O bug tfp0 recentemente provocado suporta dispositivos iOS 13.3 e A12 / A13

É sempre emocionante para a comunidade de jailbreak quando alguém apresenta um bug novinho em folha que pode potencialmente permitir a exploração de dispositivos e versões mais recentes do iOS de jailbreak. Afinal, a Apple tenta muito manter o iOS livre de erros e corrige rapidamente qualquer coisa que cheira a jailbreak.

Com isso em mente, um bug 'tfp0' recém-provocado, compartilhado primeiro por @ 08Tc3wBB e posteriormente validado pelo pesquisador de segurança @RazMashat, parece ser compatível com o mais recente e maior firmware iOS 13.3 da Apple, em aparelhos que incluem a variedade A13. De fato; até a plataforma iPhone 11 Pro parece vulnerável:

Pelo que podemos concluir, o bug também funciona em dispositivos A12 (X), que podem ser desbloqueados até o iOS 12.4.1 com unc0ver ou 12.4 com Chimera. Se lançado, esse bug definiria as primeiras etapas para a jailbreak A12 (X) no iOS 13. O único jailbreak compatível com iOS 13 no momento é o checkra1n e funciona apenas em dispositivos A7-A11, incluindo o iPhone X.

O bug newfangled foi divulgado pela primeira vez quando @ 08Tc3wBB twittou este vídeo teaser de seu lançamento de um aplicativo especial com carregamento lateral e gerou uma falha forçada ao iniciar o aplicativo News posteriormente. Pode não parecer muito para os olhos destreinados, mas está sendo provocado como 'tfp0', uma frase que tende a descrever um processo incrivelmente útil na exploração do iOS.

Ainda não sabemos muito sobre o bug no momento da redação deste documento, e @ 08Tc3wBB ainda não anunciou um ETA para seu trabalho.

Vale ressaltar que @RazMashat, o pesquisador de segurança que confirmou a validade do bug, é seguido no Twitter por hackers confiáveis, incluindo Chronic e Pwn20wnd. Além disso, o @RazMashat disse que o @ 08Tc3wBB ainda não decidiu se lançará o bug tfp0 publicamente ou o divulgará primeiro à Apple para uma recompensa monetária. Este último quase certamente resultaria em um patch de software.

Deve ser interessante ver se o @ 08Tc3wBB libera seu bug publicamente e, adicionalmente, se algum hacker pode integrá-lo a um jailbreak.