Apple ha rilasciato oggi iOS 9.1 con correzioni e miglioramenti minori. Abbiamo brutte notizie per i fan
Apple ha elencato diverse patch di sicurezza innelle note sulla versione di iOS 9.1 e attribuisce al team Pangu il merito di aver scoperto queste vulnerabilità. Ecco le vulnerabilità che sono state corrette in iOS 9.1 utilizzato nel jailbreak di Pangu iOS 9 – iOS 9.0.2.
configd
Disponibile per: iPhone 4s e successivi, iPod touch (5a generazione) e successivi, iPad 2 e successivi
Impatto: un'applicazione dannosa potrebbe essere in grado di elevare i privilegi
Descrizione: Si è verificato un problema di overflow del buffer basato su heap nella libreria client DNS. Un'applicazione dannosa con la possibilità di falsificare le risposte dal servizio di configurazione locale potrebbe essere stata in grado di causare l'esecuzione di codice arbitrario nei client DNS.
CVE-ID
CVE-2015-7015: PanguTeam
GasGauge
Disponibile per: iPhone 4s e successivi, iPod touch (5a generazione) e successivi, iPad 2 e successivi
Impatto: un'applicazione dannosa potrebbe essere in grado di eseguire codice arbitrario con privilegi del kernel
Descrizione: si è verificato un problema di danneggiamento della memoria nel kernel. Questo problema è stato risolto attraverso una migliore gestione della memoria.
CVE-ID
CVE-2015-6979: PanguTeam
Ciò significa che il jailbreak di Pangu non funzionerà su iOS 9.1. Puoi comunque utilizzare il loro strumento per eseguire il jailbreak del tuo dispositivo su iOS 9.0.2, 9.0.1 e iOS 9.
Non è noto se queste vulnerabilità siano state riparate da Apple già nella versione beta di iOS 9.1 o se le abbiano scoperte dopo il rilascio del jailbreak Pangu la scorsa settimana.
Naturalmente, se non vuoi perdere il jailbreak, dovresti evitare l'aggiornamento a iOS 9.1 e fare molta attenzione quando installi le modifiche al jailbreak.