ฉากแหกคุกยังคงคึกคักไปด้วยกิจกรรม Abraham Masri ผู้พัฒนาเครื่องมือ Houdini และ Saigon เปิดเผยต่อสาธารณะ
ข่าวนี้ควรทำให้ผู้ใช้หลายคนพึงพอใจเพราะขึ้นอยู่กับจุดอ่อนที่เป็นไปได้ที่จะสร้างการแหกคุก
การโฆษณา
การโฆษณา
อย่างไรก็ตามอับราฮัมเองก็เขียนเรื่องนี้ช่องโหว่สามารถทำได้เพียงเล็กน้อย ดูเหมือนเร็วเกินไปที่จะชื่นชมยินดี อย่างไรก็ตามความหวังก็ไม่คุ้มค่าที่จะสูญเสียเพราะในอนาคตมันจะมีความเป็นไปได้ที่จะใช้มันเพื่ออะไรบางอย่าง
ช่องโหว่ที่นักพัฒนาค้นพบเป็นระบบรักษาความปลอดภัยของแพลตฟอร์ม iOS พบใน iOS 11.3 ซึ่งยังอยู่ในการทดสอบเบต้า ซึ่งหมายความว่าช่องโหว่ดังกล่าวยังส่งผลต่อเวอร์ชันก่อนหน้าด้วย เช่น iOS 11.2.6 และต่ำกว่า
ก่อนที่จะเผยแพร่ช่องโหว่อับราฮัมMasri รายงานต่อ Apple ดังนั้นมันควรจะได้รับการแก้ไขในเวอร์ชั่นสุดท้ายของ iOS 11.3 ซึ่งจะเปิดตัวในฤดูใบไม้ผลินี้ อย่างไรก็ตามมันยังสามารถใช้ได้กับ iOS 11.2.6 และรุ่นก่อนหน้า
นักพัฒนารายอื่นแบ่งปันความคิดเห็น Siguza แนะนำว่าการใช้ช่องโหว่อาจทำให้ Sandbox Escape และการเข้าถึงรูทได้ แต่ต่อมาเสริมว่าเขาควรศึกษาช่องโหว่ในรายละเอียดเพิ่มเติมเนื่องจาก "ความปลอดภัยทำงานในฐานะผู้ใช้แยกต่างหาก" Masri อธิบายในรายละเอียดถึงสาระสำคัญของช่องโหว่และเผยแพร่ต่อสาธารณะ
มาดูกันว่าเกิดอะไรขึ้น หากคุณสนใจช่องโหว่นี้สามารถสำรวจได้ในหน้า GitHub