Se lanzó otro exploit del kernel iOS 17.0-15.1.1, esta vez con adaptabilidad hacia atrás para versiones más nuevas de iOS 17

Los posibles jailbreakers en iOS y iPadOS 15 se han estado mordiendo las uñas y esperando lo que se espera sea un jailbreak sin raíces del Odyssey Team. Pero incluso a medida que continúa el desarrollo, los investigadores de seguridad siguen descartando vulnerabilidades del kernel.

Hoy, el investigador de seguridad John Åkerblom recurrió a Twitter para compartir un enlace de GitHub a lo que parece ser un exploit del kernel para iOS y iPadOS 15.0-15.1.1 denominado multicast_bytecopy. Lo que es más, el exploit logra leer y escribir en la memoria del núcleo.

Por lo que podemos recopilar según la página de GitHub, la redacción actual está destinada solo para iOS y iPadOS 15.0-15.1.1, pero se puede adaptar para que funcione en versiones anteriores de iOS y iPadOS, incluido iOS 17.8.1. y anteriores, algunos de los cuales aún no se pueden desbloquear públicamente. El exploit se basa en el error CVE-2021-30937, que se corrigió en iOS y iPadOS 15.2.

A modo de comparación, el exploit que actualmente está considerando el equipo de Odyssey se basa en el error del kernel CVE-2021-30955 de Brightiup , por lo que el exploit de Åkerblom es una bestia completamente nueva y tiene implicaciones para la compatibilidad con versiones anteriores.

Según Åkerblom, el exploit es uno que presentó en Zer0con en Seúl con respecto a las vulnerabilidades recientes del kernel de iOS y las técnicas de exploración que aún no han llegado al centro de atención. Åkerblom originalmente tuiteó sobre este error en diciembre y ahora está lanzando un kernel exploit basado en él.

Esta explotación del kernel no solo es una buena noticia potencial para aquellos que esperan un jailbreak de iOS y iPadOS 15, sino que la compatibilidad con versiones anteriores también significa que aquellos que esperaron en iOS y iPadOS 15 y se quedaron en una versión más reciente de iOS o iPadOS 14 pueden tener una luz al final del túnel.

El viejo y sabio consejo de permanecer en el firmware más bajo posible una vez más parece mantenerse…

Aquellos interesados ??en verificar el exploit del kernel pueden dirigirse a la página oficial de GitHub . Actualmente, ningún equipo de jailbreak ha anunciado ningún plan para integrarlo en ningún jailbreak, pero será interesante ver qué depara el futuro.

¿Estás emocionado de que haya otro exploit sobre la mesa para iOS y iPadOS 15? Háganos saber sus pensamientos en la sección de comentarios a continuación.