U herinnert zich misschien dat Rani Idan van Zimperium zLabs eind januari aankondigde dat hij verschillende
Apple repareerde kwetsbaarheden in iOS 11.2.5 en hoger, en Idan publiceerde nog een bericht over het maken van een misbruik op basis van kwetsbaarheden en het openbaar publiceren ervan.
Dit is geweldig nieuws, want gebaseerd opexploit is het mogelijk om een jailbreak voor iOS 11.2.2 te maken. Idan plaatste een ander bericht op de officiële website van Zimperium genaamd "CVE-2018-4087 PoC: Escaping the sandbox by misleidend bluetoothd", waarvan het eerste deel bestaat uit een bugcode, die Apple beschreef in een bericht over beveiligingsupdates.
Hij schrijft dat de exploit is gepubliceerd voor onderzoeksdoeleinden en niet mag worden gebruikt met slechte bedoelingen.
Beide ontdekte kwetsbaarheden zijn door Apple verholpen.in iOS 11.2.5, tvOS 11.2.5 en watchOS 4.2.2, wat betekent dat het niet om de nieuwste firmwareversies gaat. Gebruikers met iOS 11.2.2 kunnen echter nog steeds een nieuwe jailbreak krijgen als iemand zich ertoe verbindt deze te maken.
Hetzelfde gebeurde met de exploitatie van Ian Beer "aysnc_wake", wat leidde tot de creatie van verschillende jailbreak-tools tegelijk, waaronder Electra.
Er is geen garantie dat kwetsbaarheden zullen leidenjailbreak voor iOS 11.2.2, maar hoop niet te verliezen. Het Zimperium zLabs-team heeft goed werk verricht door kwetsbaarheden te ontdekken, te beschrijven en openbaar te publiceren. Nu is het aan de toolontwikkelaars.
Bedenk nogmaals dat de kwetsbaarheden zijn verholpenop iOS 11.2.5 en iOS 11.2.6. Als u geen upgrade naar deze versies heeft uitgevoerd, is dit niet nodig. Misschien wordt jailbreak binnenkort uitgebracht voor uw firmware. Het blijft alleen wachten en het nieuws volgen.