Luca Todesco melenturkan keterampilan peretasan di iOS 13 beta 8 dan iOS …
Siapa pun yang akrab dengan adegan jailbreak tahu bahwa Luca Todesco memiliki 1.333 keterampilan meretas, tetapi peneliti keamanan menegaskan kembali keterampilan minggu ini setelah membagikan video demo tentang apa yang tampak sebagai perangkat iPhone-X yang diretas yang menjalankan perangkat versi beta pengembang kedelapan dari iOS 13.
Video, yang disematkan di bawah ini untuk kesenangan menonton Anda, menunjukkan apa yang tampak sebagai bug perangkat lunak berbasis WebKit di tempat kerja:
Jawab Mengintip Ketika ditanya tentang apa yang terjadi di sini, Todesco mengklarifikasi bahwa kesalahan ini memungkinkannya untuk mengeksekusi eksekusi kode jarak jauh, eskalasi privilege lokal dan injeksi kode, di antara hal-hal luar biasa lainnya di dunia keamanan komputer.
Video ini pendek, hanya menampilkan pesan lansiran khusus di aplikasi Pesan setelah peluncuran, tetapi ini masih merupakan bukti konsep yang baik.
Apple IOS 13.1 beta 1 juga secara tak terduga dirilis ke pengembang untuk pengujian pada hari Selasa, dan Todesco dengan cepat berbagi bahwa eksploitinya masih bekerja pada beta baru. Di Tweet sebelumnya, ini menunjukkan bug yang sama yang digunakan di aplikasi Pengaturan di iOS 13.1 beta 1, bahkan dengan pesan yang sudah usang masih merujuk ke iOS 13 beta 8.
iOS 13 belum dirilis ke publik, tetapi kami berharap Gold Master akan dirilis dalam beberapa minggu mendatang. Dengan mengingat hal itu, ada kemungkinan besar bahwa bug Todesco tidak akan diperbaiki dalam versi final karena belum diungkapkan kepada Apple. Masih harus dilihat apakah akan terus menguntungkan komunitas jailbreak.
Sejauh ini, iOS 12.4 adalah versi terbaru iOS yang mungkin di-jailbreak. Apple Kemarin dirilis iOS 12.4.1 untuk memperbaiki eksploitasi Sock Puppet 3 yang memungkinkan ini, dan oleh karena itu kami menyarankan siapa pun yang ingin melakukan jailbreak membawa perangkat mereka ke iOS 12.4 MEROKOK.
Apakah Anda terkesan dengan demo iOS? 13-Centric Todesco? Diskusikan mengapa atau mengapa tidak di bagian komentar di bawah.
