Hari-hari ini nampaknya kenangan masa lalu untuk berusaha memenjarakan dengan apa jua kos nampaknya kembali ke masa kini. Kata-kata seperti eksploitasi, kerentanan, dan perbezaan antara perkakasan dan perisian terdapat dalam kebanyakan artikel yang membincangkan Cydia dan jenis jailbreak yang ada. Namun, tidak semua kegemilangan itu adalah emas ... dan lebih-lebih lagi ketika Apple muncul di tengah. Semalam versi terakhir iOS dan iPadOS 13.5.1 dilancarkan secara terbuka, yang menghilangkan kerentanan jailbreak unc0ver. Dengan cara ini kita kembali ke titik permulaan: iOS 13.5.1 adalah sistem tanpa kelemahan sehingga terbukti sebaliknya.
Apple menghidupkan iOS 13.5.1. kerentanan yang dieksploitasi oleh unc0ver
Apple mendedikasikan sebahagian laman webnya khusus untuk menganalisis kemas kini keselamatan yang dikeluarkan dengan setiap kemas kini utama. Semalam iOS 13.5.1 dan versi iPadOS masing-masing dilancarkan secara terbuka dengan berita keselamatan penting. Di laman web mereka kita dapat melihat bahawa kerentanan yang mereka buat hilang adalah yang ditemui oleh pasukan di belakang unc0ver, jailbreak semi-tethered yang tersedia dari iOS 11 hingga iOS 13.5.
Kerentanan kernel.
Tersedia untuk: iPhone 6s dan lebih baru, iPad Air2 dan lebih baru, iPad mini 4 dan lebih baru, dan iPod touch generasi ke-7.
Kesan: Aplikasi boleh menjalankan kod sewenang-wenangnya dengan hak kernel.
Penerangan: Masalah penggunaan memori diselesaikan dengan meningkatkan pengendalian memori.
Selepas pelancaran rasmi versi baru iOS pwn20wnd, salah seorang pembangun unc0ver, memberi jaminan dalam akaun Twitternya bahawa dia dapat mengesahkan bahawa eksploitasi yang digunakan oleh alat tersebut telah ditambal di iOS versi baru. Sekiranya anda ingin mengekalkan kemungkinan jailbreak, anda masih tepat pada masanya kerana Apple masih menandatangani versi iOS 13.5, jadi anda boleh melakukan downgrade dengan mudah.
Saya dapat mengesahkan bahawa * kemas kini OS baru telah memperbaiki kerentanan kernel yang digunakan oleh # unc0ver penjara.
Sekiranya anda menggunakan iOS 13.5, tetap dan simpan gumpalan.
Sekiranya anda tidak menggunakan iOS 13.5, kemas kini dengan IPSW menggunakan komputer semasa ia masih ditandatangani dan simpan gumpalan.
- @ Pwn20wnd (@ Pwn20wnd) Jun 1, 2020
checkra1n.