Όπως ήταν φυσικό οι συζητήσεις στο twitter παίρνουν και δίνουν για την νέα αυτή ευπάθεια και μέχρι οι Evad3rs δημιουργήσουν το "αντίδοτο" για να διορθωθεί το πρόβλημα ο προγραμματιστής που έκανε την ανακάλυψη δημιούργησε ένα tweak που μπορείτε να το κατεβάσετε και να διορθωθεί όπως λέει το πρόβλημα.
Το tweak λέγεται exVasi0n και θα το βρείτε προσθέτοντας το ρεπό του που είναι το http://repo.tihmstar.org
Ο ίδιος ανέβασε και το σχετικό video πιο κάτω που εξηγεί το πρόβλημα και ο λογαριασμός του στο twitter είναι ο https://twitter.com/tihmstar
Να σημειώσω πως εγώ δεν το έχω βάλει και όσοι το επιχειρήσετε είναι με δικιά σας ευθύνη καθώς δεν γνωρίζουμε την προέλευση του προγραμματιστή που μπορεί να είναι και ειλικρινής αλλά παρακολουθώ τις εξελίξεις και για ότι νεότερο θα σας ενημερώσω.
README
The problem is that the evasi0n7 untether binary checks on EVERY REBOOT if a the file /var/mobile/Media/evasi0n-install/Cydia.tar exists. If so the tar gets extracted to / Being able to create the evasi0n-install dir and push your own Cydia.tar via the default sandboxed afc (not afc2!) this allows everyone with physical access to your phone to put any Payload, any file, any LaunchDaemon basically anything he wants to your phone, even without you knowing about it.
Because waiting for evad3rs to fix this would mean being a while unprotected, uroboro and i created a hotpatch for this preventing files being written to evasi0n-install dir.
This mylittlesecret.tar will install openssh + openssl on your device. Feel free to try this out yourself ;)
The patch is available on http://repo.tihmstar.org simply install it via Cydia ;)
For more information please check out my 2 Videos about this:
English: https://www.youtube.com/watch?v=GJsWT-kQ9MY
Deutsch: coming soon
Thanks a lot to DarkMalloc allowing me to use parts of his breakout JB code :D
