Zimperium zLabs obećava da će javno objaviti ranjivosti iOS 11.2.2

Prošli tjedan Apple je objavio iOS 11.2.5 s podrškom za HomePod, ispravkom programske pogreške u ChaiOS-u i drugim poboljšanjima.

Do

O tome je Zimperium zLabs rekao Appleudvije sigurnosne ranjivosti u iOS-u 11.2.2 koje su popravljene u iOS-u 11.2.5. Sada je Zimperium zLabs tim najavio da će javno objaviti ranjivosti. Sukladno tome, korisnici imaju nadu za puštanje iOS 11.2.2 jailbreaka.

oglas

oglas

Evo opisa ranjivosti:

Prva ranjivost (CVE-2018-4095) pruža kontrolu (ASLR bypass) nad CoreBluetoothom, što rezultira oštećenjem memorije putem bluetooth-a.

Druga ranjivost (CVE-2018-4087) omogućuje vam izdvajanje proizvoljnog iOS koda pomoćusjeckanje sesija između svakog demona i bluetooth-a. Sljedeće vrste demona utječu: SpringBoard, mDNSResponder, združeni, wifid, Postavke, CommCenter, iaptransportd, findmydeviced, rutined, UserEventAgent, carkitd, mediaserverd, bluetoothd, coreduetd itd.

Zimperium zLabs potvrdio je da je Apple riješio probleme u iOS 11.2.5, kao i u watchOS 4.2.2 i tvOS 11.2.5.

No, prerano se radovati. Za sada nema dokaza da se bjekstvo iz zatvora može stvoriti na temelju ranjivosti. Morate pričekati dok jedan od poznatih programera ne potvrdi ili odbije činjenicu da su ranjivosti pogodne za jailbreak iOS 11.2.2.

oglas

oglas

Ako možete stvoriti bjekstvo iz zatvora na njihovoj osnovi,Radit će samo sa iOS 11.2.2 i novijim, ali ne i s najnovijom dostupnom verzijom iOS 11.2.5. Ranjivosti su već popravljena u njemu. Ako imate iOS 11.2.2 i noviji sustav, savjetujemo vam da se ne ažurirate u slučaju puštanja bjekstva iz zatvora.

U međuvremenu, Russ Cox iz Googlea je također obećao da će se osloboditi svog eksploatacije, ali već je opovrgnuo glasine da će biti moguće stvoriti zatvor iz zatvora na njegovoj osnovi.