Κυκλοφόρησε στο ios 11.1.2 : IOSurface UaF Exploit + tfp0 patch

0
Ο Ian Beer κυκλοφόρησε πρόσφατα ένα πολύτιμο όφελος για το iOS 11.1.2. Ο Ian Beer, παρέμεινε αληθινός στο λόγο του και μόλις κυκλοφόρησε ένα exploit για το ios 11.1.2.

Αυτή η εκμετάλλευση βασίζεται στην ίδια ακριβώς ευπάθεια που αποκάλυψε η ομάδα Pangu. Παρεμπιπτόντως, το exploit του Siguza v0rtex βασίζεται επίσης στην ίδια ευπάθεια στη θύρα UaF.Σύμφωνα με την Ομάδα Pangu, η Apple έβαλε το σφάλμα αυτό στο iOS 11.2 και πιο πάνω. Αυτό εξηγεί γιατί η εκμετάλλευση του Ian Beer λειτουργεί μόνο μέχρι το iOS 11.1.2.Εκτός από την εκμετάλλευση, ο Beer έχει κυκλοφορήσει επίσης ένα patch tfp0 και ένα Debugger πυρήνα από Proof-of-Concept.

Ο Ian Beer έχει επιβεβαιώσει την υποστήριξη tfp0 για όλες τις συσκευές Apple στην επίσημη σελίδα του Twitter που χειρίζεται.Το πρόγραμμα εντοπισμού σφαλμάτων του πυρήνα P0C θα λειτουργεί σε όλες τις συσκευές, συμπεριλαμβανομένων των τελευταίων iPhone 7 και του iPhone 7 plus.

Όσον αφορά την υποστήριξη υλικολογισμικού, το iOS 11.1 = 11.1.2 μοιράζεται τον ίδιο πυρήνα έτσι ώστε αυτό το exploit να λειτουργεί για εκδόσεις σε αυτό το εύρος. Οπότε εάν βρίσκεστε στο ios 11.2, αυτό το exploit θα είναι άχρηστο.Παρόλο που αυτή η εκμετάλλευση μας δίνει πρόσβαση σε ανάγνωση / εγγραφή στον πυρήνα, το πιο σημαντικό από τα σύγχρονα εργαλεία jailbreak, το KPP Bypass, λείπει.Το καλύτερο που θα μπορούσατε να κάνετε τώρα είναι η υποβάθμιση του iPhone, του iPad ή του iPod σας στο ios 11.1.2 ή παρακάτω πριν η apple σταματήσει να τα υπογράφει.

Εάν βρίσκεστε στο ios 11.1.2 και δεν γνωρίζετε πώς να κάνετε υποβάθμιση, απλώς κατεβάστε το αρχείο Ipsw 11.1.2 και χρησιμοποιήστε το Shift + Update στο iTunes για windows.

Δημοσίευση σχολίου

0Σχόλια
* Please Don't Spam Here. All the Comments are Reviewed by Admin.

Πείτε ελεύθερα τη δικιά σας άποψη με τα σχόλια σας

Πείτε ελεύθερα τη δικιά σας άποψη με τα σχόλια σας

Δημοσίευση σχολίου (0)

#buttons=(Accept !) #days=(20)

Our website uses cookies to enhance your experience (Ο ιστότοπός μας χρησιμοποιεί cookies για να βελτιώσει την εμπειρία σας). Learn More
Accept !