Publicerad exploit för iOS 12.1 och senare

Jailbreak-entusiasten Linus Henze har publicerat en exploatering för iOS 12.1 och lägre som drar fördel av en sårbarhet i Safari. Hur

Henze noterar i sin tweet att Apple redan har släppt en patch i den senaste versionen av WebKit, så detta är inte en 0-dagars exploatering, utan snarare en 1-dagars exploatering.

Vill du ha en gratis Safari 0day? (Ok, det är faktiskt en dag eftersom det är fixat i den senaste WebKit-versionen, men det fungerar fortfarande i den senaste versionen av Safari) Gå sedan till https://t.co/CD9IwHUQP8

Snälla gör inte onda saker med det här.

— Linus Henze (@LinusHenze) 6 december 2018

annons

annons

Exploateringen är utformad för att fungera på både iOS ochoch på macOS, men ytterligare inställningar krävs för att fungera korrekt på iOS. Men enligt beskrivningen på GitHub-sidan planerar han att ytterligare förfina utnyttjandet. Henze bad också “att inte göra dåliga saker med den” och noterade att “om du är en vanlig användare kommer detta att vara värdelöst för dig”.

Även om jailbreakers drar nytta av sårbarheter isäkerhet och alla nya utnyttjande, betyder det inte att den offentliga versionen av iOS 12.1 jailbreak är precis runt hörnet. KeenLab hade tidigare visat att ett sådant jailbreak till och med var möjligt, men publicerade det inte och behöll det för vidare testning.

Med tanke på dessa omständigheter rekommenderar vi inteDu måste uppgradera till iOS 12 om din enhet redan har blinkat. Om du inte har installerat jailbreak ännu, men vill göra det, rekommenderar vi också att du stannar kvar på den lägsta möjliga versionen av iOS.