Unc0ver julkaisi uusinta iOS 13.5 -versiota tukevan jailbreak-työkalun

[FlyingAntero]

Hakkereista ja kehittäjistä koostuva Unc0ver-ryhmä on julkaissut uuden jailbreak-työkalun, joka tukee poikkeuksellisesti myös uusimpia iOS-versioita. Jailbreakilla tarkoitetaan iOS-käyttöjärjestelmän ohjelmistorajoitusten kiertämistä esimerkiksi teemaeditorin asentamista varten ja sitä voidaan verrata Android puolelta tuttuun roottaamiseen. Viime vuosina Apple on onnistut tilkitsemään tuoreet iOS-versiot käyttöjärjestelmän avaavilta haavoittuvuuksilta mutta nyt julkaistu työkalu toimii kaikissa iPhone ja iPad -laitteissa iOS 11 -versiosta lähtien muutamia poikkeuksia lukuunottamatta. Työkalussa käytetään hyväksi niin kutsuttua nollapäivähaavoittuvuutta, josta Apple ei ole toistaiseksi tietoinen. Unc0ver-ryhmän mukaan Applelta menee vähintään muutama viikko haavoittuvuuden korjaavan päivityksen valmisteluun.

Lähteet:

• There's a Jailbreak Out for the Current Version of iOS
• Apple iPhone & iPad on iOS/iPadOS 12-13.5 can be jailbroke with unc0ver

 

[antero]

Tämä on erikoinen haavoittuvuus, koska yleensä ne perustuun vanhempaan versioon joka on korjattu päivityksillä.
Tässä pitää päivittää uusin versio jotta breikkaus onnistuu, ainakin sain käsityksen että se onnistuu 13.5 versiolla paremmin.

 

[FlyingAntero]

Tämä on erikoinen haavoittuvuus, koska yleensä ne perustuun vanhempaan versioon joka on korjattu päivityksillä.
Tässä pitää päivittää uusin versio jotta breikkaus onnistuu, ainakin sain käsityksen että se onnistuu 13.5 versiolla paremmin.

Harvemmin tällaisia kaikkia laitteita koskevia iOS-kernel haavoittuvuuksia on löydetty viime aikoina. Unc0ver ei ilmoittanut löytämästään haavoittuvuudesta etukäteen Applelle, niin sen vuoksi paikkaamisessa mennee tovi. Unc0verin jailbreak-työkalu toimii iOS 11-13 versioilla (pois lukien iOS 12.3-12.3.2 ja 12.4.2-12.4.5) mutta varsinaiset tweakit saattavat vaatia uusimman iOS:n. Tämän takia kannattanee jailbreakata uusin iOS-versio.

Jailbreak saattaa onnistua myös tulevalla iOS 14 -versiolla, sillä hakkereiden käsiin on päätynyt varhaisella iOS 14 -versiolla varustettu kehityslaite. Apple voi kuitenkin muuttaa koodia vielä ennen julkaisua estääkseen mahdollisen jailbreakkauksen.

• Raportti: Applen julkaisemattoman iOS 14:n koodi paljastui Kiinasta hankitusta kehitys-iPhonesta alkuvuoden aikana – leviää jailbreak-kehittäjien ja hakkerien käsissä

 

[user9999]

Tulikohan jo korjaus.

Apple Releases iOS and iPadOS 13.5.1 With Fixes for Recent 'unc0ver' Jailbreak Vulnerability

Apple today released iOS and iPadOS 13.5.1, minor updates that come a little over a week after the release of iOS and iPadOS 13.5, major updates that...

www.macrumors.com

 

[FlyingAntero]

Tulikohan jo korjaus.

Apple Releases iOS and iPadOS 13.5.1 With Fixes for Recent 'unc0ver' Jailbreak Vulnerability

Apple today released iOS and iPadOS 13.5.1, minor updates that come a little over a week after the release of iOS and iPadOS 13.5, major updates that...

www.macrumors.com

Ainakin Applen muutoslokin perusteella korjaus on sisällytetty päivitykseen.

• About the security content of iOS 13.5.1 and iPadOS 13.5.1

iOS 13.5.1 and iPadOS 13.5.1
Released June 1, 2020

Kernel
Available for: iPhone 6s and later, iPad Air 2 and later, iPad mini 4 and later, and iPod touch 7th generation

Impact: An application may be able to execute arbitrary code with kernel privileges

Description: A memory consumption issue was addressed with improved memory handling.

CVE-2020-9859: unc0ver

 

[user9999]

Ainakin Applen muutoslokin perusteella korjaus on sisällytetty päivitykseen.

• About the security content of iOS 13.5.1 and iPadOS 13.5.1

Sama reikä löytyi macOS versiosta.

Tietoja macOS Catalina 10.15.5:n turvallisuussisällöstä, lisäpäivityksestä ja suojauspäivityksestä 2020-003 High Sierra - Apple-tuki (FI)

Tässä asiakirjassa kerrotaan macOS Catalina 10.15.5:n turvallisuussisällöstä, lisäpäivityksestä ja suojauspäivityksestä 2020-003 High Sierra.

support.apple.com

Edit: Löytyi myös tvOS ja watchOS versioista.

 

[juhaa]

Eipä mitään.

 

[Palanca]

Ei liittynyt suoraa uutiseen

 

[FlyingAntero]

Linus julkaisi videon, jossa kerrotaan tiivistetysti jailbreakista yleisesti ja näytetään, miten jailbreak onnistuu Unc0verin työkalulla. Kannattaa katsoa, vaikka jailbreak ei omalla kohdalla niin kiinnostaisikaan.