IOS 9.1 naprawia luki w zabezpieczeniach Pangu Jailbreak

Dzisiaj Apple wypuściło iOS 9.1 z drobnymi poprawkami i ulepszeniami. Mamy złe wieści dla fanów

jailbreak, iOS 9.1 łata dwie luki wykorzystane przez zespół Pangu w narzędziu jailbreak dla iOS 9 – iOS 9.0.2.

Firma Apple umieściła w swoim katalogu kilka poprawek zabezpieczeńw uwagach do wydania iOS 9.1 i przypisuje zespołowi Pangu odkrycie tych luk. Oto luki, które zostały naprawione w systemie iOS 9.1 i które zostały wykorzystane w jailbreaku Pangu iOS 9: iOS 9.0.2.

 

configd

Dostępne dla: iPhone 4s i nowszych, iPod touch (5. generacji) i nowszych, iPad 2 i nowszych

Zagrożenie: złośliwa aplikacja może zwiększyć uprawnienia

Opis: W bibliotece klienta DNS występował problem przepełnienia bufora ze sterty. Złośliwa aplikacja, która może sfałszować odpowiedzi z lokalnej usługi configd, mogła spowodować wykonanie dowolnego kodu w klientach DNS.

ID CVE

CVE-2015-7015: PanguTeam

Gasgauge

Dostępne dla: iPhone 4s i nowszych, iPod touch (5. generacji) i nowszych, iPad 2 i nowszych

Zagrożenie: złośliwa aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra

Opis: w jądrze występował błąd uszkodzenia pamięci. Ten problem rozwiązano przez poprawienie obsługi pamięci.

ID CVE

CVE-2015-6979: PanguTeam

Oznacza to, że Pangu Jailbreak nie będzie działać na iOS 9.1. Nadal możesz używać ich narzędzia do jailbreakowania urządzenia w systemach iOS 9.0.2, 9.0.1 i iOS 9.

Nie wiadomo, czy luki te zostały naprawione przez Apple już w wersji beta iOS 9.1, czy też odkryły je po wydaniu w zeszłym tygodniu jailbreaka Pangu.

Oczywiście, jeśli nie chcesz stracić jailbreaka, powinieneś unikać aktualizacji do iOS 9.1 i zachować szczególną ostrożność podczas instalowania poprawek jailbreak.