В ядре iOS версии 12.1.2 обнаружена уязвимость, позволяющая взломать iPhone последнего поколения

Специалисты по безопасности обнаружили в ядре версии iOS 12.1.2 уязвимость, позволяющую взломать iPhone последнего поколения, выпущенные в 2018 году. Специалисты опубликовали в доказательство POP (Port-Oriented Programming)-атаки на iPhone XS и XS Max под управлением iOS 12.1.2, с помощью которой им удалось обойти PAC-систему и получить доступ с правами суперпользователя на смартфонах.

Возможность компрометации PAC-системы упростит разработку джейлбрейка для iOS 12.1.2, хотя утилита вряд ли будет выпущена в скором времени.

В ноябре 2018 года команда экспертов компании Quihoo 360 продемонстрировала метод взлома смартфона iPhone X под управлением операционной системы iOS 12.1. В ходе атаки исследователи проэксплуатировали уязвимость в JIT-компиляторе в браузере Safari, а также проблему использования после освобождения в ядре ОС iOS. В том же месяце другая пара исследователей разработали способ, позволяющий восстановить ранее удаленные фотографии или файлы на iPhone X под управлением iOS (12.1)