Durante semanas hemos estado escuchando sobre el desarrollo de un jailbreak para iOS 15 que contaría con soporte para iOS 15.0 hasta iOS 15.1.1. Los desarrolladores de Jailbreak también han hecho sonar las alarmas recientemente con respecto a las dificultades que enfrentan con el desarrollo de iOS 15 jailbreak.
Ahora, finalmente, algunas buenas noticias han llegado a los fanáticos del jailbreak, ya que @Synacktiv ha twitteado una prueba de concepto (PoC) de una vulnerabilidad a nivel de kernel que se encuentra en iOS 15.3.1 o inferior. Esta vulnerabilidad particular, que estuvo presente en iOS desde iOS 15.0 beta, se puede usar para piratear iOS y potencialmente para la creación de un jailbreak. El PoC se ha publicado solo después de que Apple parece haber solucionado dicha vulnerabilidad con el reciente lanzamiento de iOS 15.4 .
@Synacktiv compartió el PoC mientras citaba un tweet de John Åkerblom. Según Åkerblom, la vulnerabilidad del kernel que se introdujo en la versión beta de iOS 15.0 «causa la corrupción de ipc_kmsgs, lo que da lugar a poderosas primitivas que se pueden usar para escalar privilegios locales desde WebContent y el entorno limitado de la aplicación».
Si bien la publicación de la prueba de concepto de la vulnerabilidad de iOS 15.3.1 es ciertamente una buena noticia para la comunidad de jailbreak, de ninguna manera es una indicación de que iOS 15.3.1 jailbreak se lanzará pronto. Por ahora, los desarrolladores de jailbreak que incluyen a CooStar del Odyssey Team están centrando sus esfuerzos en iOS 15.0-iOS 15.1.1 jailbreak .
Se requiere bastante trabajo antes de que un PoC se pueda convertir en un exploit, que es solo uno de los muchos componentes necesarios para desarrollar un jailbreak público. Sin embargo, este sigue siendo un paso en la dirección correcta y este PoC podría resultar fundamental en el desarrollo de un jailbreak de iOS 15.0-iOS 15.3.1.
Marcos Robson es redactor autónomo de Tech&Crumb y redacta los temas de seguridad, privacidad, libertad de información y cultura hacker (WikiLeaks y criptografía). Actualmente trabaja en en Nueva York (Wired).
