iOS 11.3 lanserades förra veckan av företaget Apple, och i listan över nyheter för säkerheten i operativsystemet hittar vi stängningen av en viktig sårbarhet. Enligt de från Apple blockerar iOS 11.3 en stor sårbarhet som upptäckts i iOS 11.2.6 av datasäkerhetsforskare, som kan användas i en framtida jailbreak-lösning.
iOS 11.2.6 har en sårbarhet som gör att en app kan köra osignerad kod med administratörsbehörighet, så den kan utnyttjas i en jailbreak-lösning. De från Cupertino blockerade denna sårbarhet med lanseringen av iOS 11.3, så den nya versionen av operativsystemet kan inte utnyttjas, men den gamla är fortfarande sårbar.
Den som upptäckte denna sårbarhet i iOS 11.2.6 gjorde en demonstration av utnyttjandet som han skickade till Apple, men detta ska utökas. Enligt denna person kommer hon under nästa period att använda sårbarheten för att göra en slags jailbreak-lösning som hon inte kommer att publicera, men som andra skulle kunna använda för sina egna syften.
"Tillgänglig för: iPhone 5s och senare, iPad Air och senare, och iPod touch 6:e generationen. Effekt: En applikation kanske kan exekvera godtycklig kod med kärnbehörighet. Beskrivning: Ett problem med minneskorruption åtgärdades med förbättrad minneshantering. CVE-2018-4143: derrek (@derrekr6)”
Huruvida sårbarheten i iOS 11.2.6 kan omvandlas till en riktig jailbreak-lösning återstår att se, men chansen är ganska stor i nuläget. Tyvärr, för iOS 11.3 har vi inget möjligt hopp om att en jailbreak-lösning skulle kunna släppas, så det är mycket möjligt att den inte dyker upp förrän iOS 12 släpps.
