Tin tức và phân tích của tất cả các thiết bị di động

iOS 11.3 Ghi chú bảo mật trỏ tới iOS 11.2.6 Nhân …

Apple đã hy vọng rằng việc phát hành iOS 11.3 vào miền công cộng sẽ thúc đẩy sự tập trung vào doanh nghiệp và cách nó liên tục mở rộng iOS và phát hành các bản cập nhật.

Tuy nhiên, nhờ thông tin có trong bản cập nhật bảo mật, những gì nó thực sự làm là đẩy sự tập trung tốt và thực sự trở lại cộng đồng bẻ khóa.

Appletài liệu dựa trên web, có tiêu đề “Giới thiệu về nội dung bảo mật của iOS 11.3, “Cung cấp thông tin về các vấn đề bảo mật và lỗ hổng bảo mật đã được cung cấp cho Apple và sau đó đã được vá với bản phát hành cụ thể đó.

Một lỗi được liệt kê, được cung cấp tham chiếu CVE-2018-4143, được quy cho một cá nhân có tên duy nhất là “derrek”, với tác động của nó được mô tả là có khả năng cho phép “một ứng dụng” “có thể thực thi mã tùy ý với các đặc quyền hạt nhân . ” Đây là một lỗi cấp hạt nhân và vâng, bạn đoán nó, nó có thể được sử dụng cho iOS 11.2.6 bẻ khóa.

AppleThông tin bảo mật của riêng mình cho thấy rằng lỗi này ảnh hưởng đến iPhone 5s trở lên, iPad Air trở lên và iPod touch thế hệ thứ 6 dưới dạng vấn đề cấp nhân và thực tế chỉ là một trong ba lỗ hổng nhân được vá khi phát hành iOS 11.3.

Công cụ tìm kiếm lớn, được gọi là derrek, hoặc @ derrekr6 trên Twitter, được mô tả là “nhà nghiên cứu lỗ hổng” trên hồ sơ mạng xã hội của mình và đã hứa sẽ cung cấp thêm thông tin về lỗ hổng khi thời gian 90 ngày không thảo luận kết thúc. Apple đảm bảo rằng bất kỳ ai cung cấp lỗi cho họ và người có khả năng được bồi thường cho phát hiện đó, không thể nói về vấn đề cho đến 90 ngày sau khi lỗi được vá.

Theo derrek, điều đó giúp anh ấy có thêm thời gian để giải quyết lỗ hổng và hy vọng sẽ mở rộng và cải thiện khái niệm bằng chứng mà anh ấy đã có. Từ góc độ bẻ khóa, không có gì đảm bảo thực sự rằng điều này sẽ cho phép root hoặc là một trong những thành phần chính trong iOS 11.2.6 bẻ khóa.

Tuy nhiên, đối với những người tham gia nhiều vào cộng đồng bẻ khóa và những người không đặc biệt lo lắng về việc nâng cấp lên iOS 11.3và lỡ thuyền với lần bẻ khóa công khai gần đây nhất (iOS 11.1.2 Electra) nhưng muốn có cơ hội bẻ khóa bất kỳ bản jailbreak nào trong tương lai, thì bạn nên khôi phục về iOS 11.2.6 ngay bây giờ trong khi Apple vẫn đang ký chương trình cơ sở cũ hơn đó. Thông tin về cách thực hiện điều đó có thể được tìm thấy tại đây: Cách hạ cấp iOS 11.3 Trên thiết bị của bạn [Guide].

Sẽ có một chút kiên nhẫn cho đến khi chúng ta biết thêm về lỗ hổng này nhưng hy vọng, tất cả đều có giá trị.

Nguồn: @ derrekr6 [Twitter]