Ian Beer è un nome che gran parte della comunità di jailbreak riconoscerà, e questo perché è un talentuoso ricercatore di sicurezza che ha scoperto e pubblicato una miriade di diversi exploit tfp0 nel corso degli anni, molti dei quali sono andati a sviluppare ulteriormente lo strumento di jailbreak.
Sebbene Beer sia stato un po’ tranquillo negli ultimi mesi, sembra che sia stato per una buona ragione, dato che l’hacker ha preso su Twitter giovedì pomeriggio dopo aver pubblicato i dettagli per quella che sembra essere una vulnerabilità del kernel che ha un impatto su iOS e iPadOS 14.1 e versioni precedenti.
I dettagli riguardanti la nuova vulnerabilità sono ora ufficialmente pubblicati sul blog di Project Zero e, citando la pubblicazione di contenuti di sicurezza di Apple per iOS e iPadOS 14.2, la vulnerabilità consente a un’applicazione di eseguire codice arbitrario con privilegi elevati del kernel.
In questo momento, il lavoro di Beer è solo una vulnerabilità e non un exploit, ma potrebbe potenzialmente tradursi in un exploit, ed è questo che lo rende significativo. Ciò significa che potrebbe anche potenzialmente portare a un jailbreak, ma questo potrebbe accadere solo dopo che è stato creato un exploit.
Un’altra cosa degna di nota è che l’exploit non funziona immediatamente con dispositivi dotati di PAC come iPhone XS e successivi, il che significa che sarebbe limitato a iPhone X e precedenti senza un meccanismo di bypass PAC. Per quel che vale, lo strumento checkra1n può già effettuare il jailbreak di un iPhone X o versioni precedenti con iOS 14.1 o versioni precedenti.
Indipendentemente dagli avvertimenti, è bello vedere finalmente dei progressi nello spazio iOS e iPadOS 14, poiché ultimamente gran parte dell’attenzione si è concentrata su iOS e iPadOS 13 anziché sull’ultimo e più grande sistema operativo mobile di Apple. Questo potrebbe indicare buone cose a venire nel prossimo futuro, ma questa è solo una speculazione.
Non vedi l’ora di vedere cosa ne sarà della nuova vulnerabilità del kernel di Beer? Fatecelo sapere nella sezione commenti qui sotto.