Unetherether útek z väzenia pre iOS 11.2-11.2.1 nebude fungovať

Pred pár dňami bezpečnostný špecialista Russ Cox objavil exploit na úrovni jadra pre iOS 11.2-11.2.1 a zvýšil

veľa hluku. Všetko však nie je také hladké, ako sa na prvý pohľad zdalo.

Podľa postscriptu Apple k aktualizácii iOS 11.2.5 je chyba schopná extrahovať ľubovoľný kód zariadenia. Podľa špecialistu však ide iba o poškodenie pamäte, ktoré nemá taký veľký význam.

reklama

reklama

Russ objasnil situáciu na Twitteri. Okrem toho napísal, že jeho vykorisťovanie stále nepovedie k úteku z väzenia.

*Nemám exploit.Poškodenie pamäte som jednoducho nahlásil spoločnosti Apple. Možno spoločnosť objavila niečo, čo ja nie, a v skutočnosti vám umožňuje “extrahovať kód jadra”, ale neviem ako. Neviem, ako inak povedať, že budete sklamaní.

V minulosti sa na základe jadra využívali viackrátboli vytvorené nástroje na útek z väzenia, takže počiatočné zameranie na Coxovo zneužitie je pochopiteľné. Nie je tiež jasné, prečo Apple označil chybu pamäte ako „chybu na úrovni jadra, pomocou ktorej je možné načítať ľubovoľný kód“, ako sa ukázalo, vôbec tomu tak nebolo.

reklama

reklama

Táto správa sklame každého, kto dúfal v útek z väzenia pre iOS 11.2 – 11.2.1. Na druhej strane sa neustále nachádzajú nové exploity a čoskoro sa môže situácia dramaticky zmeniť.

Kvôli takýmto okolnostiam Ianovo vykorisťovanieBira „tfp0“ zostáva posledným použitým útekom z väzenia. Na jeho vrchole sú postavené nástroje Electra a LiberiOS a v budúcnosti ich možno bude mať s aktualizáciou Cydia iOS 11 viac.