Publikované využitie pre iOS 12.1 a nižšie

Nadšenec útek z väzenia Linus Henze zverejnil exploit pre iOS 12.1 a nižší, ktorý využíva zraniteľnosť v Safari. Ako

Henze vo svojom tweete poznamenáva, že spoločnosť Apple už vydala opravu v najnovšej verzii WebKit, takže nejde o 0-dňový exploit, ale skôr o 1-dňový exploit.

Chcete zadarmo Safari 0day? (Dobre, v skutočnosti je to 1 deň, pretože je to opravené v najnovšej verzii WebKit, ale stále funguje v najnovšej verzii Safari) Potom prejdite na https://t.co/CD9IwHUQP8

Prosím, nerobte s tým zlé veci.

– Linus Henze (@LinusHenze) 6. decembra 2018

reklama

reklama

Exploit je navrhnutý tak, aby fungoval na iOS aja v systéme macOS, ale na správne fungovanie v systéme iOS sú potrebné ďalšie nastavenia. Ale podľa popisu na stránke GitHub plánuje exploit ďalej vylepšiť. Henze tiež požiadal “nerobiť s tým zlé veci” a poznamenal, že “ak ste bežný používateľ, bude to pre vás zbytočné”.

Hoci jailbreakeri ťažia zo zraniteľnosti vbezpečnosť a všetky nové exploity, to neznamená, že verejné vydanie iOS 12.1 útek z väzenia je hneď za rohom. KeenLab už predtým demonštroval, že takýto útek z väzenia je vôbec možný, no nezverejnil ho a nechal si ho na ďalšie testovanie.

Vzhľadom na tieto okolnosti neodporúčameAk už zariadenie bliká, musíte vykonať inováciu na systém iOS 12. Ak ste ešte neinštalovali útek z väzenia, ale chcete to urobiť, odporúčame vám, aby ste zostali na najnižšej možnej verzii iOS.