tervező, valamint a biztonsági kutató, Linus Henze a nyilvánosságot kizsákmányolta, amely a Safari -ban létezik az iOS -ban, valamint a macO -kban, valamint amely befolyásolja az iOS 12.1 -et, valamint az alábbiakban. Maga a hiba megmutatja magát a módszerben, amely megfelel a Regexnek, és az érintett platformokon is kezelik.

Ezt a legújabb munkát, valamint a közzétételt Henze a köztulajdonba hozta az igazság miatt, hogy az Apple a WebKit legújabb verziójában a felfedezést javította, ami azt jelenti, hogy azt már nem kínálják az iOS 12.1.1 -ben. a későbbiekben.

Jailbreak szempontjából azonban ez potenciálisan biztosíthatja a megfelelő megértést, valamint a készségek alapját, hogy egy újabb jailbreakme-esque-fejlesztést hozzon létre, amely lehetővé tenné a készülékek közvetlenül a Safari-ból való felszabadítását egy iOS-eszközön.

Ha sikeres, és ha a többi megfelelő alkatrészt össze lehet állítani, hogy ezt lehetővé tegyék, azt jelentené, hogy nem lenne követelmény, hogy bármilyen típusú jailbreak IPA -adatot olyan eszközökön keresztül állítsanak be, mint a Cydia Impactor, valamint a folyamatos folyamatos követelmények. Menj el ezzel a folyamattal, amikor a modult újraindították vagy kikapcsolták. Az összes Jailbreak kód -befecskendezést a Safari -val végezhetjük a modulon, bármilyen más típusú vagy szoftver esetén bármilyen követelmény nélkül.

A kizsákmányolás szempontjából Henze „Webkit-Regex-Exploit” -ként magyarázza:

Ez egy optimalizálási hiba a módszerrel, a REGEX illesztés kezelése. Ha a LastIndex -et egy Regex elemre állítja egy JavaScript elemre, amelynek a TOSTRING funkciója meghatározva van, futtathatja a kódot, bár a JIT úgy véli, hogy a Regex illesztése oldalsó ütésmentes.

Hasonlóképpen utal arra, hogy a hiba rendkívül hasonló a@5aelo által felfedezett korábbi hibahoz. Ennek a hibának a kiadása természetesen azt jelenti, hogy a Jailbreak szomszédság, amikor ismét fegyverekkel áll fel, hogy az iOS 12.x -re érkezik egy jailbreak.

Jelenleg csak egy olyan iOS -eszköz, mint az iOS 11.4 Beta 3 -hoz futó iOS -eszköz nyilvános felszabadítása lehetséges, mint például az Electra vagy az UNC0ver. A mai napig számos hiba, valamint az Apple 12 platformján kizsákmányolhattuk a kizsákmányolást, ám ezek közül egyik sem jutott el a nyilvános jailbreak bármilyen típusú kiadásában.

Ha ez előrehalad, akkor biztosan megtartjuk Önt a hurokban.

(Forrás: @linushenze [Twitter])

Hasonlóképpen is szeretné ellenőrizni:

Hogyan lehet leminősíteni az iOS 12.1.1 -et iOS 12.1 -re

Töltse le az iOS 12.1.1 végleges IPSW linkeket, valamint az OTA frissítést az iPhone -hoz, valamint az iPad -t

iOS 12.1.1 Végső változások, kiadási jegyzetek és funkciók: Itt van az új

Jailbreak iOS 12.1.1: Apple Részletek Ian Beer Jailbreak kihasználva a legújabb firmware -ben javítva

Jailbreak iOS 12.1 / iOS 12 Frissítés: A Sandbox Getaway kiadta a nyilvánosságot

Jailbreak iOS 12.1.1 / 12.0.1 / 12 az iPhone -on, valamint az iPad [Állapotfrissítés]

A Twitter -en betarthatja velünk, hozzáadhat minket a Google+ -on, vagy kedvelheti a Facebook oldalunkat, hogy frissítse magát a Microsoft, a Google, az Apple és a Web legújabb legújabb oldalán.