iOS 11.3 yritys lanseerasi viime viikolla omena, ja käyttöjärjestelmän turvallisuutta koskevien uutisten luettelosta löydämme tärkeän haavoittuvuuden sulkemisen. Applen asiantuntijoiden mukaan iOS 11.3 estää tietoturvatutkijoiden iOS 11.2.6:sta löytämän suuren haavoittuvuuden, jota voidaan käyttää tulevassa jailbreak-ratkaisussa.
iOS 11.2.6:ssa on haavoittuvuus, jonka ansiosta sovellus voi suorittaa allekirjoittamatonta koodia järjestelmänvalvojan oikeuksin, joten sitä voidaan hyödyntää jailbreak-ratkaisussa. Cupertinolaiset estivät tämän haavoittuvuuden iOS 11.3:n julkaisun myötä, joten käyttöjärjestelmän uutta versiota ei voida hyödyntää, mutta vanha on edelleen haavoittuvainen.
Tämän haavoittuvuuden löytäjä iOS 11.2.6:ssa esitti Applelle lähettämänsä hyväksikäytön, mutta tätä on tarkoitus laajentaa. Tämän henkilön mukaan hän aikoo seuraavalla kaudella haavoittuvuuden avulla tehdä eräänlaisen jailbreak-ratkaisun, jota hän ei julkaise, mutta jota muut voivat käyttää omiin tarkoituksiinsa.
"Saatavilla: iPhone 5s ja uudemmat, iPad Air ja uudemmat sekä iPod touch 6. sukupolvi. Vaikutus: Sovellus saattaa pystyä suorittamaan mielivaltaista koodia ytimen oikeuksilla. Kuvaus: Muistin vioittumisongelma on korjattu parantamalla muistin käsittelyä. CVE-2018-4143: derrek (@derrekr6)"
Nähtäväksi jää, voidaanko iOS 11.2.6:n haavoittuvuus muuttaa todelliseksi jailbreak-ratkaisuksi, mutta mahdollisuudet ovat tällä hetkellä melko korkeat. Valitettavasti meillä ei ole toivoa iOS 11.3:n jailbreak-ratkaisun julkaisemisesta, joten on hyvin mahdollista, että se ilmestyy vasta iOS 12:n julkaisun jälkeen.
Tätä viestiä muokattiin viimeksi huhtikuussa. 2. 2018, 8 16