Trừ khi bạn sống dưới một tảng đá, bạn chắc chắn sẽ chứng kiến sự tham gia của hỗ trợ cho iOS 12.4 đã chao đảo trong công cụ bẻ khóa Electra Team từ Nhóm Electra Chimera và bản bẻ khóa mà Pwn20wnd chưa giải quyết trong tháng qua. Thành tựu này đã được thực hiện bằng cách khai thác khai thác Sock Puppet 3 biệt danh con rối 3 bởi nhà nghiên cứu bảo mật Umang Raghuvanshi (@umanghere).
Từ những gì chúng ta có thể thu thập, hôm nay (Chủ nhật, 8 Tháng 9) là sinh nhật của Raghuvanshi và cậu bé đã chọn để kỷ niệm ngày đặc biệt của mình mở phông chữ Sock Puppet 3 khai thác cho công chúng, một phong trào mà ông hy vọng sẽ đóng góp cho các tác phẩm chính trong cộng đồng:
Con rối 3 Hiện được phát hành theo giấy phép BSD và đối với những người không nhận ra điều đó, đó là một khai thác kernel nhắm vào iOS 12.0-12.2 và 12.4. Theo Raghuvanshi, "một con trỏ lơ lửng hạt nhân được khai thác để tạo ra một cổng phân bổ giả phù hợp với nhiệm vụ hạt nhân và có được quyền phân phối."
Raghuvanshi cũng nói thêm rằng, điều này rất đáng tin cậy trên bất kỳ thiết bị nào có nhiều hơn một gigabyte RAM. Độc giả quan tâm có thể muốn điều tra làm thế nào để phân định lại có thể được ngăn chặn; điều này có thể làm tăng thêm độ tin cậy. "
Mã nguồn mở không dễ dàng được hỗ trợ và đòi hỏi ít nhất một sự hiểu biết chung về cách khai thác hoạt động. Điều đó nói rằng, không phải ai cũng có thể nhìn thấy mã nguồn Sock Puppet 3 phát nổ và phát nổ thiết bị iOS của bạn, điều này có thể giúp bạn giải tỏa nếu bạn lo lắng về điều gì đó tương tự.
Những người quan tâm đến việc xem mã nguồn Sock Puppet 3 khai thác bạn sẽ tìm thấy nó trên GitHub.
Khi viết bài này, iOS 12.4 vẫn được ký bởi Apple Và nó có thể dễ dàng hạ cấp xuống bất kỳ thiết bị tương thích nào thông qua iTunes. Apple iOS phát hành 12.4.1 đối với công chúng hơn một tuần trước, ngụ ý rằng cửa sổ chữ ký sẽ bị đóng ngay sau tuần này. Như mọi khi, bạn có thể kiểm tra trạng thái ký bất kỳ phiên bản iOS nào thông qua trang web thiết bị hữu ích IPSW.me. Khuyến nghị cho những ai muốn bẻ khóa xuống iOS 12.4 Càng sớm càng tốt.
Bạn có vui khi thấy rằng sự khai thác của Sock Puppet 3 bạn có nguồn mở không? Thảo luận tại sao hoặc tại sao không trong phần bình luận dưới đây.
