Abraham Masri a publié la vulnérabilité "0day" pour iOS 11.3

В области джейлбрейка продолжает кипеть жизнь. Абрахам Масри, разработчик инструментов Houdini и Saigon, публично

выпустил уязвимость «0day», найденную в бета-версии последней прошивки Apple iOS 11.3.

Cette nouvelle devrait plaire à de nombreux utilisateurs, car il sera possible de créer un jailbreak basé sur la vulnérabilité.

La publicité

La publicité

Cependant, Abraham lui-même écrit qu'avec cecivous ne pouvez pas faire grand-chose contre la vulnérabilité. On dirait qu'il est trop tôt pour se réjouir. Néanmoins, vous ne devez pas perdre espoir non plus, car à l'avenir, il sera toujours possible de l'utiliser pour quelque chose.

Уязвимость, обнаруженная разработчиком, заключается в securityd платформы iOS. Она была обнаружена в версии iOS 11.3, которая пока что находится на стадии бета-тестирования. Это значит, что уязвимость касается и предыдущих версий, как iOS 11.2.6 и ниже.

Avant de publier la vulnérabilité, AbrahamMasri l'a signalé à Apple. En conséquence, il devrait être corrigé dans la version finale d'iOS 11.3, qui sortira ce printemps. Cependant, il peut toujours être utilisé pour les versions antérieures d'iOS 11.2.6 et antérieures.

D'autres développeurs ont également partagé leurs opinions. Siguza a suggéré que l'échappement du bac à sable et l'accès root pourraient être obtenus grâce à la vulnérabilité, mais a ajouté plus tard qu'il devrait enquêter sur la vulnérabilité plus en détail puisque «la sécurité fonctionne comme un utilisateur distinct». Masri a expliqué en détail l'essence de la vulnérabilité et l'a également publiée publiquement.

Voyons ce qui se passe. Si vous êtes intéressé, vous pouvez enquêter sur la vulnérabilité sur la page GitHub.