IOS 9.1 ispravlja Pangu Jailbreak ranjivosti

Apple je danas objavio iOS 9.1 s manjim popravcima i poboljšanjima. Imamo loše vijesti za obožavatelje

bjekstvo iz zatvora, iOS 9.1 krpa dvije ranjivosti koje je iskorištavao Pangu tim u iOS 9 alatu za bjekstvo iz zatvora – iOS 9.0.2.

Apple je naveo nekoliko sigurnosnih zakrpau bilješkama o izdanju iOS-a 9.1 i pripisuje zasluge timu Pangu za otkrivanje ovih ranjivosti. Evo ranjivosti koje su popravljene u iOS-u 9.1 korištenom u Pangu iOS 9 jailbreaku – iOS 9.0.2.

 

configd

Dostupno za: iPhone 4s i novije, iPod touch (5. generacija) i novije, iPad 2 i novije verzije

Utjecaj: Zlonamjerna aplikacija može povećati privilegije

Opis: Pitanje prepunjenosti međuspremnika temeljeno na hrpi postojalo je u biblioteci DNS klijenata. Zlonamjerna aplikacija s mogućnošću podmetanja odgovora od lokalne konfigurirane usluge možda je mogla izazvati proizvoljno izvršavanje koda u DNS klijentima.

CVE ID

CVE-2015-7015: PanguTeam

GasGauge

Dostupno za: iPhone 4s i novije, iPod touch (5. generacija) i novije, iPad 2 i novije verzije

Utjecaj: Zlonamjerna aplikacija možda može izvršiti proizvoljni kôd s povlasticama kernela

Opis: U kernelu je postojao problem oštećenja pamćenja. Ovaj je problem riješen poboljšanim postupanjem s memorijom.

CVE ID

CVE-2015-6979: PanguTeam

To znači da Pangu Jailbreak neće raditi na iOS-u 9.1. I dalje možete koristiti njihov alat za jailbreak vašeg uređaja na iOS 9.0.2, 9.0.1 i iOS 9.

Nije poznato je li ove ranjivosti Apple popravio već u iOS 9.1 beta verziji ili su ih otkrili nakon izlaska Pangu jailbreaka prošlog tjedna.

Naravno, ako ne želite izgubiti svoj jailbreak, trebali biste izbjegavati nadogradnju na iOS 9.1 i biti izuzetno oprezni kada instalirate jailbreak tweakove.