Estos dĆas parece que los recuerdos pasados de intentar conseguir un jailbreak a cualquier precio parece que han vuelto al presente. Palabras como exploits, vulnerabilidades y las diferencias entre hardware y software estĆ”n presentes en la mayorĆa de artĆculo que hablan sobre Cydia y los tipos de jailbreak existente. Sin embargo, no es oro todo lo que reluce⦠y mĆ”s cuando aparece Apple de por medio.Ā Ayer se lanzó de forma pĆŗblica laĀ versión final de iOS y iPadOS 13.5.1 que elimina la vulnerabilidadĀ del jailbreak unc0ver.Ā De esta manera volvemos al punto de partida: iOS 13.5.1 es un sistema sin vulnerabilidades hasta que se demuestre lo contrario.
Apple despide en iOS 13.5.1. la vulnerabilidad aprovechada por unc0ver
Apple dedica una parte en su web especĆficamente para analizarĀ las actualizaciones de seguridadĀ que lanza con cada gran actualización. Ayer se lanzaba de forma pĆŗblica iOS 13.5.1 y su versión respectiva de iPadOS con importantes novedades de seguridad. En su web podemos consultar que la vulnerabilidad que han hecho desaparece es la descubierta por el equipo detrĆ”s de unc0ver, el jailbreak semi-tethered disponible desde iOS 11 a iOS 13.5.
Vulnerabilidad de Kernel.
Disponible para: iPhone 6s y posterior, iPad Air2 y posterior, iPad mini 4 y posterior, y iPod touch de 7ª generación.
Impacto: una aplicación puede ejecutar código arbitrario con privilegio de kernel.
Descripción: se solucionó un problema de consumo de memoria mejorando el manejo de la misma.
Tras el lanzamiento de forma oficial de la nueva versión de iOS pwn20wnd, uno de los desarrolladores de unc0ver, aseguraba en su cuenta de Twitter que podĆa confirmar queĀ el exploit que utilizaba la herramienta habĆa sido parcheado en la nueva versión de iOS.Ā Si quieres mantener la posibilidad de hacer jailbreak todavĆa estĆ”s a tiempo ya que Apple aĆŗn firma la versión de iOS 13.5, por lo que podrĆas hacer el downgrade de forma sencilla.
I can confirm the new *OS updates have patched the kernel vulnerability used by the #unc0ver jailbreak.
If you are on iOS 13.5, stay and save blobs.
If you are not on iOS 13.5, update to it with the IPSW using a computer while it is still being signed and save blobs.
ā @Pwn20wnd (@Pwn20wnd) June 1, 2020