En lo referente a los agujeros de seguridad que aprovechaba Pangu para poder realizar el Jailbreak, que como recordamos se han cerrado, Apple les ha agradecido, como podemos ver en el siguiente texto (extraído del comunicado) , el haber descubierto dichos problemas, atribulléndoles el merito.
Perfiles Sandbox
Disponible para: iPhone 4s y después, iPod touch (5ª generación) y posteriores, iPad 2 y más tarde
Impacto: Una aplicación maliciosa puede ser capaz de poner en marcha los binarios arbitrarios en un dispositivo de confianza
Descripción: Un problema de permisos existía con la funcionalidad de depuración para iOS que permitieron el desove de las aplicaciones en los dispositivos de confianza que no se están depurando. Este fue dirigido por los cambios en caja de arena de debugserver.
CVE-ID
CVE-2014-4457: PanguTeam
No hay comentarios:
Publicar un comentario