Trigon: el nuevo exploit que revoluciona la seguridad en iOS

En un mundo donde los avances tecnológicos avanzan a pasos agigantados, Alfie CG, un investigador de seguridad apasionado y lleno de talento, nos sorprende nuevamente con su reciente publicación. Este fin de semana, ha presentado Trigon, un exploit de kernel determinista que se basa en el conocido CVE-2023-32434, el mismo error que dio vida al famoso exploit Kernel File Descriptor (KFD) y que fue corregido en las versiones 16.5.1 de iOS y iPadOS.

Aquí viene lo interesante: aunque Trigon no soporta firmware más recientes que KFD, su impacto es notable. No se trata de una solución mágica para hacer jailbreak en los últimos dispositivos; más bien, sirve para mejorar las herramientas existentes destinadas a modelos más antiguos.

Un paso adelante en estabilidad

La clave del éxito de Trigon radica en su naturaleza determinista. A diferencia de otros exploits basados en uso después de liberar memoria (puaf), que pueden resultar inestables y propensos a fallos, Trigon ofrece una experiencia mucho más confiable durante todo el proceso. ¿Recuerdas esos molestos bloqueos del sistema tras instalar complementos usando MacDirtyCow o KFD? Era frustrante, pero ahora eso podría ser cosa del pasado.

Gracias al trabajo conjunto con otros investigadores como @staturnzz, @TheRealClarity, y @kok3shidoll, Alfie ha encontrado una nueva forma de explotar este bug, creando así la primera instancia pública de un exploit tan estable.

No obstante, la compatibilidad tiene sus limitaciones. Si bien Trigon apoya dispositivos con iOS 11 y versiones anteriores sin complicaciones, aquellos con A12 y modelos posteriores quedan fuera del juego por razones técnicas expuestas en el post de Alfie. Sin embargo, se espera que el equipo de Kaspersky publique un análisis detallado sobre cómo explotar este CVE en dispositivos arm64e próximamente; quizás esto cambie las cosas para Trigon.

Así que sí, aunque actualmente parece limitado a ciertos dispositivos y firmwares, no hay duda de que estamos ante una herramienta poderosa cuyo potencial aún está por explorar. La emoción está presente entre la comunidad mientras esperamos ver qué otras sorpresas nos traerá Alfie con este innovador exploit.