قام شخص يدعى comex باكتشاف و استغلال ثغرة من نوع Zero-Day في نظام iOS 4.3.3 بشكل كامل مما مكنه من برمجة Jailbreak لجميع اجهزة apple المحمولة iDevices.
سبب الثغرة هو خطأ برمجي في دالة t1_decoder_parse_charstrings() في مكتبة libCGFreetype المخصصة للتعامل مع الخطوط , فالهجوم يتم عن طريق دفع الهدف الى دخول صفحة انترنت معينة , هذه الصفحة تحتوي على ملف PDF يتم تشغيله تلقائيا على الجهاز , هذا الملف الأخير معد بطريقة خاصة لاستغلال ثغرة في مشغل ملفات PDF.
تمكن Comex من استغلال الثغرة بنجاح و تخطي عدد من التقنيات المستخدمة في نظام iOS , منها تقفنية sandbox المستخدمة من اجل الحماية من هذا النوع من الهجمات, بالاضافة الى هذا فقد تمكن من تنفيذ الكود على الرغم من ان النظام يمنع تنفيذ أي كود غير موقع من قبل أبل.
Comex مكتشف الثغرة و مؤسس موقع jailbreakme.com قام باستغلال الثغرة في موقعه لتمكين المستخدمين من عمل Jaibreak لاجهزتهم , و لكن نفس الثغرة بالامكان استغلالها لتنفيذ كود مضر على الجهاز , لهذا فالثغرة تعد خطيرة جدا خصوصا و هي لا تتطلب من المستخدم سوى دخول الصفحة المغومة فقط !
صرحت Apple بأنها ستقوم بترقيع الثغرة في التحديث القادم للنظام , حتى ذلك الوقت لا يوجد ترقيع رسمي لهذه الثغرة. مما يثير السخرية هو توفر ترقيع للثغرة للانظمة التي تم عمل Jailbreak لها , الترقيع متوفر من خلال Cydia باسم PDF Patcher 2.
ملف استغلال الثغرة بصيغة : iOS PDF Exploit
ثغرة جيدة لكن كيف الاستغلال ؟
الموقع بدأ يتنشط بعد الاختراق 🙂 رب ضارة نافعة
عملوها الابطال .. ياريتني كنت معاهم
شكراً زيد على الخبر وان شاء الله تشوف هذه الثغرة في Metasploit
@h4x0r: كنت متوقع أشوف تعليق مثل هذا 🙂
بارك الله فيك وشكرا على هذا التنبيه
ان شاء الله ينزل الاستغلال .. وهذا ابل مقفله الجهاز وثغراته كذا .. كيف لو كان مفتوح المصدر!!
الملفات هنا: http://www.jailbreakme.com/saffron/_/
هي الي بتعمل JailBreak؟؟
و كيف ممكن تبرمج ملف php يمكنه من تحميل هذه على الهاتف و تشغيلها؟
هل تعرض هذا الموقع للاختراق من قبل O.o