Jake James kirjoittaa oob_timestamp exploit, kun Pwn20wnd suunnittelee integraatiota unc0ver-ohjelmaan

Jake James kirjoittaa oob_timestamp exploit, kun Pwn20wnd suunnittelee integraatiota unc0ver-ohjelmaan 1

Niiden, jotka ovat jo myöhään seuranneet tiukkoja välilehtiä jailbreak-yhteisössä, tulisi olla tietoinen Brandon Azadin oob_timestamp -hyökkäyksestä, joka teki iOS 13: n.0-13.3 tuki A12 (X) -A13 -laitteille unc0ver-jailbreak-yhteyden kautta. Niin ihana kuin se on, oob_timestamp -hyödyntäminen ei ole ilman puutteita, kuten muistivuotoja.

Edellä mainitut olosuhteet huomioon ottaen, sarja Tweets -sarjaa, jonka tunnetut hakkerit Jake James jakoivat aikaisin tänä aamuna, voidaan pitää hyvä uutisena jailbreak-yhteisölle:

Jake James kirjoittaa oob_timestamp exploit, kun Pwn20wnd suunnittelee integraatiota unc0ver-ohjelmaan 2

Sen perusteella, mitä voimme kerätä, James on kirjoittanut merkittävän osan Azadin oob_timestamp-hyväksikäytöstä ja tehnyt näin muistivuodot. Tämä tarkoittaa sitä, että Jamesin hyväksikäytön tulisi olla huomattavasti luotettavampaa jailbreakersille.

James kertoi my√∂s, ett√§ h√§nen t√§ytyy viel√§ kirjoittaa lukuisia toimintoja ja "kasa", eik√§ h√§n ole viel√§ varma kuinka kauan t√§m√§ voi vied√§. Toisaalta Pwn20wnd pani merkille twiitit t√§n√§√§n iltap√§iv√§ll√§, ja n√§ytt√§√§ silt√§, ‚Äč‚Äčett√§ Jamesin versio hyv√§ksik√§yt√∂st√§ (v√§itetysti nimelt√§√§n time_waste) tulee pian muuttamaan tulevaa p√§ivityst√§ unc0ver-vankilaan:

Jake James kirjoittaa oob_timestamp exploit, kun Pwn20wnd suunnittelee integraatiota unc0ver-ohjelmaan 3

Pwn20wnd vahvisti myös, että uusi versio unc0ver-jailbreakista ratkaisee ongelmat niille, jotka käyttävät iPhone XR -käyttöjärjestelmää iOS 13: lla.0-13.3, mutta kyseiselle päivitykselle ei ole vielä ilmoitettu minkäänlaista ETA: ta.

Siin√§, jota voitaisiin kuvata vain jailbreak-yhteis√∂n voitolle / voitolle, n√§ytt√§√§ silt√§, ‚Äč‚Äčett√§ Jamesin hyv√§ksik√§ytt√∂ voisi tehd√§ unc0ver-vankilan purkamisesta entist√§ vakaamman kuin se jo on.

Oletko innostunut uudesta hyväksikäytöstä? Keskustele alla olevassa kommenttiosassa.