iOS 11.3 è stato lanciato la scorsa settimana dall'azienda Apple, e nell'elenco delle novità per la sicurezza del sistema operativo troviamo la chiusura di un'importante vulnerabilità. Secondo quelli di Apple, iOS 11.3 blocca una grave vulnerabilità scoperta in iOS 11.2.6 dai ricercatori di sicurezza informatica, che potrà essere utilizzata in una futura soluzione di jailbreak.
iOS 11.2.6 presenta una vulnerabilità che consente a un'app di eseguire codice non firmato con privilegi di amministratore, quindi potrebbe essere sfruttata in una soluzione di jailbreak. Quelli di Cupertino hanno bloccato questa vulnerabilità con il rilascio di iOS 11.3, quindi la nuova versione del sistema operativo non può essere sfruttata, ma quella vecchia rimane ancora vulnerabile.
Colui che ha scoperto questa vulnerabilità in iOS 11.2.6 ha fatto una dimostrazione dell'exploit che ha inviato ad Apple, ma questa deve essere ampliata. Secondo questa persona, nel prossimo periodo utilizzerà la vulnerabilità per creare una sorta di soluzione di jailbreak che non pubblicherà, ma che altri potrebbero utilizzare per i propri scopi.
"Disponibile per: iPhone 5s e successivi, iPad Air e successivi e iPod touch di sesta generazione. Impatto: un'applicazione potrebbe essere in grado di eseguire codice arbitrario con privilegi del kernel. Descrizione: un problema di danneggiamento della memoria è stato risolto attraverso una migliore gestione della memoria. CVE-6-2018: derrek (@derrekr4143)”
Resta da vedere se la vulnerabilità di iOS 11.2.6 possa essere trasformata in una vera soluzione di jailbreak, ma al momento le probabilità sono piuttosto alte. Sfortunatamente, per iOS 11.3 non abbiamo alcuna speranza che possa essere rilasciata una soluzione di jailbreak, quindi è molto probabile che non apparirà fino al rilascio di iOS 12.
