Alla som är bekanta med jailbreak-scenen vet att Luca Todesco har l33t-kapacitet, men säkerhetsforskare bekräftade denna veckas färdigheter efter att ha delat en demonstrationsvideo om vad som verkade vara en hackad iPhone-X-enhet som kör den åttonde utvecklarbetaversionen av iOS 13.
Videon, inbäddad nedan för ditt tittande nöje, visar vad som verkar vara ett WebKit-baserat programvarufel på jobbet:
Svara Tweet när han frågade om vad som hände här förklarade Todesco att detta fel tillät honom att utföra exekvering av kodkod, eskalerar lokala privilegier och kodinjicering, bland annat extraordinära saker i världen av IT-säkerhet.
Den här videon är kort och visar endast anpassade varningsmeddelanden i meddelandeprogrammet efter lansering, men detta är ett bra bevis på konceptet, trots det.
Apple släppte också oväntat iOS 13.1 beta 1 till utvecklarna för att testa på tisdag, och det tog inte lång tid för Todesco att dela att hans exploater fortfarande arbetade med den nya betaversionen. I Tweet ovan visar han samma fel som användes i appen Inställningar på iOS 13.1 beta 1, även med ett föråldrat meddelande som fortfarande hänvisar till iOS 13 beta 8.
iOS 13 har ännu inte släppts för allmänheten, men vi hoppas att guldmästaren kommer att lanseras de närmaste veckorna. Med det i åtanke finns det en rimlig chans att Todesco-felet inte kommer att lappas i den slutliga utgåvan eftersom det inte har avslöjats för Apple. Det återstår att se om det kommer att fortsätta gynna jailbreak-samhället.
Fram till nu är iOS 12.4 den senaste versionen av iOS som kan jailbroken. Apple släppte just iOS 12.4.1 igår för att lappa upp Sock Puppet 3-exploatering som tillåter detta, och därför rekommenderar vi att alla som vill jailbreak tar med sig sin enhet till iOS 12.4 ASAP.
Är du imponerad av Todescos iOS 13-centrerade demonstration? Diskutera varför eller varför inte i kommentaravsnittet nedan.
