iPhone驚爆史詩(shī)級(jí)漏洞:億萬(wàn)臺(tái)手機(jī)可永久越獄 蘋(píng)果無(wú)法修復(fù)
雖然越獄在新一代的iOS用戶(hù)中,記憶已經(jīng)逐漸淡去,甚至很大一部分iPhone用戶(hù)都不知道越獄為何物了。
但今天爆出了一個(gè)“不可修補(bǔ)” iPhone漏洞,可能會(huì)讓億萬(wàn)臺(tái)iOS設(shè)備永久越獄,從iPhone 4S到iPhone X的所有設(shè)備均會(huì)受到影響。
據(jù)發(fā)現(xiàn)它的安全研究員axi0mX稱(chēng),這個(gè)新發(fā)現(xiàn)的iOS漏洞可能導(dǎo)致成千上萬(wàn)部iPhone永久越獄。鑒于其影響之大,axi0mX直接用了“史詩(shī)級(jí)越獄(EPIC JAILBREAK)”來(lái)描述。
該漏洞被成為“checkm8”(checkmate,國(guó)際象棋術(shù)語(yǔ)中的 “將死”),而且這個(gè)漏洞蘋(píng)果無(wú)法通過(guò)軟件更新的方式修復(fù),這也是近年來(lái)iPhone黑客界最大的發(fā)現(xiàn)之一。
據(jù)了解,checkm8是一個(gè)Bootrom漏洞,利用了iOS是被在啟動(dòng)時(shí)加載的初始代碼中的一個(gè)安全漏洞,由于是ROM(只讀存儲(chǔ)),所以無(wú)法通過(guò)軟件更新來(lái)覆蓋。上一次發(fā)現(xiàn)類(lèi)似級(jí)別的漏洞,還要追溯到10年前的iPhone 4。
在后續(xù)的推文中,axi0mX解釋稱(chēng),他們之所以公布這個(gè)漏洞,是因?yàn)槔冕槍?duì)舊設(shè)備的Bootrom漏洞,可以讓iOS變得更好。越獄者、開(kāi)發(fā)者能夠在新版的iOS設(shè)備上越獄,無(wú)需停留在較舊的版本上,而且會(huì)更安全。
據(jù)悉,數(shù)以?xún)|計(jì)的iPhone設(shè)備將受此漏洞影響,從iPhone 4S(A5芯片)到iPhone 8、iPhone X(A11芯片)的所有iPhone均在列。不過(guò),去年蘋(píng)果似乎已經(jīng)修復(fù)了A12處理器中的漏洞,這意味著iPhone XS、XR、11以及11 Pro不會(huì)受到影響。
目前,蘋(píng)果尚未對(duì)此事置評(píng)。
外媒TheVerge表示,checkm8漏洞目前處于初期,還尚未有實(shí)際的越獄行為,這也意味著你不能簡(jiǎn)單地下載工具,破解設(shè)備對(duì)iOS進(jìn)行修改。
值得一提的是,該漏洞也被越獄者成為“栓繩式”漏洞,因?yàn)樗荒芡ㄟ^(guò)USB連接觸發(fā),每次必須通過(guò)計(jì)算機(jī)啟用它,無(wú)法通過(guò)遠(yuǎn)程執(zhí)行,這也一定程度上限制了越獄的實(shí)用性。
TheVerge認(rèn)為,現(xiàn)在說(shuō)checkm8漏洞是否會(huì)讓iPhone越獄進(jìn)入新的黃金時(shí)代還為時(shí)過(guò)早,向盡管subreddit的越獄成員都很樂(lè)觀。
一位國(guó)外網(wǎng)友表示:“這簡(jiǎn)直是越獄史上最大的事”。但無(wú)論怎樣,鑒于其的性質(zhì)和它影響的設(shè)備范圍,checkm8漏洞都需要時(shí)刻關(guān)注。