L’exploit Kernel de Russ Cox ne permettra pas d’aboutir au jailbreak iOS 11.2 – 11.2.1

 

Récemment, nous vous parlions de l’exploit Kernel du chercheur en sécurité Russ Cox lequel pouvait peut-être permettre d’arriver au jailbreak iOS 11.2 et iOS 11.2.1.

Pour rappel, la découverte de Russ a été saluée par Apple dans sa page dédiée à la sécurité d’iOS 11.2.5, rendu publique cette semaine. Apple a confirmé que son exploit offrirait à une application malveillante d’être en mesure d’exécuter du code arbitraire avec les privilèges du noyau – ce qui laissait sous-entendre un possible jailbreak pour les firmwares cités plus haut.

Russ Cox a expliqué que si dans le passé ce genre d’exploit noyau permettait de mettre au point des outils pour le jailbreak de différentes version d’iOS, il a confirmé que dans le cas présent, l’histoire une répètera pas.

Les nouvelles sont sans aucun doute décevantes pour quiconque avait l’espoir de jailbreaker leurs appareils sous iOS 11.2 et iOS 11.2.1. D’un autre côté, les chercheurs en sécurité découvrent de nouveaux exploits tout le temps, et ce n’est qu’une question de temps avant qu’un nouvel exploit soit découvert et viable.

Compte tenu des circonstances, l’exploit tfp0 de Ian Beer pour iOS 11.0-11.1.2 reste le dernier exploit utilisé dans les récents outils de jailbreak, tels que Electra et LiberiOS. D’autres pourraient encore arriver après que Saurik ait mis à jour Cydia et Mobile Substrate pour iOS 11.

 
  • 21934 Posts
  • 8487 Comments
Fondateur & Rédacteur

Commentaire(3)

    Maxime
    26 janvier 2018 - 18 06 51 01511

    Salut Rémi, mais c’est possible que ces failles sois utiliser pour faire un jailbreak iOS 11.2 et 11.2.1 + d’autres failles non? Merci

      Rémi
      26 janvier 2018 - 21 09 24 01241

      Salut Maxime, je ne pense pas, sinon Russ aurait dit quelque chose à ce sujet.

    Jack
    26 janvier 2018 - 22 10 35 01351

    Bon, va falloir être patient avant qu’un jaikbreak sorte pour ces versions d’iOS.

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *

Ce site utilise Akismet pour réduire les indésirables. En savoir plus sur comment les données de vos commentaires sont utilisées.