Näinä päivinä näyttää siltä, että menneet muistot yrittäessään saada vankilaan mihin tahansa hintaan näyttävät palanneen nykyhetkeen. Häiriöt, haavoittuvuudet sekä laitteiston ja ohjelmiston väliset erot ovat läsnä useimmissa Cydiasta ja olemassa olevista vankilakatkaisuista käsittelevissä artikkeleissa. Kaikki, mikä kimaltelee, ei ole kultaa ... ja vielä enemmän, kun Apple ilmestyy keskelle. Eilen julkaistiin iOS: n ja iPadOS 13.5.1: n lopullinen versio julkisesti, mikä eliminoi unc0ver-jailbreakin haavoittuvuuden. Tällä tavalla palataan lähtökohtaan: iOS 13.5.1 on järjestelmä, jossa ei ole haavoittuvuuksia, ellei toisin osoiteta.
Apple laukaisee iOS 13.5.1: n. unc0verin käyttämä haavoittuvuus
Apple omistaa osan verkkosivustostaan erityisesti analysointiin tietoturvapäivitykset joka julkaistaan jokaisen suuremman päivityksen yhteydessä. Eilen iOS 13.5.1 ja vastaava iPadOS-versio julkaistiin julkisesti tärkeitä turvallisuusuutisia. Heidän verkkosivustollaan näemme, että heidän tekemänsä haavoittuvuus häviää unc0verin takana olevan tiimin löytämässä osittain sidotussa jailbreakissa, joka on saatavana iOS 11: stä iOS 13.5: een.
Ytimen haavoittuvuus.
Saatavana: iPhone 6s ja uudemmat, iPad Air2 ja uudemmat, iPad mini 4 ja uudemmat sekä 7. sukupolven iPod touch.
Vaikutus: Sovellus voi käyttää mielivaltaista koodia ytimen oikeuksilla.
Kuvaus: Muistin kulutusongelma ratkaistiin parantamalla muistin käsittelyä.
Virallisen uuden iOS pwn20wnd -version julkaisun jälkeen yksi unc0verin kehittäjistä vakuutti Twitter-tilillään voivansa vahvistaa sen työkalun käyttämä hyödyntäminen oli korjattu iOS: n uudessa versiossa. Jos haluat pitää jailbreak-mahdollisuuden, olet vielä ajoissa, koska Apple allekirjoittaa edelleen iOS 13.5 -version, joten voit tehdä päivityksen helposti.
Voin vahvistaa, että uudet * OS-päivitykset ovat korjannut ytimen haavoittuvuuden # unc0ver karkaaminen.
Jos käytät iOS 13.5 -käyttöjärjestelmää, pysy ja tallenna blobs.
Jos et ole iOS 13.5 -käyttöjärjestelmässä, päivitä siihen IPSW: llä tietokoneella, kun se on vielä allekirjoittamassa, ja tallenna ajanot.
- @ Pwn20wnd (@ Pwn20wnd) Kesäkuu 1, 2020
tarkista1n.