Зимпериум зЛабс обећао је да ће јавно објавити рањивости иОС 11.2.2

На прошлой неделе Apple выпустила iOS 11.2.5 с поддержкой HomePod, исправлением бага ChaiOS и другими улучшениями.

До

этого компания Zimperium zLabs сообщила Apple о двух уязвимостях безопасности iOS 11.2.2, которые были исправлены в iOS 11.2.5. Теперь же команда Zimperium zLabs объявила о том, что собирается выпустить уязвимости публично. Соответственно, у пользователей появилась надежда на выход джейлбрейка iOS 11.2.2.

Оглашавање

Оглашавање

Ево описа рањивости:

Прва рањивост (ЦВЕ-2018-4095) пружа контролу (АСЛР бипасс) над ЦореБлуетоотх-ом, што резултира оштећењем меморије путем блуетоотх-а.

Друга рањивост (ЦВЕ-2018-4087) омогућава вам да извучете произвољни иОС кодхакерска сесија између сваког демона и блуетоотх-а. Следе типови демона: СпрингБоард, мДНСРеспондер, агрегирани, вифид, Преференцес, ЦоммЦентер, иаптранспортд, финдмидевицед, рутинед, УсерЕвентАгент, царкитд, медиасерверд, блуетоотхд, цоредуетд, итд.

Зимпериум зЛабс потврдио је да је Аппле поправио проблеме у иОС 11.2.5, као и у ватцхОС 4.2.2 и твОС 11.2.5.

Међутим, прерано се радовати. За сада нема доказа да се бјекство из затвора може створити на основу рањивости. Морате причекати док један од познатих програмера не потврди или одбије чињеницу да су рањивости погодне за јаилбреак иОС 11.2.2.

Оглашавање

Оглашавање

Ако можете да створите затвор из затвора на њиховој основи,Радит ће само са иОС 11.2.2 и новијим, али не и с најновијом доступном верзијом иОС 11.2.5. Рањивости су већ утврђене у њему. Ако имате иОС 11.2.2 и новију верзију, саветујемо вам да не ажурирате у случају да се јаилбреак пушта.

У међувремену, Русс Цок из Гооглеа је такође обећао да ће пустити свој подвиг, али је већ демантовао гласине да ће бити могуће створити затвор из затвора на његовој основи.