Os possíveis jailbreaks no iOS e iPadOS 15 estão roendo as unhas e esperando pelo que se espera que seja um jailbreak da equipe Odyssey. Mas mesmo que o desenvolvimento continue, os pesquisadores de segurança ainda estão abandonando as explorações do kernel.
Hoje, o pesquisador de segurança John Åkerblom foi ao Twitter para compartilhe um link do GitHub para o que parece ser uma exploração do kernel para iOS e iPadOS 15.0-15.1.1 apelidado de multicast_bytecopy. Além disso, a exploração alcança leitura e gravação na memória do kernel.
Pelo que podemos coletar com base na página do GitHub, a gravação atual destina-se apenas ao iOS e iPadOS 15.0-15.1.1, mas pode ser adaptado para funcionar em versões anteriores do iOS e iPadOS, incluindo iOS 14.8.1 e anteriores, algumas das quais ainda não são publicamente desbloqueáveis. O exploit é baseado no bug CVE-2021-30937, que foi corrigido no iOS e iPadOS 15.2.
Para comparação, o exploit que está sendo considerado para uso pela equipe Odyssey é baseado no CVE-2021 da Brightiup-30955 bug do kernel, então o exploit de Åkerblom é uma fera inteiramente nova, e com implicações para compatibilidade com versões anteriores.
De acordo com Åkerblom, o exploit é aquele que ele apresentou na Zer0con em Seul sobre vulnerabilidades e exploração recentes do kernel do iOS técnicas que ainda não chegaram aos holofotes. Åkerblom originalmente twittou sobre esse bug em dezembro e está agora lançando um exploit do kernel baseado nele.
Não apenas esse exploit do kernel é uma boa notícia para aqueles que esperam por um jailbreak do iOS e iPadOS 15, mas também o retrocesso compatibilidade também significa que aqueles que adiaram o iOS e iPadOS 15 e permaneceram em uma versão mais recente do iOS ou iPadOS 14 podem ter uma luz no fim do túnel.
O velho conselho sábio ficar no firmware mais baixo possível mais uma vez parece estar de pé…
Aqueles interessados em verificar a exploração do kernel podem ir para a página oficial do GitHub. Atualmente, nenhuma equipe de jailbreak anunciou planos para integrá-lo em qualquer jailbreak, mas será interessante ver o que o futuro reserva.
Você está animado que há mais uma exploração na mesa para iOS e iPadOS 15? Deixe-nos saber sua opinião sobre a seção de comentários abaixo.
