Hacker montre un nouvel exploit du noyau prenant en charge jusqu’à iOS 15.1

Si vous avez suivi ces derniers temps, vous connaissez peut-être bien le nombre impressionnant d’exploits iOS et iPadOS épicés qui ont fait surface au cours des dernières semaines.

Entre Fugu14 untether de Linus Henze et l’exploit du noyau de Saar Amar pour iOS 15.0.2 et versions antérieures, il semble certainement qu’il pourrait y avoir beaucoup de choses passionnantes à venir. Mais si vous pensiez que ce serait la fin de toute cette excitation centrée sur les exploits, alors détrompez-vous…

Utilisant Twitter tard hier soir, le pirate @realBrightiup partagé une capture d’écran de ce qui semble être un exploit fonctionnel au niveau du noyau pour iOS 15.1 et versions antérieures. La capture d’écran dans le Tweet décrit l’exploit en cours de test sur un iPhone 13,4, ou plus familièrement connu sous le nom d’iPhone 12 Pro Max, exécutant iOS 15.1 build 19B74.

La capture d’écran confirme que l’exploit déverrouille les écritures dans la mémoire du noyau, ce qui est une étape importante dans l’exécution de code arbitraire. Mais la plus grande question serait de savoir si l’exploit est accessible à partir du bac à sable de l’application ou non, ce à quoi nous ne connaissons pas encore la réponse au moment de la rédaction de cet article. Cela dit, il est difficile de déterminer à partir des détails disponibles s’il pourrait ou non être utilisé pour le jailbreak.

iOS et iPadOS 15 présentent un nouveau défi à relever pour les développeurs de jailbreak s’ils veulent réaliser un jailbreak sur le dernier et le plus grand système d’exploitation mobile d’Apple : la protection du volume système signé (SSV). Cette barrière supplémentaire signifie que les développeurs de jailbreak devraient concevoir un contournement, sinon les futurs jailbreaks devraient être sans racine.

Avec tous les exploits du noyau qui semblent être en baisse ces derniers temps, et beaucoup d’entre eux, y compris la prise en charge de certaines versions d’iOS et d’iPadOS 15, il devrait être intéressant de voir ce qui en découle. Après tout, ces exploits prouvent une chose : des failles de sécurité existent dans toutes les mises à jour logicielles publiées par Apple, peu importe à quel point l’entreprise essaie d’empêcher les pirates d’entrer, qu’ils soient jailbreakés ou non.

Que pensez-vous de l’impressionnant exploit de recherche en sécurité partagé par @realBrightiup ? Faites-le nous savoir dans la section commentaires ci-dessous.