Опублікований експлойт для iOS 12.1 і нижче

Ентузіаст джейлбрейка Лінус Хензе опублікував експлойт для iOS 12.1 і нижче, що використовує вразливість у Safari. Як

Зазначає Хензе у своєму твіті, Apple вже випустила патч в останній версії WebKit, так що це експлойт не нульового дня (0-day), а швидше першого (1-day).

Want a free Safari 0day? (Ok, it's actually a 1day because it's fixed in the latest WebKit version, але it still works in the latest version of Safari) Then go to https://t.co/CD9IwHUQP8

Please don't do evil stuff with this.

— Linus Henze (@LinusHenze) December 6, 2018

Реклама

Реклама

Експлойт призначений для роботи як на iOS, так іі на macOS, але для правильної роботи на iOS потрібні додаткові налаштування. Але, згідно з описом на сторінці на GitHub, він планує надалі доопрацювати експлойт. Також Хензе попросив "не робити поганих речей з цим". і зазначив, що, якщо ви звичайний користувач, то це буде для вас марно.

Хоча джейлбрейкерам на руку вразливості вбезпеки і нові експлойти, це не означає, що до публічного релізу джейлбрейка iOS 12.1 рукою подати. KeenLab раніше продемонстрували, що такий джейлбрейк взагалі можливий, але не стали публікувати його та залишили у себе для подальшого тестування.

З огляду на ці обставини, ми не рекомендуємовам оновлюватися до iOS 12, якщо ваш пристрій вже прошито. Якщо ви ще не встановили джейлбрейк, але хочете це зробити, також рекомендуємо вам залишатися на максимально низькій версії iOS.