يعرف أي شخص على دراية بمشهد الهروب من السجن أن مهارات Luca Todesco الرياضية في مجال القرصنة l33t ، لكن الباحث الأمني أكد من جديد هذه المهارات هذا الأسبوع بعد مشاركة مقطع فيديو توضيحي لما يبدو أنه جهاز تم اختراقه على غرار جهاز iPhone X يقوم بتشغيل الإصدار الثامن من مطور iOS 13.
يعرض الفيديو ، المضمن أدناه لمتعة المشاهدة الخاصة بك ، ما يبدو أنه خطأ برنامج يستند إلى WebKit في العمل:
للإستجابة ل تغريدات عند سؤاله عما حدث هنا ، أوضح تودسكو أن هذا الخطأ يتيح له تنفيذ التعليمات البرمجية عن بُعد وتصعيد الامتياز المحلي وحقن الكود ، من بين أشياء أخرى رائعة في عالم أمن تكنولوجيا المعلومات.
مقطع الفيديو قصير ، ولا يعرض سوى رسالة تنبيه مخصصة في تطبيق الرسائل بعد إطلاقه ، لكنه دليل كبير على المفهوم ، ومع ذلك.
Apple كما أطلق iOS 13.1 beta 1 بشكل غير متوقع للمطورين للاختبار يوم الثلاثاء ، ولم يستغرق تودسكو وقتًا طويلاً لمشاركة أن استغلاله لا يزال يعمل على إصدار بيتا الجديد. في Tweet أعلاه ، يعرض نفس الأخطاء التي يتم استخدامها في تطبيق الإعدادات على iOS 13.1 beta 1 ، وإن كان ذلك برسالة قديمة لا تزال تشير إلى iOS 13 beta 8.
لم يتم إصدار نظام iOS 13 علنًا بعد ، لكننا نتوقع أن يتم إطلاق برنامج الماجستير الذهبي خلال الأسابيع القليلة المقبلة. مع وضع ذلك في الاعتبار ، هناك احتمال كبير بأن خلل Todesco لن يتم تصحيحه في الإصدار النهائي لأنه لم يتم الكشف عنه Apple. يبقى أن نرى ما إذا كان سيستمر في الاستفادة من مجتمع الهروب من السجن.
حتى الآن ، فإن iOS 12.4 هو أحدث إصدار من iOS يمكن كسره. Apple أصدرت للتو بالأمس iOS 12.4.1 لإصلاح استغلال Sock Puppet 3 الذي جعل هذا ممكنًا ، ولذا نوصي أي شخص لديه الرغبة في الهروب من السجن بتوصيل أجهزته إلى iOS 12.4 في أسرع وقت ممكن.
هل أنت معجبة بمظاهرة Todesco المتمركزة على نظام iOS 13؟ ناقش لماذا أو لم لا في قسم التعليقات أدناه.
