iPhone可永久越獄 ios爆史詩(shī)級(jí)越獄影響數(shù)億設(shè)備
axi0mX 直接用了 "EPIC JAILBREAK"(史詩(shī)級(jí)越獄)來(lái)描述這個(gè)漏洞,為什么呢?因?yàn)?BootROM 漏洞存在于硬件之上,無(wú)法通過(guò)軟件來(lái)修復(fù)。
BootROM 漏洞利用了iOS設(shè)備在啟動(dòng)時(shí)加載的初始代碼中的一個(gè)安全漏洞。由于它是ROM(只讀存儲(chǔ)器),蘋果不能通過(guò)軟件更新來(lái)覆蓋或修補(bǔ)它,所以漏洞會(huì)一直存在。這是自10年前發(fā)布的iPhone 4之后,針對(duì)iOS設(shè)備首次公開(kāi)發(fā)布的第一個(gè)bootrom級(jí)別的漏洞。
在隨后的一條推文中,axi0mX解釋說(shuō),他們向公眾發(fā)布這個(gè)漏洞,是因?yàn)?ldquo;利用針對(duì)舊設(shè)備的bootrom漏洞,可以讓iOS變得更好,對(duì)所有人都是如此。越獄者和開(kāi)發(fā)者將能夠在最新版本的iOS上越獄,而不需要停留在舊的iOS版本上等待越獄。他們會(huì)更安全。”
這會(huì)影響到數(shù)以百萬(wàn)計(jì)的iPhone設(shè)備:從iPhone 4S (A5芯片)到iPhone 8和iPhone X (A11芯片)都很容易受到攻擊,盡管蘋果似乎已經(jīng)修補(bǔ)了去年 A12處理器中的漏洞。iPhone XS / XR和11/11 Pro設(shè)備不會(huì)受到影響。
蘋果沒(méi)有回應(yīng)置評(píng)請(qǐng)求。
可能有人會(huì)問(wèn),有 BootROM 漏洞能干什么?我也不想越獄啊。expreview的作者表示,“其實(shí)越獄只是一個(gè)方面,擁有 BootROM 漏洞之后,你可以隨意對(duì)手中設(shè)備進(jìn)行系統(tǒng)版本的升降級(jí),再也沒(méi)有蘋果的阻礙,可以刷入自己定制的 iOS 系統(tǒng),甚至還有刷上 Android 的希望。”