iOS 11.2.2 Jailbreak wordt uitgebracht voor iPhone en iPad nadat twee grote kwetsbaarheden van het besturingssysteem aan het licht zullen komen door een computerbeveiligingsbedrijf. Zimperium is het bedrijf dat deze kwetsbaarheid heeft ontdekt en heeft aangekondigd deze publiekelijk bekend te maken, waarschijnlijk omdat ze zijn geblokkeerd in iOS 11.2.5 door Apple.
De publicatie van deze kwetsbaarheden voor iOS 11.2.2 zal de release van een jailbreak-oplossing voor iPhone en iPad mogelijk maken, maar niet onmiddellijk na de release, maar enige tijd nadat ze openbaar zijn geworden. Zimperium beweert dat de kwetsbaarheden belangrijk zijn en verschillende processen van het iOS 11.2-besturingssysteem beïnvloeden, zodat ze misbruik van iPhone en iPad mogelijk zullen maken.
Op dit moment is de release van een jailbreak-oplossing voor iOS 11.2.2 niet aangekondigd, en de informatie van vandaag komt als zeer goed nieuws voor gebruikers die op deze software wachten. Het is niet bekend of de exploits de ontwikkeling van een ongebonden jailbreak-oplossing mogelijk zullen maken, of dat deze nog steeds vastgebonden zal zijn, maar het is eerst noodzakelijk dat de ontwikkelaars ze hebben en analyseren.
"De eerste kwetsbaarheid (CVE-2018-4095) betreft volledige relatieve (ASLR-bypass) controle op de stack in CoreBluetooth, wat leidt tot geheugenbeschadiging via bluetoothd. De tweede grote kwetsbaarheid (CVE-2018-4087) leidt tot het uitvoeren van willekeurige code op verschillende cruciale daemons in iOS door de sessie tussen elke daemon en bluetoothd te kapen. Enkele van de getroffen daemons zijn: SpringBoard, mDNSResponder, aggregated, wifid, Preferences, CommCenter, iaptransportd, findmydeviced, routined, UserEventAgent, carkitd, mediaserverd, bluetoothd, coreduetd enzovoort.”
iOS 11.2.2 kan nog steeds op iPhone en iPad worden geïnstalleerd door degenen die een jailbreak willen in deze versie van iOS, dus je kunt downgraden zolang Apple het nog toestaat. Het is niet bekend voor welke periode iOS 11.2.2 door Apple zal worden ondertekend, dus het valt nog te bezien hoe lang we hierop zullen moeten wachten.
