Zimperium zLabs belooft iOS 11.2.2-kwetsbaarheden openbaar vrij te geven

Vorige week bracht Apple iOS 11.2.5 uit met HomePod-ondersteuning, een ChaiOS-bugfix en andere verbeteringen.

Voor

Dit is waar Zimperium zLabs Apple over verteldetwee beveiligingsproblemen in iOS 11.2.2 die zijn opgelost in iOS 11.2.5. Nu heeft het Zimperium zLabs-team aangekondigd dat het de kwetsbaarheden publiekelijk gaat vrijgeven. Dienovereenkomstig hebben gebruikers hoop op de release van iOS 11.2.2 jailbreak.

Adverteren

Adverteren

Hier is een beschrijving van de kwetsbaarheden:

De eerste kwetsbaarheid (CVE-2018-4095) biedt controle (bypass ASLR) over CoreBluetooth, waardoor geheugenbeschadiging via bluetoothd wordt veroorzaakt.

Tweede kwetsbaarheid (CVE-2018-4087) kunt u willekeurige iOS-code extraheren doorhack-sessie tussen elke daemon en bluetoothd. De volgende typen daemon worden beïnvloed: SpringBoard, mDNSResponder, geaggregeerd, wifid, Preferences, CommCenter, iaptransportd, findmydeviced, routined, UserEventAgent, carkitd, mediaserverd, bluetoothd, coreduetd, etc.

Zimperium zLabs heeft bevestigd dat Apple problemen heeft opgelost in iOS 11.2.5 en in watchOS 4.2.2 en tvOS 11.2.5.

Het is echter te vroeg om ons te verheugen.Tot nu toe is er geen bewijs dat het mogelijk zal zijn om een ​​jailbreak te creëren op basis van de kwetsbaarheden. We moeten wachten tot een van de bekende ontwikkelaars bevestigt of ontkent dat de kwetsbaarheden geschikt zijn voor jailbreak iOS 11.2.2.

Adverteren

Adverteren

Als je op basis daarvan een jailbreak kunt maken,Het werkt alleen met iOS 11.2.2 en lager, maar niet met de nieuwste beschikbare iOS 11.2.5. De kwetsbaarheden zijn daarin al verholpen. Als je iOS 11.2.2 of lager hebt, raden we je aan om niet te updaten in geval van een jailbreak.

Ondertussen beloofde Russ Cox van Google ook om zijn exploit vrij te geven, maar hij heeft al geruchten ontkend dat het mogelijk zou zijn om op basis daarvan een jailbreak te creëren.