Se ha logrado un exploit tfp0 en iOS 12.2

La última versión de iOS con jailbreak en el momento de escribir este artículo es iOS 12.1.2, pero eso podría cambiar en el futuro.

El aficionado a iOS @NedWilliamson tuiteó un adelanto el viernes por la tarde de lo que parece ser un exploit tfp0 exitoso para iOS 12.2 en un iPhone 6s Plus, una hazaña que supuestamente fue posible después de trabajar en estrecha colaboración con el respetado investigador de seguridad Brandon Azad:

Ned señala que el puerto kernel_task que logró utiliza un error del kernel titulado » CVE-2019-8605 «, que debería funcionar bien con cualquiera de los siguientes teléfonos:

• iPhone 5s y posteriores
• iPad Air y más reciente
• iPod touch ^6ª generación

En particular, los dispositivos A12 (X) aún requerirían un bypass PAC, que aún no está disponible en el momento de escribir este artículo.

Quizás, como era de esperar, el desarrollador principal de Unc0ver, Pwn20wnd, retuiteó la publicación original y siguió reiterando uno de sus muchos comentarios sabios: manténgase en el firmware más bajo posible si le importa el jailbreak. Con base en esta respuesta, solo podemos inferir que Pwn20wnd puede muy bien tener interés en actualizar unc0ver para admitir el exploit.

Por lo que vale, Apple dejó de firmar iOS 12.2 en mayo , lo que evita que los usuarios cambien a una versión anterior de iOS. Dicho esto, aquellos que aún no están en iOS 12.2 no pueden aprovechar este exploit en caso de que algo se materialice.

Según el Tweet original de Ned, podemos deducir que el exploit aún necesita un poco de trabajo para hacerlo más estable, pero esto es algo que se puede solucionar con el tiempo. Desafortunadamente, no se ha proporcionado ninguna ETA a partir de ahora.

Debería ser interesante ver si este exploit será utilizado por alguno de los equipos actuales de jailbreak en un futuro próximo. Después de todo, siempre es agradable cuando una versión más nueva de iOS recibe soporte novedoso de la comunidad de jailbreak.

¿Estás emocionado por lo que todo esto implica? Discuta en la sección de comentarios a continuación.