„Zimperium zLabs“ pažadėjo viešai paskelbti „iOS 11.2.2“ spragas

Praėjusią savaitę Apple išleido iOS 11.2.5 su HomePod palaikymu, ChaiOS klaidų pataisymu ir kitais patobulinimais.

Prieš

Apie tai „Zimperium zLabs“ papasakojo „Apple“.dvi „iOS 11.2.2“ saugos spragos, kurios buvo ištaisytos „iOS 11.2.5“. Dabar „Zimperium zLabs“ komanda paskelbė, kad ketina viešai išleisti spragas. Atitinkamai, vartotojai tikisi išleisti iOS 11.2.2 jailbreak.

Reklama

Reklama

Čia yra pažeidžiamumų aprašymas:

Pirmasis pažeidžiamumas (CVE–2018–4095) teikia „CoreBluetooth“ valdymą (ASLR aplinkkelis) ir dėl to „bluetoothd“ gali sugadinti atmintį.

Antrasis pažeidžiamumas (CVE–2018–4087) leidžia išgauti savavališką „iOS“ kodąįsilaužimo sesija tarp kiekvieno demono ir „Bluetooth“. Tai turi įtakos šiems demonų tipams: „SpringBoard“, „mDNSResponder“, agreguotam, „wifid“, „Preferences“, „CommCenter“, „iaptransportuoti“, „surasti“, „tvarkyti“, „UserEventAgent“, „carkitd“, „mediaserverd“, „bluetooth“, „coreduetd“ ir kt.

„Zimperium zLabs“ patvirtino, kad „Apple“ ištaisė problemas „iOS 11.2.5“, taip pat „watchOS 4.2.2“ ir „TVOS 11.2.5“.

Tačiau džiaugtis dar anksti. Kol kas nėra įrodymų, kad dėl pažeidžiamumų gali būti sukurtas kalėjimas. Turite palaukti, kol vienas iš žinomų kūrėjų patvirtins arba paneigia faktą, kad pažeidžiamumai yra tinkami „jailbreak iOS 11.2.2“.

Reklama

Reklama

Jei jų pagrindu įmanoma sukurti kalėjimą,Jis veiks tik su „iOS 11.2.2“ ir naujesnėmis versijomis, bet ne su naujausia „iOS 11.2.5“ versija. Jame pažeidimai jau buvo ištaisyti. Jei turite „iOS 11.2.2“ arba senesnę versiją, patariame neatnaujinti, jei „jailbreak“ bus paleista.

Tuo tarpu Russas Coxas iš „Google“ taip pat pažadėjo išlaisvinti jo išnaudojimą, tačiau jau paneigė gandus, kad remiantis juo bus galima sukurti kalėjimo bausmę.