9月30日上午消息，ID為Axi0mX的開發(fā)者兼黑客最近分享了一個(gè)名為“checkm8”的新漏洞，它讓幾乎所有蘋果A11及之前的所有芯片都有了越獄的可能。

“越獄”特指通過一些軟硬件漏洞獲得蘋果iOS系統(tǒng)高級權(quán)限的辦法。因?yàn)樘O果對其生態(tài)的嚴(yán)格控制，此種行為并不被官方認(rèn)可，并且蘋果規(guī)定一旦iPhone越獄，就失去保修資格。

Axi0mX發(fā)布了一段視頻，顯示iPhone X(采用A11芯片)以工程模式啟動(dòng)——只有對系統(tǒng)核心進(jìn)行過深度修改才能實(shí)現(xiàn)這一點(diǎn)。也就是說，這部iPhone X已經(jīng)越獄成功了。

根據(jù)他對這個(gè)過程的描述，使用這個(gè)新漏洞破解設(shè)備只花了兩秒鐘。并且iPhone運(yùn)行的是iOS 13.1.1，這是蘋果才剛剛發(fā)布的新版系統(tǒng)。不過目前，Axi0mX的辦法只能實(shí)現(xiàn)半永久性越獄，需在每次重啟時(shí)連接電腦重新加載系統(tǒng)修改。而非無需連接電腦的永久性越獄(俗稱完美越獄)。

Axi0mX稱，從DFU模式(即iPhone固件的強(qiáng)制升降級模式)開始，用checkm8破解它花了2秒鐘，然后讓它自動(dòng)從NAND引導(dǎo)，并附帶了詳細(xì)引導(dǎo)的補(bǔ)丁。

▲目前checkm8并非完美越獄，需要每次開機(jī)連接電腦引導(dǎo)

Axi0mX稱checkm8最特殊的一點(diǎn)是它是“不可修補(bǔ)”的硬件漏洞，這意味著它不像iOS軟件系統(tǒng)漏洞那樣可以用過更新系統(tǒng)來堵住。對于用戶來說，這讓隨時(shí)越獄成為現(xiàn)實(shí)，即使他們運(yùn)行的是最新版本的iOS。

當(dāng)然，一般用戶也不必因此恐慌，目前checkm8仍舊距離完美越獄有很長距離。而且只要用戶不去主動(dòng)越獄，自己手機(jī)數(shù)據(jù)也不會(huì)有什么安全隱患。

早年，由于iOS系統(tǒng)缺少某些功能、例如第三方輸入法，用戶熱衷于通過越獄來加入第三方插件實(shí)現(xiàn);黑客們也不斷嘗試尋找新的漏洞。但近幾年，隨著iOS系統(tǒng)的不斷改善，已經(jīng)很少有一般用戶越獄，這種行為更多變?yōu)楹诳蛡兊募夹g(shù)探索。

關(guān)鍵詞：