Phoenhex Dev Team công bố lỗ hổng bảo mật được khai thác từ Safari trên iOS 11.3.1

Mới đây, thành viên Niklaus Baumstark thuộc nhóm Phoenhex Dev Team đã công bố một lỗ hổng bảo mật được khai thác từ trình duyệt Safari trên phiên bản iOS 11.3.1, đây là tín hiệu đáng mừng đối với người dùng iOS bởi rất có thể sẽ có công cụ hỗ trợ jailbreak trực tiếp bằng web giống như JailbreakMe trong tương lai.
Phoenhex Dev Team công bố lỗ hổng bảo mật được khai thác từ Safari trên iOS 11.3.1

Quá trình khai thác lỗ hổng bảo mật được thực hiện thành công từ trình duyệt Safari trên iPhone 8 sử dụng phiên bản iOS 11.3.1, kết hợp giữa lỗi VFS của @Ian Beer và WebKit CVE-2018-4233 do @Samuel Groß, thành viên nhóm nghiên cứu bảo mật của Trend Micro phát hiện ra. Nếu như bạn chưa biết thì Phoenhex Dev Team là một nhóm chuyên nghiên cứu bảo mật khá nổi tiếng trong các cuộc thi Pwn2Own và từng phát hiện nhiều lỗi trên trình duyệt Safari.

Theo như thông tin chia sẻ từ Niklaus thì việc khai thác sẽ đạt được kết quả tốt nhất khi không có bất kỳ ứng dụng nào đang chạy ẩn và thiết bị giữ nguyên tình trạng trước khi người dùng kích hoạt nó. Ngoài ra, lỗ hổng trên iOS 11.3.1 có thể áp dụng trên một số phiên bản khác như iOS 11.2 11.2.1, 11.2.2, 11.2.5, 11.2.6 và iOS 11.3. Mặc dù vậy bản thân Niklaus hay các thành viên trong nhóm Phoenhex Dev Team không gia trực tiếp tạo ra công cụ jailbreak mới, mà chỉ tập chung khai thác lỗ hổng và chia sẻ nó với những lập trình viên khác.

Việc có thể sử dụng lỗ hổng thông qua trình duyệt Safari sẽ giúp cho quá trình jailbreak iOS trở nên dễ dàng hơn, đặc biệt là loại bỏ yêu cầu cài đặt rắc rối bằng Cydia Impactor như các công cụ jailbreak khác.

TECHRUM.VN / NGUỒN: YALUJAILBREAK

TIN LIÊN QUAN

Ngày đầu Pwn2Own 2018: Trình duyệt Safari của Apple bị các hacker hạ gục đầu tiên

Bắt đầu từ năm 2007, Pwn2Own là một cuộc thi thường niên do chương trình Sáng kiến Zero Day của HP cùng một số nhà nghiên cứu bảo mật, hacker mũ trắng tài trợ với mục đích nhằm tạo sân chơi cho các hacker trên khắp thế giới. Trong cuộc thi, các

Vừa ra mắt, phiên bản iOS 11.1 mới nhất đã bị hack thành công

Các nhà nghiên cứu bảo mật luôn cố gắng tìm kiếm lỗ hổng phần mềm để khắc phục trước các hacker có ý đồ xấu. Và các cuộc thi như Mobile Pwn2Own luôn là cơ hội tuyệt vời nhất để họ có thể vừa kiếm tiền và hỗ trợ các hãng công nghệ tìm ra lỗ hổng nguy

iOS 11.1 bị các chuyên gia bảo mật bẻ khóa một cách nhanh chóng

Chỉ một ngày sau khi phát hành cho người dùng cuối, iOS 11.1 của Apple đã bị các chuyên gia bảo mật bẻ khóa. ...

Jailbreak iOS 10– 10.3.3 trên iPhone, iPad, iPod touch 64bit trực tiếp bằng Safari

Giống như cái tên lạ hoắc được nhà phát triển đặt cho nó, công cụ Jailbreak này sử dụng lỗi pwn_i8.js (dựa trên lỗ hổng CVE-2018-4233 được công bố trước đây) và lỗi v0rtex. Ngoài ra, nhà phát triển còn tích hợp thêm KPP-bypass để hỗ trợ những thiết

Chuyên gia bảo mật Ian Beer công bố lỗ hổng mới, sắp có Jailbreak IOS 11.3.1?

Cái tên Ian Beer nghe có vẻ khá quen thuộc phải không? Anh là chuyên gia nghiên cứu bảo mật đằng sau việc khai thác đoạn mã tfp0 cho iOS 11 - iOS 11.1.2 để làm công cụ jailbreak Electra nổi tiếng của CoolStrar hồi năm ngoái.

Xuất hiện mã độc buộc hệ điều hành của iPhone và iPad phải tắt và khởi động lại để tránh mất dữ liệu

Đoạn mã độc CSS này có thể gây hại đến bất kỳ ứng dụng iOS và macOS nào sử dụng công cụ WebKit của Apple để hiển thị trang web HTML. Lỗ hổng có thể đã bị khai thác khi người dùng tải trang HTML sử dụng mã CSS được tạo thủ công theo cách đặc biệt.

Facebook là 1 trong các trình duyệt di động hàng đầu tại Mỹ, chỉ sau Safari, Chrome

Có lẽ, đây không phải điều gì quá bất ngờ. Chúng ta đều biết rằng Facebook News Feed chính là một trong các nguồn traffic lớn nhất hiện nay ngay cả khi mạng xã hội này không nắm trong tay trình duyệt độc lập nào mà chỉ có một trình duyệt được tích

Apple phát hành Safari Technology Preview 176 với các bản sửa lỗi và cải tiến hiệu suất

Safari Technology Preview được Apple giới thiệu lần đầu vào tháng 3 năm 2016. Hôm nay (9/8), Apple đã phát hành bản cập nhật mới cho trình duyệt thử nghiệm này. Safari Technology Preview‌ ra đời nhằm mục đích kiểm tra các tính năng có thể được đưa

THỦ THUẬT HAY

Hướng dẫn biến ảnh nền thành đen trắng dễ dàng, nhanh chóng

Xóa phông xưa rồi, bây giờ là đưa phông thành đen trắng để làm nổi bật người hay vật thể trong bức hình lên. Nếu bạn không biết Photoshop để làm điều đó thì khỏi cần lo, mình sẽ hướng dẫn bạn làm điều đó ngay trên

Cách khắc phục màn hình đen hoặc sọc đen trong Nox App Player

Khi sử dụng các ứng dụng hoặc chơi trò chơi trên trên Nox App Player, bạn có thể gặp sự cố màn hình màu đen hoặc có sọc đen. Vậy nguyên nhân là gì và cách khắc phục như thế nào?

Cách tải ảnh trực tiếp lên Instagram từ máy tính Windows hoặc Mac mà không cần cài thêm ứng dụng nào

Không giống như Facebook hoặc Twitter thì Instagram chỉ cho phép chúng ta tải ảnh lên thông qua smartphone chứ không thể thông qua trình duyệt web trên máy tính được. Nếu như trước đây sau khi hậu kỳ xong 1 tấm ảnh và

Cách chụp ảnh từ xa trên iPhone cực kì nhanh chóng và chuẩn xác chỉ với một câu lệnh

Trên hệ điều hành iOS, không đơn thuần việc chụp ảnh chỉ dùng theo cách truyền thống là chụp bằng biểu tượng chụp ảnh, người dùng còn có thể chụp ảnh bằng những cách khác mà không phải ai cũng biết.

Cách tra cứu kết quả đóng BHXH, BHYT, BHTN

Giờ đây, chỉ cần có kết nối mạng Internet bạn có thể tra cứu mã số bảo hiểm xã hội (BHXH), quá trình tham gia BHXH trực tuyến vô cùng nhanh chóng, mà không phải tốn công lên cơ quan BHXH như trước đây nữa.

ĐÁNH GIÁ NHANH

Đánh giá pin iPhone 13: Thời gian sử dụng xuất sắc, thời gian sạc còn hạn chế

Khi ra mắt iPhone 13, Apple cho biết pin của nó tốt hơn thế hệ tiền nhiệm. Vậy cụ thể như thế nào? Mời bạn cùng chúng tôi đánh giá pin iPhone 13 để biết thêm chi tiết nhé. iPhone 13 có dung lượng pin bao nhiêu? Để biết

Đánh giá hiệu năng Galaxy Tab S4: Đáp ứng tốt hầu hết mọi tác vụ sử dụng

Với Geekbench Galaxy Tab S4 đạt được số điểm 6.417, không quá ấn tượng, số điểm này tương đương với các thiết bị chạy Snapdragon 835 năm ngoái.

Ấn tượng đầu tiên về iPad Mini 6: Có nhiều điểm mới, giá chỉ từ 14,99 triệu đồng

Bên cạnh dòng sản phẩm iPhone 13, đồng hồ Apple Watch series 7, chúng ta còn có thêm chiếc máy tính bảng iPad Mini 6 với rất nhiều cải tiến và nâng cấp. Ấn tượng đầu tiên về iPad Mini 6 sau buổi ra mắt: thiết kế vuông