Sicherheitsforscher haben einen funktionierenden Exploit für den iOS-Kernel erstellt, mit dem sich das System übernehmen lässt. Hier einige Informationen zur Fragestellung.
Auch in iOS von Apple gibt es Sicherheitslücken, auch im Kernel – sonst wären JailBreaks nicht vorstellbar. Adam Donenfeld, der als Sicherheitsforscher bei der Sicherheitsfirma Zimperium arbeitet, hat vor einigen Tagen einen proof-of-concept Code für die zIVA-Sicherheitslücke vorgestellt. zIVA ermöglicht einen Kernel Exploit (Read/Write und Root) in allen Versionen bis iOS 10.3.1.
Apple hat acht Sicherheitslücken, die durch obiges Exploit-Paket ausgenutzt werden, bereits im Mai mit einem Update geschlossen. Der zIVA proof-of-concept Exploit-Code ist auf GitHub verfügbar. (via)
MVP: 2013 – 2016
