Estos días parece que los recuerdos pasados de intentar conseguir un jailbreak a cualquier precio parece que han vuelto al presente. Palabras como exploits, vulnerabilidades y las diferencias entre hardware y software están presentes en la mayoría de artículo que hablan sobre Cydia y los tipos de jailbreak existente. Sin embargo, no es oro todo lo que reluce… y más cuando aparece Apple de por medio. Ayer se lanzó de forma pública la versión final de iOS y iPadOS 13.5.1 que elimina la vulnerabilidad del jailbreak unc0ver. De esta manera volvemos al punto de partida: iOS 13.5.1 es un sistema sin vulnerabilidades hasta que se demuestre lo contrario.
Apple despide en iOS 13.5.1. la vulnerabilidad aprovechada por unc0ver
Apple dedica una parte en su web específicamente para analizar las actualizaciones de seguridad que lanza con cada gran actualización. Ayer se lanzaba de forma pública iOS 13.5.1 y su versión respectiva de iPadOS con importantes novedades de seguridad. En su web podemos consultar que la vulnerabilidad que han hecho desaparece es la descubierta por el equipo detrás de unc0ver, el jailbreak semi-tethered disponible desde iOS 11 a iOS 13.5.
Vulnerabilidad de Kernel.
Disponible para: iPhone 6s y posterior, iPad Air2 y posterior, iPad mini 4 y posterior, y iPod touch de 7ª generación.
Impacto: una aplicación puede ejecutar código arbitrario con privilegio de kernel.
Descripción: se solucionó un problema de consumo de memoria mejorando el manejo de la misma.
Tras el lanzamiento de forma oficial de la nueva versión de iOS pwn20wnd, uno de los desarrolladores de unc0ver, aseguraba en su cuenta de Twitter que podía confirmar que el exploit que utilizaba la herramienta había sido parcheado en la nueva versión de iOS. Si quieres mantener la posibilidad de hacer jailbreak todavía estás a tiempo ya que Apple aún firma la versión de iOS 13.5, por lo que podrías hacer el downgrade de forma sencilla.
I can confirm the new *OS updates have patched the kernel vulnerability used by the #unc0ver jailbreak.
If you are on iOS 13.5, stay and save blobs.
If you are not on iOS 13.5, update to it with the IPSW using a computer while it is still being signed and save blobs.
— @Pwn20wnd (@Pwn20wnd) June 1, 2020
checkra1n.