Hace unos días hablamos sobre el y cómo no había ninguna filtración disponible para iOS 10.3.2. Esto podría cambiar tan pronto como Jonathan Levin haya revelado en Twitter que la filtración de iOS 10.3.2 es posible, insinuando su posible liberación pública.
La filtración de iOS 10.3.2 de la que habla se basa en la vulnerabilidad de libxpc descubierta por Ian Beer, del Proyecto Cero de Google. Dado que la vulnerabilidad ya ha sido parcheada con iOS 10.3.3, ahora se puede utilizar para crear una filtración pública para iOS 10.3.2. Con la vulnerabilidad libxpc será posible que las aplicaciones ejecuten código arbitrario con privilegios de sistema, lo que lo hace perfecto para filtraciones del Jailbreak.
Esta vulnerabilidad, según Levin, se puede utilizar para crear una Jailbreak, que también ha aconsejado a los interesados en el Jailbreak de sus dispositivos para que se degraden a iOS 10.3.2 antes de que Apple cierre su ventana de firmas.
Dado que la vulnerabilidad en cuestión ya ha sido cerrada en iOS 10.3.3 por Apple, esto la hace ideal para una filtración pública. Sin embargo, no se puede decir con confianza si Jonathan Levin o cualquier otra persona está dispuesto a trabajar en una filtración pública. Luca Todesco, que publicó la filtración de iOS 10.2 yalu, ya ha abandonado la escena de la filtración y probablemente no volverá en un futuro próximo.
Marcos Robson es redactor autónomo de Tech&Crumb y redacta los temas de seguridad, privacidad, libertad de información y cultura hacker (WikiLeaks y criptografía). Actualmente trabaja en en Nueva York (Wired).
