Spoločnosť Zimperium zLabs sa zaväzuje zverejniť zraniteľné miesta v systéme iOS 11.2.2

Minulý týždeň spoločnosť Apple vydala iOS 11.2.5 s podporou HomePod, opravou chýb ChaiOS a ďalšími vylepšeniami.

Predtým

To je to, o čom Zimperium zLabs povedal Appledve bezpečnostné chyby v systéme iOS 11.2.2, ktoré boli opravené v systéme iOS 11.2.5. Teraz tím Zimperium zLabs oznámil, že zverejní zraniteľnosti. Používatelia majú teda nádej na vydanie útek z väzenia pre iOS 11.2.2.

reklama

reklama

Tu je popis zraniteľností:

Prvá zraniteľnosť (CVE-2018-4095) poskytuje kontrolu (obtok ASLR) nad CoreBluetooth, čo spôsobuje poškodenie pamäte cez bluetoothd.

Druhá zraniteľnosť (CVE-2018-4087) umožňuje extrahovať ľubovoľný kód iOS pomocouhackerská relácia medzi každým démonom a bluetoothd. Ovplyvnené sú tieto typy démonov: SpringBoard, mDNSResponder, agregované, wifid, Preferences, CommCenter, iaptransportd, findmydeviced, rutined, UserEventAgent, carkitd, mediaserverd, bluetoothd, coreduetd atď.

Spoločnosť Zimperium zLabs potvrdila, že Apple má pevné problémy v systémoch iOS 11.2.5 a WatchOS 4.2.2 a tvOS 11.2.5.

Je však príliš skoro na radosť.Zatiaľ neexistujú žiadne dôkazy o tom, že bude možné vytvoriť útek z väzenia na základe zraniteľností. Musíme si počkať, kým jeden zo známych vývojárov potvrdí alebo vyvráti, že chyby zabezpečenia sú vhodné pre útek z väzenia iOS 11.2.2.

reklama

reklama

Ak na ich základe môžete vytvoriť útek z väzenia,Fungovať bude iba so systémom iOS 11.2.2 a starším, ale nie s najnovším dostupným systémom iOS 11.2.5. Zraniteľnosti v ňom už boli opravené. Ak máte iOS 11.2.2 alebo nižší, odporúčame vám neaktualizovať v prípade útek z väzenia.

Medzitým Google Cox Russ Cox tiež prisľúbil uvoľnenie svojho zneužitia, ale už poprel fámy, že by bolo možné na jeho základe vytvoriť útek z väzenia.