Opublikowany exploit dla iOS 12.1 i niższych

Entuzjasta Jailbreak Linus Henze opublikował exploita dla iOS 12.1 i starszych wersji, który wykorzystuje lukę w przeglądarce Safari. Jak

Henze zauważa w swoim tweecie, że Apple wypuściło już łatkę do najnowszej wersji WebKit, więc nie jest to exploit 0-dniowy, ale raczej 1-dniowy.

Chcesz darmowego Safari 0day? (Ok, właściwie to 1 dzień, ponieważ zostało to naprawione w najnowszej wersji WebKit, ale nadal działa w najnowszej wersji Safari) Następnie przejdź do https://t.co/CD9IwHUQP8

Proszę, nie rób z tym nic złego.

— Linus Henze (@LinusHenze) 6 grudnia 2018 r

Reklama

Reklama

Exploit został zaprojektowany do działania zarówno na iOS, jak ii na macOS, ale do poprawnego działania na iOS wymagane są dodatkowe ustawienia. Jednak zgodnie z opisem na stronie GitHub planuje on dalsze udoskonalenie exploita. Henze poprosił także, aby „nie robić z tym nic złego”; i zauważył, że „jeśli jesteś zwykłym użytkownikiem, będzie to dla ciebie bezużyteczne”.

Chociaż jailbreakerzy korzystają z luk w zabezpieczeniachbezpieczeństwa i wszystkich nowych exploitów, nie oznacza to, że publiczna wersja jailbreak iOS 12.1 jest tuż za rogiem. KeenLab wcześniej wykazał, że takie jailbreak jest w ogóle możliwe, ale nie opublikował tego i zachował do dalszych testów.

Biorąc pod uwagę te okoliczności, nie zalecamyMusisz uaktualnić do iOS 12, jeśli urządzenie jest już flashowane. Jeśli jeszcze nie zainstalowałeś jailbreak, ale chcesz to zrobić, zalecamy pozostanie na najniższej możliwej wersji iOS.