El equipo de investigación de ZecOps anuncia iOS 12.4.1 jailbreak

El equipo de investigación de ZecOps anuncia iOS 12.4.1 jailbreak
5 (100%) 1 voto

El equipo de investigaci√≥n de zecOps ha anunciado el proyecto «FreeTheSandbox» que tiene como objetivo liberar cada dispositivo sandbox.¬†El nuevo proyecto tambi√©n tiene como objetivo liberar vulnerabilidades para un jailbreak iOS 12.4.1.

EL PROYECTO FREETHESANDBOX TIENE COMO OBJETIVO PWN IOS 12.4.1

El reconocido investigador de seguridad Zuk Avraham ha anunciado el proyecto FreeTheSandbox para pwning iOS 12.4.1 y versiones de firmware posteriores.

El proyecto tiene como objetivo recompensar a los hackers de iOS con recompensas de hasta $ 40k por exploits que se han parcheado en iOS 13 o 13.1.¬†Las vulnerabilidades privadas que afectan a los sistemas operativos iOS 13 o 13.1 obtendr√°n una recompensa a√ļn mayor.

Aunque ZecOps se enfoca en el an√°lisis forense digital, Avraham insta a todos los usuarios de iOS que se perdieron la ventana de firma de iOS 12.4 a mantener sus dispositivos en el firmware de iOS 12.4.1.

La razón es que el hacker tiene la intención de lanzar LPE (Local Privilege Escalation) otorgando errores para la comunidad jailbreak.

Por lo que vale, el parche TFP0 del equipo de investigación de ZecOps también es compatible con la versión beta del nuevo sistema operativo iOS 13. Sin embargo, requiere portabilidad adicional para la versión estable.

Sorprendentemente, no se ha dicho nada sobre el soporte A12 / A12X, incluso cuando la mayoría de los usuarios que se perdieron la ventana de firma poseen un iPhone XS (Max), XR o iPad Pro de tercera generación.

¬ŅCU√ĀNDO SE LANZAR√Ā IOS 12.4.1 JAILBREAK?

Si bien el desarrollo ya comenz√≥, el equipo a√ļn tardar√° varios meses en hacer p√ļblicos sus exploits.

Recomendamos:
‚Ė∑ C√≥mo convertir un archivo de p√°ginas a PDF en Mac

Vale la pena se√Īalar que ZecOps es una empresa de investigaci√≥n de seguridad, no un equipo de desarrollo de jailbreak.

Además, la empresa de seguridad tiene una estricta cláusula de no reventa que prohíbe a otras partes revender sus vulnerabilidades y exploits.

Por lo tanto, es probable que el equipo siga el largo camino de revelar sus haza√Īas al equipo de seguridad de Apple a cambio de una recompensa antes de hacerlas p√ļblicas.

Si est√° utilizando iOS 12.4.1, si√©ntese atento y est√© atento a las notas de seguridad de Apple relacionadas con las √ļltimas versiones de firmware.