Un nuevo RCE exploit de Webkit podría dar lugar a un jailbreak estilo jaibreakMe en iOS 12.1.4

Hace unos días se lanzó Unc0ver jailbreak para iOS 12.1.2, una noticia que ha causado un gran revuelo. Apenas una semana después el conocido hacker de iOS e importante miembro de la comunidad del jailbreak Luca Todesco ha hecho público un nuevo exploit para Webkit que permite la ejecución remota de código. Aunque el lanzamiento o publicación de exploits sea algo habitual en la comunidad de usuarios de Apple, este exploit es bastante especial ya que permitiría la ejecución remota de código en los navegadores web con JIT.

Luca también ha revelado que el exploit ha sido parcheado hace tan solo 3 días, lo que significa que iOS 12.1.4, que es la última versión del sistema operativo hasta la fecha, también se ve afectada por el mismo. La publicación de este exploit podría dar lugar al desarrollo de un nuevo jailbreak del mismo estilo que JailbreakMe que permitiría a los usuarios “liberar” sus dispositivos a través de una aplicación web basada en Safari.

Figura 1: Tweets de Luca Todesco

Aunque esta noticia sea bastante relevante para el mundo del jailbreak, parece un poco difícil que este descubrimiento tarde poco en materializarse en un jailbreak a través de la web. Todo esto ha pasado mientras Pwn20wnd continúa adaptando su Unc0ver jailbreak para iOS 12.1.2, el cual anunció que lanzaría en el menor tiempo posible.

Fue noticia en seguridad Apple: del 8 al 20 de octubre

Ya entrado el otoño y con el comienzo del frio en Seguridad Apple seguimos trabajando para traeros algunas de las mejores noticias en el ámbito de la seguridad informática relacionadas con el mundo de la manzana. Este es nuestro nuevo Fue Noticia, sección en la que os traemos un breve resumen de las noticias más relevantes de las últimas dos semanas. Todo ello aderezado con el mejor contenido de otros sitios de referencia.

Comenzamos el lunes 8 contándoos que Luca Todesco ha desarrollado un jailbreak para iOS 12 que funciona en el nuevo iPhone XS Max. A pesar de ello, el jailbreak no saldrá públicamente.

El martes 9 os presentamos ARKit un framework de Apple diseñado para realizar trabajos con realidad aumentada.

El miércoles 10 os contamos como gracias a iOS 12 podéis añadir un segundo rostro al registro de Face ID.

El jueves 11 os explicamos que medidas ha tomado Apple para evitar que los nuevos Mac con chip T2 sean arreglados por terceros.

El viernes 12 os avisamos de que Apple ha lanzado su Security Update para iOS 12 e iCloud 7.7, actualización con la que se han solucionado más de 20 vulnerabilidades.

El sábado 13 indagamos en la historia de Apple para hablaros del manual original y el código fuente del lenguaje de programación Apple Logo II.

El domingo 14 os contamos como optimizar y dar más visibilidad a una aplicación en desarrollo para que aparezca en los primeros puestos de la App Store.

El lunes 15 os explicamos cómo Apple ha sido capaz de reducir el negocio millonario de los fraudes en reparaciones de iPhone en China.

El martes 16 os mostramos que Kanye West utiliza 000000 como contraseña tras fallar el reconocimiento facial de su iPhone X .

El miércoles 17 os contamos por qué 1Password ha eliminado su función de auto envío de contraseñas en sus aplicaciones para macOS.


El jueves 18 os hablamos de un nuevo hack con el que podréis crear esferas propias en vuestro Apple Watch.

El viernes 19 os contamos las razones por las que los policías estadounidenses deben tener cuidado con los iPhone de los detenidos y su Face ID.

Finalmente, ayer sábado día 20 contamos el fracaso que resultó ser un éxito de Steve Jobs y su empresa NeXT.

Jailbreak para iOS 12: Luca Todesco lo tiene para iPhone XS Max

Uno de los investigadores más relevantes en lo que a Jailbreak se refiere en los últimos años, Luca Todesco, ha vuelto a la actualidad. El investigador que saltó a la fama por su Yalu Jailbreak para iOS 10, anunció que ha sido capaz de hacer un Jailbreak a iOS 12 ejecutándose sobre un iPhone XS Max. Antes de pensar en que existe un Jailbreak para iOS 12 hay que recordar que Todesco no tiene la intención de lanzar este Jailbreak públicamente, tal y como ocurrió en el pasado. Este no es el primer Jailbreak de iOS 12 que ha aparecido, de hecho, se une a una lista cada vez mayor que presumen de tener de un Jailbreak para iOS 12. 

Ninguno de los investigadores que presumen de este hito, tienen la inteción de lanzar el Jailbreak públicamente. Anteriormente, el equipo de Ali Security de Alibaba y el equipo PanGu demostraron tener un Jailbreak para iOS 12, incluso un untethered. Lo que hace diferente al Jailbreak de iOS 12 de Luca Todesco es el hecho de que se está ejecutando en un iPhone XS Max. Lo visto hasta ahora era en un iPhone X e iPhone XS. 

Figura 1: Mensajes de Luca Todesco

Si bien Todesco no tiene planes de lanzar el Jailbreak para iOS 12, se puede ver que iOS 12 en el chip A12 es compatible con el Jailbreak tanto para el iPhone XS como en el XS Max. Ahora falta por ver si algún investigador liberará su investigación o colaborarán directamente con Apple con el objetivo de solventar los fallos de seguridad que dan pie al Jailbreak.