Verrà rilasciato il jailbreak per iOS 11.2.2 iPhone e iPad dopo che due importanti vulnerabilità del sistema operativo saranno state rivelate da una società di sicurezza informatica. Zimperium è l'azienda che ha scoperto queste vulnerabilità, annunciando che le renderà pubbliche, probabilmente perché bloccate in iOS 11.2.5 da Apple.
La pubblicazione di queste vulnerabilità per iOS 11.2.2 consentirà il rilascio di una soluzione di jailbreak per iPhone e iPad, ma non immediatamente dopo il loro rilascio, ma qualche tempo dopo che saranno diventate pubbliche. Zimperium sostiene che le vulnerabilità sono importanti e colpiscono diversi processi del sistema operativo iOS 11.2, quindi consentiranno lo sfruttamento di iPhone e iPad.
Al momento non è annunciata l'uscita di una soluzione di jailbreak per iOS 11.2.2 e le informazioni di oggi rappresentano un'ottima notizia per gli utenti che aspettano questo software. Non è noto se gli exploit consentiranno lo sviluppo di una soluzione di jailbreak untethered, o se sarà ancora vincolata, ma è prima necessario che gli sviluppatori li abbiano e li analizzino.
"La prima vulnerabilità (CVE-2018-4095) è il controllo relativo completo (bypass ASLR) sullo stack in CoreBluetooth che porta al danneggiamento della memoria su bluetoothd. La seconda grande vulnerabilità (CVE-2018-4087) porta all'esecuzione di codice arbitrario su diversi demoni cruciali in iOS dirottando la sessione tra ciascun demone e bluetoothd. Alcuni dei demoni interessati sono: SpringBoard, mDNSResponder, aggregated, wifid, Preferences, CommCenter, iaptransportd, findmydeviced, routined, UserEventAgent, carkitd, mediaserverd, bluetoothd, coreduetd e così via.
iOS 11.2.2 può ancora essere installato su iPhone e iPad da coloro che desiderano effettuare il jailbreak in questa versione di iOS, quindi è possibile effettuare il downgrade mentre Apple lo consente ancora. Non è noto per quanto tempo iOS 11.2.2 sarà firmato da Apple, quindi resta da vedere quanto tempo dovremo aspettare per questo.
