เมื่อสองสามวันก่อน Russ Cox ผู้เชี่ยวชาญด้านความปลอดภัยได้ค้นพบช่องโหว่ระดับเคอร์เนลสำหรับ iOS 11.2-11.2.1 และได้ยกระดับขึ้นมา
ตาม Postscript ของ Apple สำหรับ iOS 11.25 ข้อผิดพลาดสามารถดึงรหัสอุปกรณ์โดยพลการ แต่ตามที่ผู้เชี่ยวชาญระบุว่านี่เป็นเพียงความเสียหายของหน่วยความจำซึ่งไม่ได้มีความสำคัญขนาดนี้
การโฆษณา
การโฆษณา
รัสเคลียร์สถานการณ์บน Twitter นอกจากนี้เขาเขียนว่าการหาประโยชน์ของเขาจะยังไม่นำไปสู่การแหกคุก
* ฉันไม่มีช่องโหว่ฉันเพิ่งรายงานความเสียหายของหน่วยความจำไปยัง Apple บางทีบริษัทอาจค้นพบบางอย่างที่ฉันไม่ได้ทำ และจริงๆ แล้วบริษัทอนุญาตให้คุณ “แยกโค้ดเคอร์เนล” ได้ แต่ฉันไม่รู้ว่าต้องทำอย่างไร ฉันไม่รู้จะพูดยังไงอีกว่าคุณจะต้องผิดหวัง
ในอดีตขึ้นอยู่กับการหาประโยชน์ระดับเคอร์เนลมากกว่าหนึ่งครั้งมีการสร้างเครื่องมือในการแหกคุกดังนั้นการมุ่งเน้นไปที่การใช้ประโยชน์จาก Cox ในเบื้องต้นจึงเป็นที่เข้าใจได้ นอกจากนี้ยังไม่ชัดเจนว่าเหตุใด Apple จึงระบุข้อบกพร่องของหน่วยความจำว่าเป็น "ข้อบกพร่องระดับเคอร์เนลที่สามารถดึงรหัสโดยพลการได้" เนื่องจากดูเหมือนว่าจะไม่เป็นเช่นนั้นเลย
การโฆษณา
การโฆษณา
ข่าวนี้จะทำให้ทุกคนที่หวังจะเจลเบรค iOS 11.2 – 11.2.1. ในทางกลับกัน มีการพบช่องโหว่ใหม่ๆ อยู่ตลอดเวลา และในไม่ช้า สถานการณ์ก็อาจเปลี่ยนแปลงไปอย่างมาก
เนื่องจากสถานการณ์ดังกล่าวเอียนเอารัดเอาเปรียบBira "tfp0" ยังคงเป็นตัวสุดท้ายที่ใช้ในการแหกคุก เครื่องมือ Electra และ LiberiOS ถูกสร้างขึ้นด้านบนและอาจมีการอัปเดต Cydia iOS 11 ในอนาคต