Ny tfp0 POC omfatter iOS 12.4.1 og 12.4.2 på 'alle iOS-enheter siden A12'

Gode ​​nyheter for håpefulle med jailbreak som foreløpig ikke er i stand til å dra nytte av det splitter nye checkra1n-verktøyet på grunn av å ha for nytt av en enhet: det er et nytt tfp0 proof-of-concept i byen.

Siterer et blogginnlegg som ble delt av Twitter-brukeren @ZecOps denne høsttakkefesten, påvirker den nye tfp0 POC iOS 12.4.1 og 12.4.2, og dette åpner potensielt døren for eksisterende semi-ubundne fengsler som Chimera og unc0ver for å implementere støtte for to nye versjoner av iOS på alle iOS-enheter siden A12 (X) -sorten:

Den nye POCen det gjelder, inkluderer ikke iOS 12.4.3 eller noen versjon av iOS 13 for den saks skyld, noe som betyr at de som har aktet Pwn20wnds berømte råd om å holde seg på den lavest mulige firmware for potensiell kvalifisering av jailbreak potensielt kan dra nytte av denne nyutviklede arbeid. Dessverre for de som allerede har oppgradert, er det ikke mulig å nedgradere fastvaren på støttede enheter på dette tidspunktet.

Både Chimera- og unc0ver-jailbreak-verktøyene støtter de fleste iterasjoner av iOS 12 fra 12.0-12.4, med unntak av noen bygg før 12.4. Skulle en av fangehullsutviklerne klare å bruke denne POC på noen måte for iOS 12.4.1 og 12.4.2, ville det gjort disse verktøyene enda mer tilgjengelige for allmennheten. Stor ansvarsfraskrivelse: ther er det ingen garantier for at dette vil skje, men det er absolutt tenkelig.

Tfp0 POC er uten betydning for checkra1n jailbreak, siden den allerede kan pwn disse versjonene av iOS på støttede enheter. Checkra1n bruker en kraftig maskinvarebasert bootrom-utnyttelse som er kalt checkm8 på håndsett så ny som iPhone X, og den kan ikke lappes av Apple med en programvareoppdatering. Tvert imot, denne nylig annonserte tfp0 POC kan (og har allerede blitt) lappet av Apple i de siste iOS-oppdateringene, derav støtte for spesifikke (og usignerte) firmwareversjoner.

De som er interessert i å lære mer om hvordan tfp0 POC fungerer, kan gå over til @ZecOps 'blogginnlegg. Mer relevante ressurser finner du også på @ZecOps 'GitHub-side.

Er du spent på å se om noe nyttig materialiserer seg fra den siste tfp0 POC? Diskuter i kommentarfeltet nedenfor.