433 μηνύματα σε αυτό το θέμα

[nikosgnr]

Άκομα ένα Exploit, ένα βήμα πιο κοντά σε Release.

 

 

Πλέον έχουμε και tfp0 για το iOS 12. Χοντρικά R/W στον Kernel, βασικό βήμα για την επίτευξη JB.

 

 

[dimitrisnt]

Οπότε θεμα χρόνου Νικ?
Ασχολειται καποιος σοβαρά με το ενδεχόμενο public release?

[nikosgnr]

Θέμα χρόνου δε το λες..

 

Δε φαίνεται κάτι απο κάποιον στον ορίζοντα.

[nikosgnr]

+ 2 ακόμα Exploits απο την @SecuriTeam.

 

https://blogs.securi...p/archives/3796

 

[nikosgnr]

Η 12.1.1 Patch-άρει 5(!) ευπάθειες του Kernel.

 

Μιλάμε για Exploits των γνωστών πλέον Ian Beer, Pangu, TrendMicro, Project Zero.

 

https://support.appl.../en-us/HT209340

[dimitrisnt]

[tasos1]

Τι θα πει αυτο ?

 

Καλημερα !

[nikosgnr]

Χοντρικά δεν άλλαξε κάτι.

 

Οι αγορές στο Store έτσι και αλλιώς δε λειτουργούν σε iOS 11.

 

Ο,τι λέει ο "μούσιας".

 

Πλέον το έκλεισε το Store συνεπώς δεν υπάρχει θέμα.

 

Unless you are logged in and using Cydia while also browsing a repository with untrusted content (which, FWIW, is difficult to not do with Cydia <- I do appreciate this sad fact about the ecosystem: it was never clear to users that they should be careful installing random repositories), this is "not an issue". As you would only ever be logged in to Cydia in order to actively buy something or download a paid purchase (Cydia, very much on purpose as a security feature of the software--something I took flak for constantly over years as people wanted it to be "easier"--does not cache login tokens when you close the app) and effectively no one is buying anything anymore (for multiple, even numerous!, reasons, with the result that no one is logged on), this issue affects very few users despite being worded in a very vague way to, I would assume purposefully, cause maximal chaos and carnage, leading to questions that go so far as "how do I do this without being jailbroken". If you are not jailbroken, you definitely should have no concern about this.

 

In particular, this vulnerability is not a data leak (as some people are wondering, and given the vague complaint is a perfectly valid thing to be thinking: one would presume that I somehow lost access to PayPal authorization tokens allowing someone else to take money from your PayPal account: this categorically is not the issue at hand today), and there is definitely no need to go out of your way to disable tokens if you are not actually using Cydia anymore: it is "only" (in quotes as this is still a serious issue... if this were actually a product still being used by anyone ;P) the ability to force a purchase by a user who is currently logged in to Cydia; there is no concern about the information in your Cydia account that I know of at this time. (A more reasonable and much less confusing mitigation that would have been less confusing would have been to tell people to log out of Cydia if they were currently using it and to not log back in, maybe ever ;P.)

Τελευταία επεξεργασία από: nikosgnr, 14/12/2018 - 23:30

[RIOTSHIELD]

Να ρωτήσω κάτι; Έχουμε δει διαφορα exploits, etc για το ios12 από όσο έχω καταλάβει όμως δεν έχει αναφερθεί ότι κάποιος σκοπεύει να ασχοληθεί με κάποιο πιθανό jailbreak.

 

Δεν με πειράζει η αναμονή, αν και ίσως έχω μετανιώσει που αναβάθμισα σε Xs από Χ σε 11.3.1, αλλά έχω την εντύπωση ότι είναι η πρώτη χρονιά που δεν υπάρχει κάτι στον ορίζοντα.

[dimitrisnt]

Απο την στιγμή που υπάρχουν exploits πιθανό να δοθεί κάποιο στο κοινό
Εχεις ξανά υπάρξει περίοδος ξηρασία τέτοια
Επισης διανύει κι εγώ περίοδο με το χ που παίζει να είναι η μεγαλύτερη με iPhone αλλά χωρίς jailbrake
Πάντως τουλάχιστον το 12 είναι όντως ένα εξαιρετικό ios
Mακαρι να δοθεί κάτι σύντομα

[nikosgnr]

Να ρωτήσω κάτι; Έχουμε δει διαφορα exploits, etc για το ios12 από όσο έχω καταλάβει όμως δεν έχει αναφερθεί ότι κάποιος σκοπεύει να ασχοληθεί με κάποιο πιθανό jailbreak.

 

Δεν με πειράζει η αναμονή, αν και ίσως έχω μετανιώσει που αναβάθμισα σε Xs από Χ σε 11.3.1, αλλά έχω την εντύπωση ότι είναι η πρώτη χρονιά που δεν υπάρχει κάτι στον ορίζοντα.

Αυτό συμβαίνει τα τελευταία χρόνια.

 

Δεν υπάρχει κάποια σταθερή ομάδα ή άτομο πλέον να ασχολείται.

 

Κάτι θα δούμε και στο 12. Η υπομονή είναι αρετή.

[nikosgnr]

Θα δώσει και tfp0 που χοντρικά σημαίνει R/W στον Kernel. Το πράγμα μάλλον αρχίζει να κινείται.

 

[MoreThanDarkness]

Κυριακή κοντή γιορτή

[nikosgnr]

FYI: Οι συγκεκριμένοι δε πρόκειται να δώσουν κάτι στο κοινό.

 

 

 

[nikosgnr]

Κάτι αρχίζει να γίνεται.