Prieš porą dienų saugos specialistas Russ Cox atrado branduolio lygio išnaudojimą, skirtą iOS 11.2-11.2.1 ir iškėlė
Pagal „Apple“ postScript į „iOS 11.2“5, klaida sugeba išgauti savavališką įrenginio kodą. Tačiau, pasak specialisto, tai tik atminties sugadinimas, kuris neturi tokios didelės reikšmės.
Reklama
Reklama
Russas išsiaiškino situaciją „Twitter“. Be to, jis rašė, kad jo išnaudojimas vis tiek nelems kalėjimo.
* Aš neturiu išnaudojimo.Aš tiesiog pranešiau „Apple“ apie atminties sugadinimą. Galbūt įmonė atrado kažką, ko aš neatradau, ir iš tikrųjų leidžia „ištraukti branduolio kodą“, bet aš nežinau, kaip. Nežinau, kaip kitaip pasakyti, kad teks nusivilti.
Anksčiau, remiantis branduolio lygio išnaudojimais, buvo ne kartąbuvo sukurti jailbreak įrankiai, todėl suprantamas pradinis dėmesys Cox išnaudojimui. Taip pat neaišku, kodėl „Apple“ pažymėjo atminties klaidą kaip „branduolio lygio klaidą, su kuria galima gauti savavališką kodą“, kaip paaiškėjo, kad taip nėra.
Reklama
Reklama
Šios naujienos nuvils visus, kurie tikėjosi „iOS 11.2“ jailbreak – 11.2.1. Kita vertus, vis atrandama naujų išnaudojimų, o netrukus situacija gali kardinaliai pasikeisti.
Dėl tokių aplinkybių Iano išnaudojimasBira „tfp0“ išlieka paskutinis, panaudotas jailbreakui. „Electra“ ir „LiberiOS“ įrankiai yra pastatyti ant jo, o ateityje jų gali būti dar daugiau su „Cydia iOS 11“ atnaujinimu.