Eksploitasi tfp0 telah dicapai di iOS 12.2

Versi terbaru dari jailbreakable iOS pada saat penulisan ini adalah iOS 12.1.2, tetapi itu bisa berubah di masa mendatang.

Hobi iOS @NedWilliamson menge-Tweet sebuah teaser pada Jumat sore tentang apa yang tampaknya merupakan eksploitasi tfp0 yang sukses untuk iOS 12.2 pada iPhone 6s Plus, sebuah prestasi yang konon dimungkinkan setelah bekerja sama dengan peneliti keamanan yang lama dihormati Brandon Azad:

Ned mencatat bahwa port kernel_task yang diraihnya menggunakan bug kernel yang berjudul "CVE-2019-8605," yang harus dimainkan dengan baik dengan handset berikut:

  • iPhone 5s dan yang lebih baru
  • iPad Air dan yang lebih baru
  • iPod touch 6th generasi

Khususnya, perangkat A12 (X) masih akan membutuhkan bypass PAC, yang belum tersedia pada saat penulisan ini.

Mungkin tidak mengherankan, pengembang utama yang tidak berpengalaman, Pwn20wnd, me-retweet postingan asli dan menindaklanjuti dengan mengulangi salah satu dari banyak komentar bijaknya: tetap menggunakan firmware serendah mungkin jika Anda peduli tentang jailbreaking. Berdasarkan respons ini, kami hanya dapat menyimpulkan bahwa Pwn20wnd mungkin sangat berminat untuk memperbarui unc0ver untuk mendukung eksploitasi.

Untuk apa nilainya, Apple berhenti menandatangani iOS 12.2 pada bulan Mei, yang mencegah pengguna dari penurunan versi dari versi iOS yang lebih baru. Yang mengatakan, mereka yang belum menggunakan iOS 12.2 tidak dapat mengambil keuntungan dari eksploitasi ini jika ada sesuatu yang terwujud darinya.

Berdasarkan Tweet asli Ned, kita dapat mengetahui bahwa exploit masih membutuhkan sedikit usaha untuk membuatnya lebih stabil, tetapi ini adalah sesuatu yang dapat diatasi dengan waktu. Sayangnya, belum ada ETA yang diberikan sampai sekarang.

Harus menarik untuk melihat apakah exploit ini akan digunakan oleh salah satu tim jailbreak saat ini dalam waktu dekat. Lagi pula, selalu menyenangkan ketika versi iOS yang lebih baru menerima dukungan model baru dari komunitas jailbreak.

Apakah Anda senang dengan apa yang tersirat dari semua ini? Diskusikan di bagian komentar di bawah ini.