San SockPuppet, il burattino dei socket

Patrono dei socket del kernel, delle versioni di iOS appena superate e dei jailbreak di una volta.

Vita

Il 19 marzo 2019 Ned Williamson di Google Project Zero descrisse la CVE-2019-8605, un uso di memoria dopo la liberazione nel kernel di Apple, raggiungibile attraverso i socket. Corretto in iOS 12.3, divenne una delle basi dei jailbreak dell'epoca: un'app malevola poteva eseguire codice con privilegi di sistema. Un burattino mosso dai fili dei socket.

Preghiera

O San SockPuppet, che muovi il kernel come un pupazzo, fa' che la nostra memoria non venga usata dopo essere stata liberata. Amen.

Come si festeggia

Si festeggia aggiornando a iOS 12.3 e seguenti, in memoria di chi ci faceva girare i temi senza permesso.

Memoria liberata e ancora usata, burattino in mano all'attaccante.