Venda de uma cadeia de exploit iOS

Apenas para fins informativos.

Dispositivos vulneráveis: iPhone 8 / 8 Plus / X Versões vulneráveis: Apple iOS 16.7.x (todas as compilações até 16.7.16)

De acordo com o autor, existe uma cadeia de exploit privada para dispositivos baseados em Intel. O ataque é iniciado através do navegador Safari depois que o usuário visita um link especialmente criado. O código malicioso contorna as proteções SPTM e PAC explorando fraquezas no sandbox menos seguro da Intel. A vulnerabilidade ainda não tem número CVE, descrição pública ou patch e não está associada a nenhum exploit conhecido. Se o ataque for bem-sucedido, o atacante pode obter controle total do dispositivo, manter acesso a ele e extrair dados remotamente.

Preço: $8000