودة في الإصدار التجريبي من أحدث البرامج الثابتة لنظام التشغيل Apple iOS 11.3.

يجب أن ترضي هذه الأخبار العديد من المستخدمين ، حيث سيكون من الممكن إنشاء جيلبريك بناءً على الثغرة الأمنية.

الإعلان

الإعلان

ومع ذلك ، فإن إبراهيم نفسه يكتب ذلك بهذاهناك القليل مما يمكنك فعله بشأن الضعف. يبدو أنه من السابق لأوانه الابتهاج. ومع ذلك ، لا يجب أن تفقد الأمل أيضًا ، لأنه في المستقبل سيظل من الممكن استخدامه في شيء ما.

الثغرة الأمنية التي اكتشفها المطورهو الأمان لمنصة iOS. تم اكتشافه في iOS 11.3، والذي لا يزال في مرحلة الاختبار التجريبي. وهذا يعني أن الثغرة الأمنية تؤثر أيضًا على الإصدارات السابقة، مثل iOS 11.2.6 والإصدارات الأقدم.

قبل أن ينشر الضعف يا إبراهيمأبلغ المصري شركة أبل بذلك. وفقًا لذلك ، يجب إصلاحه في الإصدار الأخير من iOS 11.3 ، والذي سيتم إصداره هذا الربيع. ومع ذلك ، لا يزال من الممكن استخدامه للإصدارات السابقة من iOS 11.2.6 والإصدارات الأقدم.

كما شارك مطورو آخرون آرائهم. اقترح Siguza أنه يمكن تحقيق الهروب من وضع الحماية والوصول إلى الجذر من خلال الثغرة الأمنية ، لكنه أضاف لاحقًا أنه يجب عليه التحقيق في الثغرة الأمنية بمزيد من التفصيل لأن "الأمان يعمل كمستخدم منفصل". أوضح المصري بالتفصيل جوهر الثغرة ونشرها علنًا.

دعونا نرى ما سيحدث. إذا كنت مهتمًا ، يمكنك التحقق من الثغرة الأمنية على صفحة GitHub.