İOS 12.1 ve önceki sürümler için yayınlanmış istismar

Jailbreak meraklısı Linus Henze, iOS 12.1 ve önceki sürümler için Safari'deki bir güvenlik açığından yararlanan bir istismar yayınladı. Nasıl

Henze, tweet'inde Apple'ın zaten WebKit'in en son sürümünde bir yama yayınladığını, dolayısıyla bunun 0 günlük bir istismar değil, 1 günlük bir istismar olduğunu belirtiyor.

Ücretsiz bir Safari 0day ister misiniz? (Tamam, aslında 1 günlük bir süre çünkü en son WebKit sürümünde düzeltildi ancak Safari'nin en son sürümünde hala çalışıyor) Ardından https://t.co/CD9IwHUQP8 adresine gidin.

Lütfen bununla kötü şeyler yapmayın.

— Linus Henze (@LinusHenze) 6 Aralık 2018

reklâm

reklâm

Bu istismar hem iOS'ta hem deve macOS'ta, ancak iOS'ta düzgün çalışması için ek ayarlar gerekir. Ancak GitHub sayfasındaki açıklamaya göre istismarı daha da iyileştirmeyi planlıyor. Henze ayrıca "bununla kötü şeyler yapılmamasını" istedi; ve şunu kaydetti: 'Sıradan bir kullanıcıysanız bu sizin için hiçbir işe yaramaz'.

Jailbreakçiler güvenlik açıklarından yararlansa dagüvenlik ve tüm yeni istismarlar, iOS 12.1 jailbreak'in halka açık olarak piyasaya sürülmesinin çok yakında olduğu anlamına gelmiyor. KeenLab daha önce böyle bir jailbreak işleminin mümkün olduğunu göstermişti ancak bunu yayınlamadı ve daha ileri testler için sakladı.

Bu koşullar göz önüne alındığında, önermiyoruzCihazınız zaten yanıp sönüyorsa iOS 12'ye yükseltmeniz gerekir. Henüz jailbreak yüklemediyseniz, ancak bunu yapmak istiyorsanız, iOS'un mümkün olan en düşük sürümünde kalmanızı da öneririz.