iOS 11.3 a été lancé la semaine dernière par la société Apple, et dans la liste des nouveautés pour la sécurité du système d'exploitation, nous trouvons la fermeture d'une vulnérabilité importante. Selon ceux d'Apple, iOS 11.3 bloque une vulnérabilité majeure découverte dans iOS 11.2.6 par des chercheurs en sécurité informatique, qui pourrait être utilisée dans une future solution de jailbreak.
iOS 11.2.6 présente une vulnérabilité qui permet à une application d'exécuter du code non signé avec des privilèges d'administrateur, elle pourrait donc être exploitée dans une solution de jailbreak. Ceux de Cupertino ont bloqué cette vulnérabilité avec la sortie d'iOS 11.3, de sorte que la nouvelle version du système d'exploitation ne peut pas être exploitée, mais l'ancienne reste toujours vulnérable.
Celui qui a découvert cette vulnérabilité dans iOS 11.2.6 a fait une démonstration de l'exploit qu'il a envoyé à Apple, mais celle-ci est à étendre. Selon cette personne, dans la prochaine période, elle utilisera la vulnérabilité pour créer une sorte de solution de jailbreak qu'elle ne publiera pas, mais que d'autres pourraient utiliser à leurs propres fins.
"Disponible pour : iPhone 5s et versions ultérieures, iPad Air et versions ultérieures et iPod touch 6e génération. Impact : Une application peut être capable d'exécuter du code arbitraire avec les privilèges du noyau. Description : un problème de corruption de la mémoire a été résolu par une gestion améliorée de la mémoire. CVE-2018-4143 : derrek (@derrekr6) »
Reste à savoir si la vulnérabilité d'iOS 11.2.6 peut être transformée en une véritable solution de jailbreak, mais les chances sont assez élevées pour le moment. Malheureusement, pour iOS 11.3, nous n'avons aucun espoir qu'une solution de jailbreak puisse être publiée, il est donc très possible qu'elle n'apparaisse pas avant la sortie d'iOS 12.
