iOS 11.3 werd vorige week door het bedrijf gelanceerd Apple, en in de lijst met nieuws over de beveiliging van het besturingssysteem vinden we het sluiten van een belangrijke kwetsbaarheid. Volgens die van Apple blokkeert iOS 11.3 een grote kwetsbaarheid die in iOS 11.2.6 is ontdekt door computerbeveiligingsonderzoekers en die kan worden gebruikt in een toekomstige jailbreak-oplossing.
iOS 11.2.6 bevat een kwetsbaarheid waardoor een app niet-ondertekende code met beheerdersrechten kan uitvoeren, zodat deze kan worden misbruikt in een jailbreak-oplossing. Degenen uit Cupertino blokkeerden deze kwetsbaarheid met de release van iOS 11.3, dus de nieuwe versie van het besturingssysteem kan niet worden misbruikt, maar de oude blijft nog steeds kwetsbaar.
Degene die deze kwetsbaarheid in iOS 11.2.6 ontdekte, maakte een demonstratie van de exploit die hij naar Apple stuurde, maar deze moet worden uitgebreid. Volgens deze persoon zal zij de komende periode de kwetsbaarheid gebruiken om een soort jailbreak-oplossing te maken die zij niet zal publiceren, maar die anderen voor hun eigen doeleinden kunnen gebruiken.
"Beschikbaar voor: iPhone 5s en hoger, iPad Air en hoger, en iPod touch 6e generatie. Impact: een applicatie kan mogelijk willekeurige code uitvoeren met kernelrechten. Beschrijving: een probleem met geheugenbeschadiging is verholpen door een verbeterde geheugenverwerking. CVE-2018-4143: derrek (@derrekr6)”
Of de kwetsbaarheid in iOS 11.2.6 kan worden omgezet in een echte jailbreak-oplossing valt nog te bezien, maar de kansen zijn op dit moment vrij groot. Helaas hebben we voor iOS 11.3 geen enkele hoop dat er een jailbreak-oplossing kan worden uitgebracht, dus het is heel goed mogelijk dat deze pas verschijnt als iOS 12 wordt uitgebracht.
