Pangu avslöjar tre sårbarheter för iOS 8.4.1

Pangu TeamPangu är hackerteamet som hittills har lanserat en rad lösningar jailbreak för iOS 7 eller iOS 8, och under denna kväll publicerade en av dess medlemmar tre sårbarheter av iOS 8.4.1 som också kan användas för en jailbreak-lösning.

Två av dessa sårbarheter är kända inklusive av Apple-företaget och löstes i betaversionerna iOS 9, så vi pratar inte om något annat än publicering av tekniska förklaringar för iOS 8 säkerhetsproblem.

De från Pangu meddelade för några månader sedan att de tänker utveckla en lösning för 9 iOS jailbreak för användare från hela världen och vi kan förvänta oss att den ska lanseras i höst, men för närvarande vet ingen när den faktiskt kan vara tillgänglig.

När vi granskade den körbara iOS-kärnan fann vi att kodkvaliteten påcom.apple.driver.AppleHDQGasGaugeControl är väldigt dåligt. I den här bloggen kommer vi att avslöja 3 sårbarheter i denna kärntillägg på den senaste offentliga iOS (version 8.4.1). Ännu viktigare är att en av dessa buggar är en perfekt heap overflow-sårbarhet som gör att vi kan besegra alla kärnreducerande åtgärder och få kodexekvering i kärnan, bara genom att utnyttja denna enda sårbarhet.

Om du är intresserad av att ta reda på information om de befintliga sårbarheterna i operativsystemet iOS 8 rekommenderar jag dig att läsa informationen som publicerats av hackarna eftersom du kan upptäcka en mängd intressant information i dem.