Linus Henze pubblica un PoC per CVE-28206, un bug del kernel corretto in iOS 16.4.1.

Linus Henze, il talentuoso hacker che ha creato il jailbreak Fugu15 per dispositivi arm64e con iOS e iPadOS 15.0-15.4.1, proprio questa settimana ha condiviso una vulnerabilità di sicurezza PoC (Proof of Concept) denominata CVE-2023-28206, che Apple ha corretto in un comunicato. iOS e iPad OS 16.4.1.

Henze ha annunciato il suo PoC in un luminoso lunedì mattina presto tramite Twitter , come mostrato sopra, dove si è collegato a una pagina GitHub che mostrava la sua metodologia e il suo risultato.

CVE-2023-28206 è stato segnalato ad Apple da Clément Lesigne del Google Threat Intelligence Team e Donncha O Cirbhail di Amnesty International Security Lab. Come nota Apple nella pagina dei contenuti di sicurezza per iOS e iPadOS 16.4.1, un aggiornamento del firmware che Apple ha rilasciato la scorsa settimana, la vulnerabilità è correlata a IOSurfaceAccelerator e potrebbe consentire l’esecuzione di codice arbitrario a livello di kernel per qualsiasi applicazione installata.

Sebbene la vulnerabilità esista in iOS e iPadOS 16.4 e versioni precedenti per iPhone 8 e versioni successive, vale la pena notare che è improbabile che porti a un rilascio pubblico di un jailbreak. Questo perché Apple ha rafforzato la sicurezza nelle recenti versioni del firmware, in particolare sui dispositivi più recenti, attraverso mezzi come PAC e PPL. Questi ulteriori livelli di sicurezza richiedono ulteriori soluzioni alternative affinché il jailbreak funzioni, il che complica le cose e aggiunge un po’ più di lavoro agli sviluppatori del jailbreak.

Ad ogni modo, è comunque bello vedere Henze far cadere di tanto in tanto le uova di Pasqua, poiché sono note per aiutare la comunità del jailbreak. Ad esempio, lo sviluppatore di TrollStore opa334 sta attualmente cercando di rendere Fugu15 un jailbreak pubblico. Questo lavoro è attualmente chiamato Fugu15 Max, ma si prevede che assumerà un nome diverso quando sarà disponibile al pubblico al di fuori del periodo di beta testing.

Chiunque sia interessato a visualizzare il PoC rilasciato di recente da Linus Henze può visitare la sua pagina GitHub per saperne di più.

Non vedi l’ora di vedere cosa ne sarà dell’ultimo proof of concept di Henze? Assicurati di farcelo sapere nella sezione commenti qui sotto.