לפני מספר ימים, מומחה האבטחה Russ Cox גילה ניצול ברמת ליבה עבור iOS 11.2-11.2.1 והעלה
על פי כתב העת של אפל ל- iOS 11.2.5, הבאג מסוגל לחלץ קוד מכשיר שרירותי. אבל, לדברי מומחה, מדובר רק בשחיתות זיכרון, שלא כל כך משנה.
פרסום
פרסום
ראס ניקה את המצב בטוויטר. בנוסף הוא כתב שהניצול שלו עדיין לא יוביל לפרוץ מאסר.
*אין לי את הניצול.פשוט דיווחתי על השחתת הזיכרון לאפל. אולי החברה גילתה משהו שאני לא, והיא למעשה מאפשרת לך “לחלץ את קוד הליבה”, אבל אני לא יודע איך. אני לא יודע איך לומר אחרת שתתאכזב.
בעבר, בהתבסס על ניצולים ברמת הליבה יותר מפעם אחתכלי jailbreak נוצרו, כך שההתמקדות הראשונית בניצול קוקס מובנת. לא ברור גם מדוע אפל תיגה את באג הזיכרון כ"באג ברמת הליבה שניתן לאחזר בו קוד שרירותי ", מכיוון שהתברר שזה בכלל לא המקרה.
פרסום
פרסום
החדשות האלה יאכזבו את כל מי שקיווה לפריצת מעצר עבור iOS 11.2 – 11.2.1. מצד שני, מעללים חדשים מוצאים כל הזמן, ובקרוב המצב עשוי להשתנות באופן דרמטי.
בגלל נסיבות כאלה, הניצול של איאןבירה "tfp0" נותרה האחרונה ששימשה לפרוץ מאסר. כלים אלקטרה ו- LiberiOS בנויים על גבי זה, וייתכן שיהיו יותר בעתיד עם עדכון ה- iOS 11 של Cydia.