Apple accidentalmente eliminó una vulnerabilidad parcheada por primera vez en iOS 12.3, y los investigadores la usaron para crear un jailbreak de iOS 12.4 (a través de tarjeta madre).
iOS 12.4 Jailbreak
Durante el fin de semana, los investigadores de seguridad descubrieron que una vulnerabilidad que Apple parcheó en iOS 12.3 se eliminó accidentalmente en iOS 12.4. Este es el primer jailbreak para los iPhones actuales en años. La vulnerabilidad fue encontrada hace más de 100 días por Project Zero de Google. Esto deja a los clientes de Apple en peligro potencial, porque los agujeros de seguridad que permiten el jailbreak también dejan el iPhone completamente abierto para ataques maliciosos.
El investigador le dijo a Motherboard que “alguien podría hacer un software espía perfecto” aprovechando el error de Apple. Por ejemplo, dijo, una aplicación maliciosa podría incluir un exploit para este error que le permite escapar de la caja de arena habitual de iOS, un mecanismo que evita que las aplicaciones accedan a datos de otras aplicaciones o del sistema, y robar datos del usuario …
“Es muy probable que alguien ya esté explotando este error con malos propósitos”, dijo Pwn20wnd.
Otras lecturas:
[Apple Arcade Early Access Program Suggests $5 Subscription]
[iOS 12.4 is Out But Apple Card Isn’t…Yet]
