serta peneliti keamanan Linus Henze telah membuat publik menjadi eksploitasi yang ada di dalam Safari untuk iOS serta macOS serta dampak mana yang berdampak pada iOS 12.1 serta di bawah ini. Bug itu sendiri memanifestasikan dirinya dalam metode Regex dicocokkan serta ditangani pada platform yang terkena dampak.
Karya terbaru ini serta publikasi telah dimasukkan ke dalam domain publik oleh Henze karena kebenaran bahwa Apple telah menambal penemuan dalam versi terbaru WebKit, yang berarti bahwa itu tidak lagi ditawarkan di iOS 12.1.1 serta nanti.
Namun, dari perspektif jailbreak, ini mungkin berpotensi memberi seseorang pemahaman yang tepat serta keterampilan dasar untuk mengumpulkan satu lagi pengembangan jailbreakme-esque yang akan memungkinkan gadget dibebaskan langsung dari dalam safari pada perangkat iOS.
Jika berhasil, serta jika bagian lain yang sesuai dapat disatukan untuk memungkinkan hal ini, itu berarti bahwa tidak akan ada persyaratan untuk mengatur semua jenis data IPA jailbreak melalui alat seperti Cydia Impactor serta tidak ada persyaratan untuk terus menerus Pergi dengan proses itu ketika gadget telah di -reboot atau dimatikan. Semua injeksi kode jailbreak mungkin dilakukan dengan safari pada gadget tanpa persyaratan untuk semua jenis alat atau perangkat lunak lain.
Dalam hal eksploitasi itu sendiri, Henze menjelaskannya sebagai “Webkit-Regex-Exploit”:
Ini adalah kesalahan optimasi dalam metode pencocokan Regex ditangani. Dengan mengatur LastIndex pada item Regex ke item JavaScript yang memiliki fungsi ToString didefinisikan, Anda dapat menjalankan kode meskipun JIT percaya bahwa pencocokan regex bebas dampak samping.
Dia juga merujuk bahwa bug itu sangat mirip dengan bug sebelumnya yang ditemukan oleh@5aelo. Rilis bug ini, tentu saja, akan berarti bahwa lingkungan jailbreak akan ketika sekali lagi berada di tangan tentang calon jailbreak yang datang untuk iOS 12.x.
Saat ini, hanya mungkin untuk secara terbuka membebaskan gadget iOS yang berjalan sebanyak iOS 11.4 Beta 3 menjalankan alat seperti Electra atau UNC0ver. Sampai saat ini, kami telah mengetahui beberapa bug serta eksploitasi dalam platform iOS 12 Apple namun tidak ada yang menghasilkan dalam rilis semua jenis jailbreak publik.
Jika ini berkembang, kami pasti akan membuat Anda tetap di loop.
(Sumber: @linushenze [Twitter])
Anda mungkin juga ingin memeriksa:
Cara Menurunkan IOS 12.1.1 ke iOS 12.1
Unduh iOS 12.1.1 tautan IPSW akhir serta pembaruan OTA untuk iPhone serta iPad
iOS 12.1.1 Perubahan akhir, catatan rilis serta fitur: inilah yang baru
Jailbreak iOS 12.1.1: Detail Apple Ian Beer Jailbreak Exploit ditambal di firmware terbaru
Jailbreak iOS 12.1 / iOS 12 Pembaruan: Sandbox Getaway Dirilis ke Publik
Jailbreak iOS 12.1.1 / 12.0.1 / 12 di iPhone serta iPad [Pembaruan Status]
Anda dapat mematuhi kami di Twitter, menambahkan kami ke lingkaran Anda di Google+ atau menyukai halaman Facebook kami untuk menjaga diri Anda diperbarui pada semua yang terbaru dari Microsoft, Google, Apple, serta web.