Chuyên gia bảo mật Ian Beer công bố lỗ hổng mới, sắp có Jailbreak IOS 11.3.1?

Cái tên Ian Beer nghe có vẻ khá quen thuộc phải không? Anh là chuyên gia nghiên cứu bảo mật đằng sau việc khai thác đoạn mã tfp0 cho iOS 11 - iOS 11.1.2 để làm công cụ jailbreak Electra nổi tiếng của CoolStrar hồi năm ngoái.


Theo thông tin trên trang Twitter cá nhân, Beer chia sẻ một với dòng Tweet nói về một đoạn mã mới của tfp0 trên iOS 11.3.1. Beer dự định sẽ tung ra đoạn mã tfp0 này trong tuần tới. Đó sẽ là một cơ hội cho các nhà phát triển để tạo nên công cụ jailbreak mới cho iOS 11.3.1.
Ngay sau đó, CoolStar đã bày tỏ sự quan tâm đến việc khai thác đoạn mã tfp0 của Beer trên Twitter.

Họ đã đăng một loạt các dòng Tweets để bày tỏ về việc khai thác đoạn mã có thể bỏ qua Kernel Patch Protection (KPP) trên các thiết bị trang bị chip A9 trở lên. Điều này thể hiện, CoolStar không quan tâm đến các thiết bị mới hơn iPhone 6S, vì vậy bản jailbreak này sẽ chỉ hỗ trợ với các thiết bị iPhone cũ.

Cho đến hiện nay thì phiên bản gần nhất jailbreak được là iOS 11.1.2 jailbreak bằng công cụ Electra. Sau khi tự phát triển một bản Cydia tùy chỉnh kèm theo Substrate riêng, công cụ Electra hiện tại hoạt động cũng khá ổn định. Nếu lỗ hổng iOS 11.3.1 được khai thác thì việc đem toàn bộ “thành quả” của Electra lên iOS 11.3.1 là hoàn toàn khả thi. Nếu quan tâm đến bản patch tfp0 này thì bạn nên giữ thiết bị ở iOS 11.3.1 nếu. Tuy nhiên iOS 11.4 đã vá lỗi đoạn mã này lại nên nếu bạn có ý định jailbreak máy và đã lỡ cập nhật thì nên restore về iOS 11.3.1 ngay bây giờ trước khi Apple khóa sign.

Nguồn: idownloadblog

TIN LIÊN QUAN

Bản cập nhật mới của công cụ Electra cũng hỗ trợ iOS 11.4 beta 1 đến beta 3

Nếu như bạn chưa biết thì quá trình khai tác lỗ hổng bảo mật của Ian Beer nhắm đến tất cả các phiên bản iOS 11 (cụ thể là từ iOS 11.2 cho đến iOS 11.3.1). Tuy nhiên, Apple chỉ khắc phục và vá lỗ hổng này ở bản cập nhật iOS 11.4 cuối cùng, tạo điều

GeoSn0w phát hành Osiris jailbreak iOS 11.2 - iOS 11.3.1 tới các nhà phát triển

Về cơ bản, đây là công cụ hỗ trợ jailbreak cho các phiên bản từ iOS 11.2 đến iOS 11.3.1 do nhà nghiên cứu bảo mật GeoSn0w phát triển nhằm mục đích học tập và phát triển dựa trên lỗ hổng bảo mật mới được khai thác bởi Ian Beer và bộ công cụ QiLin

Bản cập nhật Electra mới nhất sẽ được CoolStar phát hành trong vài ngày tới

Đây là thông tin được đăng tải trên trang twitter cá nhân của CoolStar, sau khi các thành viên khác trong nhóm phát triển công cụ Electra jailbreak hoàn tất công đoạn cuối cùng vào rạng sáng ngày 3/7.

Google đã phát hiện vài chỗ có thể khai thác để jailbreak iOS 11.1.2

Suýt chút nữa anh em đã có thể jailbreak thành công iOS 11 untethered rồi nhưng 'không may' Google đã thông báo với Apple, vậy nên Apple đã khắc phục đa số vấn đề nói trên trong bản cập nhật 11.2.

Luca Todesco mở khóa thành công phiên bản iOS 12 trên iPhone XS Max

Như vậy, tính từ thời điểm phát hành chính thức đã có hai nhóm nghiên cứu bảo mật nổi tiếng trong cộng đồng jailbreak thực hiện mở khóa thành công iOS 12 (trước đó Ali Security Pandora Labs cũng xác nhận phát triển thành công công cụ jailbreak cho

Phoenhex Dev Team công bố lỗ hổng bảo mật được khai thác từ Safari trên iOS 11.3.1

Quá trình khai thác lỗ hổng bảo mật được thực hiện thành công từ trình duyệt Safari trên iPhone 8 sử dụng phiên bản iOS 11.3.1, kết hợp giữa lỗi VFS của @Ian Beer và WebKit CVE-2018-4233 do @Samuel Groß, thành viên nhóm nghiên cứu bảo mật của Trend

Bản jailbreak iOS 11 Electra chính thức đã được phát hành

Sau bao ngày chờ đợi thì cuối cùng bản jailbreak iOS 11 Electra chính thức cũng đã được phát hành cách đây ít phút bởi CoolStar‏ và các bạn có thể tải về ngay bây giờ.

Người dùng jailbreak lại đón nhận thêm tin vui từ iOS 11.2.1 và iOS 11.2.2

Mới đây hacker Rani Idan của nhóm Zimperium chia sẻ lỗ hổng trong daemon bluetoothd của iOS 11.2.2 trở về trước. Và Rani đã quyết định chia sẻ thông tin về cách khai thác lỗ hổng này đến cộng đồng người dùng jailbreak với mong muốn hi vọng 'một cao

THỦ THUẬT HAY

Hướng dẫn tạo, đăng ký tài khoản Gmail cho người dùng mới

Muốn sử dụng được dịch vụ Gmail bạn phải tạo tài khoản Google, tài khoản đó có thể dùng chung cho rất nhiều dịch vụ khác như: YouTube, Google+, Google Drive...

10 cơn ác mộng bảo mật được tiết lộ tại hội nghị Black Hat và Def Con

Lại một lần nữa hồi chuông an ninh bảo mật rung lên khi mới đây các tin tặc của Nga đã tấn công và lấy được 1,2 tỷ tài khoản người dùng. Nhưng chúng ta lại càng lo lắng khi hội nghị Black Hat và Def Con năm 2014 tiết lộ

Cách đăng nhập và đăng xuất hệ thống quản lý nhà trường VnEdu

VnEdu là phần mềm quản lý hệ thống nhà trường, cũng chính là cầu nối giữa nhà trường với phụ huynh học sinh để theo dõi tình hình học tập của con em mình. Để sử dụng được hệ thống này, thầy cô cần có một tài khoản, rồi

5 thói quen học tập hiệu quả cần bắt đầu ngay hôm nay

Những thói quen học tập dưới đây sẽ giúp mọi thứ trở nên đơn giản hơn và loại bỏ stress khỏi cuộc sống của bạn. Cho dù là cần cải thiện kết quả học tập, giảm căng thăng hay chỉ đơn giản là muốn có vài ý tưởng mới, hãy

Cách sử dụng bút Apple Pencil này trên bất cứ iPhone, iPad nào

Đặt bút Apple Pencil lên miếng giấy ăn đã gấp làm 4, cuộn tròn tờ giấy ôm lấy thân bút. Vặn xoắn tờ giấy để nó ôm chặt lấy thân bút. Đây là công đoạn giống như tạo khuôn chiếc bút.

ĐÁNH GIÁ NHANH

Trên tay và đánh giá nhanh iPhone XS để xem có gì mới mẻ, hấp dẫn

iPhone XS giữ nguyên vẹn triết lý thiết kế từ đàn anh iPhone X với màn hình tràn viền, tai thỏ, camera kép đặt dọc và mặt lưng bằng kính bóng bẩy. Tuy nhiên khi cầm nắm lại cho cảm giác không trơn trượt như thế hệ

[CES18] Trên tay Thinkpad X1 Yoga thế hệ 3, màu bạc, cấu hình mới, hỗ trợ sạc nhanh và không còn màn hình OLED

X1 Carbon thì vẫn thiết kế cũ chỉ thay ruột, riêng dòng X1 Yoga và X1 Tablet có nhiều điểm mới hơn mà mình muốn giới thiệu đến anh em. Dưới đây là chiếc Thinkpad X1 Yoga thế hệ 3, màu bạc, cấu hình mới, hỗ trợ sạc

Thông số kỹ thuật của Galaxy S9/ Galaxy S9 Plus khác biệt gì so với Galaxy S8/ Galaxy S8 Plus

Bây giờ, chúng ta đã có một cái nhìn rõ ràng hơn về Galaxy S9 / S9 Plus thông qua các đoạn video rò rỉ hoặc hình ảnh render một khoảng thời gian dài.