Ο Richard Zhu διαφεύγει από το sandbox του Safari και εκτελεί κώδικα στο iOS 11.1

2017-11-01 18:50:27

Το Pwn2Own Mobile είναι ήδη σε εξέλιξη και η πρόοδος που έχει σημειωθεί στο jailbreak από τους χάκερς είναι φρέσκια.

Το Mobile Pwn2Own 2017 είναι ενεργοποιημένο και το πιο ασφαλές λειτουργικό σύστημα της Apple βρίσκει και πάλι τον εγκέφαλο των χάκερ. Ο Richard Zhu, γνωστός ως "φθορισμός", διαφεύγει επιτυχώς το sandbox του Safari . Ο κινεζικός χάκερ κατάφερε επίσης να εκτελέσει κώδικα που δεν έχει υπογραφεί από το Safari.Αυτό το κατόρθωμα επιτεύχθηκε στο Mobile Pwn2Own σε ένα iPhone που τρέχει το τελευταίο firmware του iOS 11.1

Οι χάκερ που συμμετέχουν στο Mobile Pwn2Own δεν θα κάνουν ποτέ δημόσια τα κατορθώματά τους λόγω συμφωνίας μεταξύ τους και πρωτοβουλίας Zero Day. Ωστόσο, αυτό δεν σημαίνει ότι αυτά τα εκμεταλλεύματα είναι εντελώς άχρηστα.Πρώτον, μια διαφυγή Sandbox είναι ένα σημαντικό μεμονωμένο στοιχείο ενός πλήρους jailbreak iOS. Η εκτέλεση απομακρυσμένου κώδικα μέσω του Safari μπορεί να οδηγήσει σε εργαλείο jailbreak τύπου JailbreakMe για το iOS 11.Δεύτερον, αυτό δίνει στην κοινότητα jailbreak ελπίδα ότι τα κενά εξακολουθούν να υπάρχουν στο τελευταίο λειτουργικό σύστημα της Apple. Αυτό θα εξαρτηθεί από κάποιον που έρχεται με ένα νέο jailbreak.
argonaytis-iphone

ΜΟΙΡΑΣΤΕΙΤΕ

ΔΕΙΤΕ ΑΚΟΜΑ