Το Zimperium zLabs δεσμεύεται να κυκλοφορήσει το iOS 11.2.2 Ευπάθειες δημοσίως

Την περασμένη εβδομάδα, η Apple κυκλοφόρησε το iOS 11.2.5 με υποστήριξη HomePod, επιδιόρθωση σφαλμάτων ChaiOS και άλλες βελτιώσεις.

Να

Αυτό είπε στην Apple το Zimperium zLabsδύο ευπάθειες ασφαλείας στο iOS 11.2.2 που διορθώθηκαν στο iOS 11.2.5. Τώρα η ομάδα του Zimperium zLabs ανακοίνωσε ότι πρόκειται να απελευθερώσει δημόσια τα τρωτά σημεία. Αντίστοιχα, οι χρήστες έχουν ελπίδες για την κυκλοφορία του iOS 11.2.2 jailbreak.

Διαφήμιση

Διαφήμιση

Ακολουθεί μια περιγραφή των τρωτών σημείων:

Η πρώτη ευπάθεια (CVE-2018-4095) παρέχει έλεγχο (bypass ASLR) πάνω στο CoreBluetooth, προκαλώντας καταστροφή της μνήμης μέσω bluetoothd.

Η δεύτερη ευπάθεια (CVE-2018-4087) σας επιτρέπει να εξαγάγετε αυθαίρετο κώδικα iOS έωςσυνεδρία hacking μεταξύ κάθε δαίμονα και bluetoothd. Επηρεάζονται οι ακόλουθοι τύποι δαίμονα: SpringBoard, mDNSResponder, συγκεντρωτικό, wifid, Preferences, CommCenter, iaptransportd, findmydeviced, routined, UserEventAgent, carkitd, mediaserverd, bluetoothd, coreduetd κ.λπ.

Η Zimperium zLabs επιβεβαίωσε ότι η Apple έχει επιδιορθώσει τα προβλήματα στο iOS 11.2.5, καθώς και στα watchOS 4.2.2 και tvOS 11.2.5.

Ωστόσο, είναι πολύ νωρίς για να χαίρεσαι.Μέχρι στιγμής, δεν υπάρχουν ενδείξεις ότι θα είναι δυνατή η δημιουργία jailbreak βάσει των τρωτών σημείων. Πρέπει να περιμένουμε έναν από τους γνωστούς προγραμματιστές να επιβεβαιώσει ή να αρνηθεί το γεγονός ότι οι ευπάθειες είναι κατάλληλες για jailbreak iOS 11.2.2.

Διαφήμιση

Διαφήμιση

Εάν μπορείτε να δημιουργήσετε ένα jailbreak βάσει αυτών,Θα λειτουργεί μόνο με iOS 11.2.2 και μεταγενέστερη έκδοση, αλλά όχι με το πιο πρόσφατο iOS 11.2.5. Τα τρωτά σημεία έχουν ήδη διορθωθεί σε αυτό. Εάν διαθέτετε iOS 11.2.2 ή μεταγενέστερη έκδοση, σας συμβουλεύουμε να μην ενημερώσετε σε περίπτωση jailbreak.

Εν τω μεταξύ, ο Russ Cox της Google υποσχέθηκε επίσης να απελευθερώσει την εκμετάλλευσή του, αλλά έχει ήδη αρνηθεί φήμες ότι θα ήταν δυνατό να δημιουργηθεί ένα jailbreak με βάση αυτό.