苹果被曝史诗级斗地主游戏漏洞:iPhone可永久越狱 无法修复
更新:2020-06-29 编辑:斗地主游戏 来源:斗地主游戏 热度:4389℃

苹果欢乐斗地主惊爆史诗级硬件漏洞:你的iPhone可永久越狱,无法修复

文|新智元

越狱,这个词对于现在的iPhone用户来说已经非常陌生了,因为最近几年的 iOS 的安全性越来越高,越狱越来越困难。即使出现漏洞,也很快就会被苹果修复。

但今天,iOS越狱的沉寂一下子就被打破。

一名安全研究人员在Twitter上表示,新发布的一个iOS漏洞,可能导致数亿个iOS设备遭遇永久性、不可阻挡的越狱,从 iPhone 4S 开始到 iPhone 8、iPhone X 的所有 iPhone,以及其他使用同款 A 系列处理器的 iPad、iPod touch 等 iOS 设备,而且该漏洞存在于硬件之上,无法通过软件来修复。

这一漏洞被称为 checkm8 ,读作 checkmate,也就是国际象棋术语中的 将死 。

axi0mX表示,这是是一个bootrom漏洞,可以让黑客深度访问iOS设备,而苹果无法通过未来的软件更新来阻止或修补这一漏洞。这将是近年来iPhone黑客界最大的进展之一。

史诗级越狱:10年来首个bootrom漏洞,影响数亿设备

axi0mX 直接用了 EPIC JAILBREAK 来描述这个漏洞,为什么呢?因为 BootROM 漏洞存在于硬件之上,无法通过软件来修复。

BootROM 漏洞利用了iOS设备在启动时加载的初始代码中的一个安全漏洞。由于它是ROM,苹果不能通过软件更新来覆盖或修补它,所以漏洞会一直存在。这是自10年前发布的iPhone 4之后,针对iOS设备首次公开发布的第一个bootrom级别的漏洞。

在随后的一条推文中,axi0mX解释说,他们向公众发布这个漏洞,是因为 利用针对旧设备的bootrom漏洞,可以让iOS变得更好,对所有人都是如此。越狱者和开发者将能够在最新版本的iOS上越狱,而不需要停留在旧的iOS版本上等待越狱。他们会更安全。

这会影响到数以百万计的iPhone设备:从iPhone 4S 到iPhone 8 和iPhone X 都很容易受到攻击,尽管苹果似乎已经修补了去年 A12 处理器中的漏洞。iPhone XS / XR和11/11 Pro设备不会受到影响。

苹果没有回应置评请求。

可能有人会问,有 BootROM 漏洞能干什么?我也不想越狱啊。expreview的作者表示, 其实越狱只是一个方面,拥有 BootROM 漏洞之后,你可以随意对手中设备进行系统版本的升降级,再也没有苹果的阻碍,可以刷入自己定制的 iOS 系统,甚至还有刷上 Android 的希望。

根据已经在GitHub上公开的内容,该漏洞允许的功能包括:

使用 bootrom 漏洞对iPhone 3GS进行越狱和降级用于 S5L872020年年底,Cydia 的创造者 Saurik 无奈宣布由于断粮,加上之前爆出的漏洞也一直没有修复,忍痛将 Cydia 商店关闭。

Cydia 的关闭,所有人都以为,标志着那个充斥着一夜暴富神话、群雄逐鹿、英雄辈出、精彩纷呈的大越狱时代,终结了!

如今,很多年轻的读者甚至可能都没听说过越狱,不知越狱为何物。Cydia 虽然关闭了,但越狱不会就此终结。iOS 最新爆出的漏洞,再一次将越狱这个词推向了大众的视野,甚至可以让 iOS 设备永久越狱!

(责任编辑:斗地主游戏)

本文地址:/zhuanti/20200629/8124.html

上一篇:低价拿地高价卖房时代终结 业内:房企需现金流平衡

下一篇:调查显示多数美国企业高管认为美欢乐斗地主贸易政策对企业不利

最近评论

  1. [field:fulltitle/]
    橙色主题 06月23日 03点12分29秒

    四省市今日率先取消15个高速公路省界收费站新京报快讯据人民日报消息,今年5月,国务院常务会议作出推动取消高速公路省界斗地主游戏收费站的决策部署。12月28日,江苏、山东、重庆...

    回复此评论
  2. Orange Themes
    橙色主题 06月17日 02点44分32秒

    在娱乐圈里有不少的出道很久的女明星都处于不温不火的状态,即使已经出道了这么多年,但还是没有能够爆红。其实不论她们的演技还是影视资源都可以称得上是不错,但是知名度都...

    回复此评论
    • Orange Themes
      橙色主题 06月14日 02点26分26秒

      直播吧9月28日讯今天,魔欢乐斗地主术队官方宣布球队签下了BJ-约翰逊。由于球队政策,相关合同条款并没有被公布。据《奥兰多哨兵报》记者RoyParry报道,魔术与约翰逊签下的是...

      回复此评论
  3. Orange Themes
    橙色主题 06月14日 02点26分26秒

    直播吧9月28日讯今天,魔欢乐斗地主术队官方宣布球队签下了BJ-约翰逊。由于球队政策,相关合同条款并没有被公布。据《奥兰多哨兵报》记者RoyParry报道,魔术与约翰逊签下的是...

    回复此评论

在线评论

您的电子邮件地址不会被公开.
必填字段已标记*