Comme nous vous l'avons déjà dit à plusieurs reprises, ne passez pas sur le firmware 7.50 si vous disposez d'un firmware inférieur, par exemple si vous êtes sur le firmware 5.05, 6.72 ou 7.02, il est préférable pour le moment de ne pas mettre à jour.
Si vous disposez d'un firmware 7.50 ou 7.51, il est préférable de passer sur le firmware 7.55 car le HEN de Mira par exemple ne fonctionne actuellement que sur le 7.55, sinon il faut patienter pour en profiter sur le 7.50 et 7.51.
Mais le gros soucis actuel est la stabilité de l'exploit, qui est de l'ordre de 10 %, et Specter a tenté de trouver une explication. Pour lui cela provient de la force brute qui est injectée dans le webkit au moment de l'exploit.
En fait pour parvenir au jailbreak, l'exploit implémenté par sleirsgoevy se base sur la force brute pour charger du code dans le navigateur, mais cela provoque de nombreux bugs car sa mémoire est limitée.
Jusqu'au firmware 6.xx, le bug utilisé était lié à une faiblesse dans l'implémentation ASLR qui engendrait l'adressage unique des objets HTML, mais dans cet exploit 7.5x, l'exploit webkit est différent. En effet à compter du firmware 7.02, l'exploit webkit sur le 7.02, 7.50, 7.51 et 7.55 est basé sur la réutilisation de bad-hoist, et pour pouvoir réutiliser l'adressage de mémoire il faut utiliser la force brute.
Encore une fois, comme à chaque sortie d'exploit kernel, ne vous jetez pas sur le dernier firmware, il est préférable d'attendre que sa stabilité augmente au moins à celle que vous connaissez actuellement.
Tout est là : SpecterDev
