Krachtige ontsnapping van sandbox PoC voor iOS 12.0-12.0.1 vrijgegeven

Hoewel er geen officiële bevestiging is van een persoon of team van mensen die werken aan een openbare iOS 12-jailbreak, lijkt het erop dat we vanaf dinsdag een stap dichterbij kunnen zijn.

Onder verwijzing naar een bericht dat is gepubliceerd op / r / jailbreak, lijkt het erop dat er een krachtig ontsnappingsbestendig concept van de sandbox voor iOS 12.0-12.0.1 is vrijgegeven. grootste mobiele besturingssysteem. De exploit is met name gepatcht in iOS 12.1.

Intrigerend genoeg was een van de eerste reacties op de post niet-ontwikkelaar en iOS-hacker Pwn20wnd zelf, waarmee hij interesse toonde om te zien of de ontsnapping van de 12-centrische sandbox op iOS mogelijk werkt op iOS 11.4.1 of niet. Pwn20wnd antwoordde ook op een fervent jailbreaker die interesse toonde in ondersteuning voor iOS 12 die wordt toegevoegd aan unc0ver, en antwoordde met "get get hyped voor nu".

Het lijkt erop dat deze ontsnapping uit de sandbox mogelijk compatibel is met de IOHID-kwetsbaarheid van het Pangu Team voor iOS 12.0.x. Dat gezegd hebbende, het kan mogelijk helpen bij het produceren van een iOS 12-jailbreak op de weg; maar zoals Pwn20wnd zei, dat wil niet zeggen dat er snel iets zal gebeuren.

Gezien de omstandigheden zouden we niet aanbevelen om te upgraden naar iOS 12 als je al gelukkig gejailbreakt bent op iOS 11. Als je helemaal niet gejailbreakt bent en wacht op jailbreak, dan is het belangrijk om op de laagst mogelijke firmware te blijven.

Het opbouwen van een jailbreak vereist meer dan een ontsnapping uit de sandbox of uitbuiting; jailbreaktools vragen vaak om talloze exploits en een persoon die bereid is tijd en middelen te steken in het bouwen van een speciale jailbreaktool. Dus hoewel op dit moment niemand lijkt te werken aan een openbare iOS 12-jailbreak, is het op zijn minst geruststellend om een ​​vitaal puzzelstuk in de schoot van de jailbreakcommunity te zien vallen.

Met name beveiligingsbedrijf KeenLab heeft aangetoond hoe het inderdaad mogelijk is om iOS 12 te jailbreaken, maar hun jailbreak is nooit openbaar gemaakt en in plaats daarvan intern bewaard voor testdoeleinden.

Het zou interessant moeten zijn om te zien of deze ontsnapping in de zandbak bijdraagt ​​aan iets speciaals in de toekomst, maar zoals de meeste dingen van deze aard, is het het beste om het met een korreltje zout te nemen.

Wacht je op een iOS 12-jailbreak of ben je gelukkig gejailbreakt op iOS 11? Deel het in het commentaar hieronder.