Những ngày này, có vẻ như những ký ức trong quá khứ về việc cố gắng bẻ khóa bằng bất cứ giá nào dường như đã quay trở lại hiện tại. Các từ như khai thác, lỗ hổng và sự khác biệt giữa phần cứng và phần mềm có mặt trong hầu hết các bài báo nói về Cydia và các loại jailbreak tồn tại. Tuy nhiên, không phải tất cả những gì lấp lánh đều là vàng ... và thậm chí còn hơn thế nữa khi Apple xuất hiện ở giữa. Hôm qua, phiên bản cuối cùng của iOS và iPadOS 13.5.1 đã được phát hành công khai, giúp loại bỏ lỗ hổng của bản jailbreak un0ver. Bằng cách này, chúng tôi quay trở lại điểm bắt đầu: iOS 13.5.1 là một hệ thống không có lỗ hổng bảo mật cho đến khi được chứng minh ngược lại.
Apple khai hỏa trên iOS 13.5.1. lỗ hổng được khai thác bởi unc0ver
Apple dành riêng một phần trang web của mình để phân tích cập nhật bảo mật phát hành với mọi bản cập nhật lớn. Hôm qua iOS 13.5.1 và phiên bản iPadOS tương ứng của nó đã được phát hành công khai với tin tức an toàn quan trọng. Trên trang web của họ, chúng ta có thể thấy rằng lỗ hổng mà họ tạo ra đã biến mất là lỗ hổng được phát hiện bởi nhóm đằng sau unc0ver, bản bẻ khóa bán kết nối có sẵn từ iOS 11 đến iOS 13.5.
Lỗ hổng nhân.
Khả dụng cho: iPhone 6s trở lên, iPad Air2 trở lên, iPad mini 4 trở lên và iPod touch thế hệ thứ 7.
Ảnh hưởng: Một ứng dụng có thể chạy mã tùy ý với đặc quyền hạt nhân.
Mô tả: Vấn đề tiêu thụ bộ nhớ đã được giải quyết bằng cách cải thiện khả năng xử lý bộ nhớ.
Sau khi chính thức ra mắt phiên bản iOS pwn20wnd mới, một trong những nhà phát triển của unc0ver, đã đảm bảo trong tài khoản Twitter của mình rằng anh ta có thể xác nhận rằng khai thác được sử dụng bởi công cụ đã được vá trong phiên bản iOS mới. Nếu bạn muốn duy trì khả năng bẻ khóa, bạn vẫn có thời gian vì Apple vẫn ký phiên bản iOS 13.5, vì vậy bạn có thể hạ cấp dễ dàng.
Tôi có thể xác nhận rằng các bản cập nhật * OS mới đã vá lỗ hổng hạt nhân được sử dụng bởi # unc0ver bẻ khóa.
Nếu bạn đang sử dụng iOS 13.5, hãy ở lại và lưu các đốm màu.
Nếu bạn không sử dụng iOS 13.5, hãy cập nhật lên nó bằng IPSW bằng máy tính trong khi nó vẫn đang được ký và lưu các đốm màu.
- @ Pwn20wnd (@ Pwn20wnd) 1 Tháng Sáu, 2020
checkra1n.