iOS 11.3 fue lanzado la semana pasada por la compañía Apple, y en la lista de novedades para la seguridad del sistema operativo encontramos el cierre de una vulnerabilidad importante. Según los de Apple, iOS 11.3 bloquea una vulnerabilidad importante descubierta en iOS 11.2.6 por investigadores de seguridad informática, que puede utilizarse en una futura solución de jailbreak.
iOS 11.2.6 tiene una vulnerabilidad que permite que una aplicación ejecute código sin firmar con privilegios de administrador, por lo que podría explotarse en una solución de jailbreak. Los de Cupertino bloquearon esta vulnerabilidad con el lanzamiento de iOS 11.3, por lo que la nueva versión del sistema operativo no se puede explotar, pero la antigua sigue siendo vulnerable.
Quien descubrió esta vulnerabilidad en iOS 11.2.6 hizo una demostración del exploit que envió a Apple, pero esto se ampliará. Según esta persona, en el próximo periodo utilizará la vulnerabilidad para hacer una especie de solución de jailbreak que ella no publicará, pero que otros podrían utilizar para sus propios fines.
"Disponible para: iPhone 5s y posteriores, iPad Air y posteriores, y iPod touch de sexta generación. Impacto: una aplicación puede ejecutar código arbitrario con privilegios del kernel. Descripción: Se solucionó un problema de corrupción de memoria mejorando el manejo de la memoria. CVE-6-2018: derrek (@derrekr4143)”
Queda por ver si la vulnerabilidad en iOS 11.2.6 se puede convertir en una solución real de jailbreak, pero las posibilidades son bastante altas en este momento. Desafortunadamente, para iOS 11.3 no tenemos ninguna esperanza posible de que se lance una solución de jailbreak, por lo que es muy posible que no aparezca hasta que se lance iOS 12.
