Chiar ieri, am raportat că tihmstar-ul guru de piratare a fost tinkering cu un exploit care vizează un subset de dispozitive iOS 11.4 și 11.4.1 care au purtat mufe pentru căști. La vremea respectivă, tihmstar avea doar acces la citire al kernelului, dar încă lucra la compensări ale nucleului și acces la scriere.
Dar acele maree s-au schimbat de vineri. tihmstar a luat pe Twitter să anunțe că a obținut tfp0:
Tfp0 este fundamental un port de sarcină al kernel-ului care permite citirea și scrierea arbitrară în memoria nucleului dispozitivului, iar acest lucru este deosebit de central pentru dezvoltarea jailbreak. După cum vă puteți aminti, exploitul Ian Beer lansat care a facilitat jailbreak-ul iOS 11 a fost din soiul tfp0.
Putem extrage din Tweet-ul tihmstar-ului că exploatarea este aproape completă, dar rămâne o curățare pentru a preveni panica nedorită a kernel-ului. Mai mult decât atât, Pwn20wnd a răspuns hackerului și dezvoltatorului neîncetat, Pwn20wnd, a răspuns la Tweet cu interesul de a implementa noua exploatare a tihmstar într-o viitoare actualizare neobișnuită.
Pwn20wnd a confirmat din nou acest lucru într-o postare făcută pe / r / jailbreak:
Nu există încă niciun cuvânt oficial care să vadă dacă Electra va adopta sprijin.
Deși aceasta este o veste potențial bună pentru persoanele care ar putea să aștepte pe iOS 11.4 sau 11.4.1 pentru un jailbreak, merită menționat faptul că exploatarea tihmstar-ului funcționează doar pe telefoane cu jack pentru căști. Această avertizare înseamnă că unele dispozitive, precum cele alimentate de cipurile A10 și A11 ale Apple, nu sunt acceptate.
Dispozitivele alimentate de cipul A10 Apple includ modelele iPhone 7, iPhone 7 Plus și iPad 2018, în timp ce dispozitivele cu cip A11 Apple includ iPhone 8, iPhone 8 Plus și iPhone X. A12-A12 nu acceptă iOS 11 deloc, excluzându-i în considerare în totalitate.
Cei care folosesc iOS 12 în loc de iOS 11.4 sau 11.4.1 trebuie să aștepte în continuare un jailbreak public. Deși în memoria recentă au existat mai multe anunțuri de exploatare iOS 12 centrice, nu există niciun cuvânt oficial al nimănui care lucrează la un jailbreak iOS 12 până acum.
După cum s-au exprimat anterior membrii proeminenți ai comunității jailbreak, oricine dornic de jailbreak trebuie să rămână pe cel mai mic firmware posibil, în loc să instaleze frecvent actualizările de firmware ale Apple. Actualizările tind să corecteze vulnerabilitățile pe care le folosesc hackerii pentru a realiza un jailbreak funcțional, iar instalarea acestora face ca exploatarea dispozitivului tău să-l facă jailbreak mai dificil..
În momentul scrierii, Electra și unc0ver continuă să fie cele mai noi instrumente publice de jailbreak disponibile și ambele acceptă iOS 11.0-11.4 beta 3.
Ești încântat de noua exploatare a tihmstarului? Discutați în comentariile de mai jos.