Zimperium zLabs lovade att släppa iOS 11.2.2 sårbarheter offentligt

Förra veckan släppte Apple iOS 11.2.5 med HomePod-stöd, en ChaiOS buggfix och andra förbättringar.

Innan

Detta är vad Zimperium zLabs berättade för Apple omtvå säkerhetsbrister i iOS 11.2.2 som åtgärdades i iOS 11.2.5. Nu har Zimperium zLabs-teamet meddelat att de kommer att släppa sårbarheterna offentligt. Följaktligen har användarna hopp om releasen av iOS 11.2.2 jailbreak.

annons

annons

Här är en beskrivning av sårbarheterna:

Den första sårbarheten (CVE-2018-4095) ger kontroll (bypass ASLR) över CoreBluetooth, vilket orsakar minneskorruption via bluetoothd.

Den andra sårbarheten (CVE-2018-4087) låter dig extrahera godtycklig iOS-kod medhackningssession mellan varje demon och bluetooth. Följande typer av demon påverkas: SpringBoard, mDNSResponder, aggregerad, wifid, Inställningar, CommCenter, iaptransportd, findmydeviced, rutinerad, UserEventAgent, carkitd, mediaserverd, bluetooth, coreduetd, etc.

Zimperium zLabs har bekräftat att Apple har åtgärdat problemen i iOS 11.2.5, liksom watchOS 4.2.2 och tvOS 11.2.5.

Det är dock för tidigt att glädja sig.Hittills finns det inga bevis för att det kommer att vara möjligt att skapa ett jailbreak baserat på sårbarheterna. Vi måste vänta på att en av de välkända utvecklarna bekräftar eller förnekar det faktum att sårbarheterna är lämpliga för jailbreak iOS 11.2.2.

annons

annons

Om du kan skapa ett jailbreak baserat på dem,Det fungerar bara med iOS 11.2.2 och senare, men inte den senaste tillgängliga iOS 11.2.5. Sårbarheterna har redan fixats i den. Om du har iOS 11.2.2 eller senare rekommenderar vi att du inte uppdaterar vid jailbreak.

Under tiden lovade Googles Russ Cox också att släppa sin exploatering, men har redan förnekat rykten om att det skulle vara möjligt att skapa ett jailbreak baserat på det.