En tfp0 utnyttelse er oppnådd på iOS 12.2

Den siste jailbreakable versjonen av iOS på dette tidspunktet er iOS 12.1.2, men det kan endres i fremtiden.

iOS-hobbyist @NedWilliamson Tweetet en teaser fredag ​​ettermiddag av det som ser ut til å være en vellykket tfp0-utnyttelse for iOS 12.2 på en iPhone 6s Plus, en bragd som angivelig ble muliggjort etter å ha jobbet tett med den lenge respekterte sikkerhetsforskeren Brandon Azad:

Ned bemerker at kernel_task-porten han oppnådde bruker en kjernefeil med tittelen "CVE-2019-8605," som skal spille fint med noen av følgende telefoner:

  • iPhone 5s og nyere
  • iPad Air og nyere
  • iPod touch 6th generasjon

Spesielt vil A12-enheter (X) fortsatt kreve en PAC-bypass, som ennå ikke er tilgjengelig i skrivende stund.

Kanskje overraskende nok, den første utvikleren Pwn20wnd retweetet det opprinnelige innlegget og fulgte opp med å gjenta en av de mange kloke kommentarene hans: hold deg på lavest mulig firmware hvis du bryr deg om jailbreaking. Basert på dette svaret, kan vi bare utlede at Pwn20wnd godt kan ha en interesse i å oppdatere unc0ver for å støtte utnyttelsen.

For hva det er verdt, sluttet Apple å signere iOS 12.2 i mai, noe som forhindrer brukere i å nedgradere fra alle nyere versjoner av iOS. Når det er sagt, de som ikke allerede er på iOS 12.2, kan ikke dra nytte av denne utnyttelsen bør noe noen gang materialisere seg fra det.

Basert på Neds originale Tweet, kan vi samle om at utnyttelsen fremdeles trenger litt arbeid for å gjøre den mer stabil, men dette er noe som kan tas opp med tiden. Dessverre har ingen ETA blitt levert per nå.

Det burde være interessant å se om denne utnyttelsen vil bli brukt av noen av de nåværende jailbreak-teamene i løpet av en nær fremtid. Tross alt er det alltid deilig når en nyere versjon av iOS får nyutviklet støtte fra jailbreak-samfunnet.

Er du spent på hva alt dette innebærer? Diskuter i kommentarfeltet nedenfor.