来啦!iOS 15.x 新漏洞已公开,可实现root权限

你没有看错,新的 iOS 15.x 内核漏洞已公开,注意!这次公开漏洞不止一个,到底支持哪些系统?请继续往下看。

在10月27日凌晨时段,simo安全研究人员在推特发文称,自己提交多个漏洞,在 iOS 16/16.1 进行修复,并且还官宣参加POC2022会议,在会议中会讨论实现内核R/W读写,重点会议结束后公开。

在11月10日早上的时候,simo已经开始演讲,演讲时长1小时,也顺利结束本次会议,但!simo大神并不会那么快公开漏洞,从上图可见,需要等到 POC2022 会议正式结束的时候才会公开。

直到!11月11日晚上时段,POC2022会议圆满结束。

simo 大神也履行承诺,会在会议结束后公开 iOS 15.x 漏洞,确实做到了,在11月11日晚上10:54分,正式公开 weightBufs 项目。

此项目包含有四个漏洞,分别为:

CVE-2022-32845(对model.hwx 进行签名检查绕过)CVE-2022-32948(由于缺少数组索引验证而读取)CVE-2022-42805(潜在的任意读取)CVE-2022-32899(由于整数溢出问题导致缓冲区下溢)

我只能说,simo 大神牛批,一次性公开四个漏洞,当然!漏洞价值想必大家都知道,提交给苹果可以领取丰厚赏金,显然 simo 早已拿到,能公开出现,真的是活雷锋。

本次公开漏洞支持哪些系统?

simo 大神提到,使用我提供新的漏洞,它可以在 iOS 15.0 – 15.5 系统运行,起码这些系统能正常利用,但内核漏洞实际上支持 iOS 15.0 – 16.0 系统,遗憾的是,沙盒逃逸已在 iOS 15.6 上修复。

想实现支持 iOS 15.6 – 15.7 系统利用,就需要打破漏洞利用另一个沙箱逃逸。虽然我有另一个沙盒逃逸,适用于 iOS 16.1,但我不确定内核漏洞利用技术是否仍可用于 iOS 15.6+。

简单来说!iOS 15.6 至 15.7 系统可以使用新内核漏洞,但需要新的沙箱逃逸,新的沙箱逃逸大神也有,但还未公开也未确定是否可用,只是想告诉你们依旧有希望的,建议保留,或者降级到 iOS 15.6 RC 候选版。

关于新的漏洞利用最新消息,trollstore 创始人 opa334 发推称,新的内核漏洞确实可以更新 trollNonce(固定G值)支持,可能支持所有 iOS 15 版本,但取决于 nonce 相关的大小是否是 PPL 的(idk)。

大概意思是 TrollNonce(固定G值)极大可能会更新,加入新的系统支持,可以固定G值,一旦固定G值,你可能降级或者升级系统,前提SEP兼容的系统,不兼容显然不支持。

关于 trollstore 是否会加入新系统支持?opa334 大神已经回应,最高支持 iOS 15.4.1 系统以及 iOS 15.5B4 和 15.6B1-5 系统,主要原因是,利用绕过签名的方法,在新的系统中已经修复了,所以无法支持。

关于越狱的问题,新漏洞明显可以实现 root 权限,但想实现完整越狱,还差很远,该等还是要等不急。

有根越狱需要等越狱大神去研究,但!目前真正实现有根(复制系统占用5G存储除外),暂时没有在iOS15上实现有根,最快体验越狱,只有无根越狱,最起码能安装部分插件。

也就是说能让你体验安装插件,但涉及根目录插件,大概率会失效,想推动无根越狱,需要插件开发者兼容,不过!朱心浪似乎提到,如果解决依赖项,大概率会支持很多插件,不包括涉及根目录插件。

目前新的漏洞公开,极大可能 TrollNonce 和 FilzaEscaped 文件管理器会首次利用上,因为刚发布漏洞,没有那么快就支持,还需要研究,还需要等,大家不需要着急,反正 iOS 15 系统保留就对了。

大概这些内容了,话说!你们期待 FilzaEscaped 文件管理器加入新系统支持吗?请评论。

© 版权声明
THE END
喜欢就支持一下吧
点赞6 分享
评论 抢沙发
头像
欢迎您留下宝贵的见解!插入图片请使用ssl
提交
头像

昵称

取消
昵称表情代码图片

    暂无评论内容