Objavljeno iskorištavanje za iOS 12.1 i starije verzije

Entuzijast za bjekstvo iz zatvora Linus Henze objavio je exploit za iOS 12.1 i starije koji iskorištava ranjivost u Safariju. Kako

Henze napominje u svom tweetu da je Apple već izdao zakrpu za najnoviju verziju WebKita, tako da ovo nije 0-dnevni exploit, već jednodnevni exploit.

Želite besplatni Safari 0day? (U redu, to je zapravo 1 dan jer je popravljeno u najnovijoj verziji WebKita, ali i dalje radi u najnovijoj verziji Safarija) Zatim idite na https://t.co/CD9IwHUQP8

Molim vas, ne činite zle stvari s ovim.

— Linus Henze (@LinusHenze) 6. prosinca 2018

oglas

oglas

Eksploatacija je dizajnirana da radi i na iOS-u ii na macOS-u, ali za ispravan rad na iOS-u potrebne su dodatne postavke. No, prema opisu na GitHub stranici, on planira dodatno poboljšati exploit. Henze je također tražio da “ne rade loše stvari s njim” i primijetio da, “ako ste običan korisnik, onda će vam ovo biti beskorisno”.

Iako jailbreakers imaju koristi od ranjivosti usigurnosti i svim novim eksploatacijama, to ne znači da je javno izdanje iOS 12.1 bjekstva iz zatvora pred vratima. KeenLab je prethodno pokazao da je takav jailbreak uopće moguć, ali ga nije objavio i zadržao ga je za daljnje testiranje.

S obzirom na ove okolnosti, ne preporučujemoMorate nadograditi na iOS 12 ako je vaš uređaj već bljesnuo. Ako još niste instalirali jailbreak, ali to želite učiniti, preporučujemo i da ostanete na najnižoj mogućoj verziji iOS-a.