Apple wypuszcza iOS 13.5.1, aby załatać rzadkie nieokreślone jailbreak
Apple wypuściło kolejną aktualizację dla iOS 13, tym razem w celu załatania popularnego jailbreaka, który umożliwia instalowanie niezatwierdzonych aplikacji i oprogramowania na urządzeniu.
iOS 13.5.1 i iPadOS 13.5.1 są już dostępne do pobrania, które rozwiązują problem z jailbreakiem wykrytym przez grupę hakerów Unc0ver, która pojawiła się na początku tego miesiąca.
Jailbreaks stają się coraz rzadsze w ostatnich latach, a hakerzy stojący za tym twierdzeniem twierdzili, że działa na wersjach od iOS 11 aż do najnowszej wersji iOS 13.5 (przez Przewodowy). Aplikacja została podobno oparta na luce typu zero-day w systemie iOS, która umożliwiła hakerom obalenie zabezpieczeń systemu iOS.
W tym czasie szacowano, że opracowanie łatki zajmie Apple 2-3 tygodnie, ale firma dostarczyła aktualizację zaledwie osiem dni po pierwotnym raporcie.
Związane z: Najlepszy iPhone 2020
„Posiadanie pełnoprawnego jailbreaku ułatwia przyszłe badania nad bezpieczeństwem”, powiedział Pwn20wnd, osoba, która odkryła jailbreak.
Teraz Apple stara się go zamknąć. W informacjach o wersji dla iOS 13.5.1 Apple stwierdza: „Ta aktualizacja zawiera ważne aktualizacje zabezpieczeń i jest zalecana dla wszystkich użytkowników”.
W poście na swojej stronie poświęconej bezpieczeństwu Apple dodał (za pośrednictwem 9to5Mac):
„Dostępne dla: iPhone'a 6s lub nowszego, iPada Air 2 i nowszego, iPada mini 4 i nowszego oraz iPoda touch 7. generacji
Zagrożenie: aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra
Opis: naprawiono błąd związany z zużyciem pamięci przez poprawienie obsługi pamięci.
CVE-2020-9859: unc0ver ”
Nie jest jednak jasne, czy jailbreak jest nadal dostępny dla użytkowników iPhone'a i iPada we wcześniejszych wersjach mobilnego systemu operacyjnego Apple.
Apple był w stanie zabezpieczyć się przed próbami włamań do jailbreak w ostatnich latach, ale niegdyś było to powszechne wśród hakerów, którzy próbowali zniweczyć wysiłki Apple, by odgrodzić jego ekosystem iOS.
Oprócz iOS 13.5.1 i iPadOS 13.5.1 firma Apple wydała wersję watchOS 6.2.6.