Det ser ut som att några solida framsteg görs mot iOS 11.1.2 jailbreak. Idag släpptes ett nytt proof-of-concept specifikt för iOS 11.1.2 firmware.
Vad är async_wake?
async_wake är en anpassning av “get uid: 0”-projektet. Det utvecklades av Benji, en nybörjare inom jailbreaking.
Vid det här laget är det bara en PoC och bör inte förväxlas med ett officiellt jailbreak, tro det eller ej.
Den använder följande fel och länkar ihop allt för att få root-åtkomst.
-
CVE-2017-13865
-
CVE-2017-13861
-
CVE-2016-7612
-
CVE-2016-7633
Du kan inte ändra root med bara detta projekt eftersom vi fortfarande kräver en fungerande KPP-bypass. Du kan dock redigera /var utan kärnbrus.
Detta gör att du kan köra några grundläggande tweaks och anpassa din enhets upplösning tack vare tillfällig root-åtkomst. Annat än det kan den inte göra något annat.
Kompatibilitet
Alla 64-bitarsenheter inklusive iPhone X stöds för närvarande.
Innan dess var bara vissa modeller kompatibla på grund av bristen på offset. Utvecklaren fixade snabbt det här problemet genom att byta till en “ingen offset”-metod.
Basprogram
Firmware-stöd för iOS 11.1.2 endast en. Detta betyder dock inte att iOS 11.1.1 och tidigare versioner av iOS 11 inte är kompatibla.
Anledningen till detta är att denna PoC endast innehåller exploateringar för iOS 11.1.2 direkt från förpackningen.
Hitta repet härifrån och du kan installera det på din iDevice med Cydia Impactor.
Xcode-projekt
Eftersom det är ett proof of concept måste du förbereda det i förväg och kompilera det manuellt. Så här kan du kompilera och köra det som ett XCode-projekt.
Nu kommer du att ha root-åtkomst utan att köra jailbreak.
Är det värt att installera?
Denna Ipa gör verkligen ingenting för normala användare, om du kan installera och köra det är allt du ser är en vit skärm med text (vilket betyder att gruvdrift fungerade). Detta är i princip värdelöst för den genomsnittliga användaren.
async_wake kräver fortfarande mycket arbete för att uppnå jailbreak men det ser ut som att saker går i rätt riktning.
Med det sagt vill utvecklaren göra det till ett semi-jailbreak som Houdini.
