iPhone可永久越獄是什麼情況 這到底是怎麼回事？

iPhone可永久越獄是什麼情況？iPhone可永久越獄如何實現？這到底是怎麼回事呢？據悉，一名安全研究人員今天釋出了一個新的“越獄”工具，該工具將影響運行了A5到A11晶片組的iOS裝置。2011年至2017年期間，蘋果釋出的所有產品都使用了這些晶片，涵蓋了從iPhone 4S到iPhone 8和X的八代裝置。

iPhone可永久越獄什麼情況

據悉，iPhone可永久越獄從iPhone 4S到iPhone X的所有裝置均會受到影響。據發現它的安全研究員axi0mX稱，這個新發現的iOS漏洞可能導致成千上萬部iPhone永久越獄。鑑於其影響之大，axi0mX直接用了“史詩級越獄（EPIC JAILBREAK）”來描述。

該漏洞被成為“checkm8”（checkmate，國際象棋術語中的“將死”），而且這個漏洞蘋果無法通過軟體更新的方式修復，這也是近年來iPhone黑客界最大的發現之一。

據瞭解，checkm8是一個Bootrom漏洞，利用了iOS是被在啟動時載入的初始程式碼中的一個安全漏洞，由於是ROM（只讀儲存），所以無法通過軟體更新來覆蓋。另外，數以億計的iPhone裝置將受此漏洞影響，從iPhone 4S（A5晶片）到iPhone 8、iPhone X（A11晶片）的所有iPhone均在列。不過，去年蘋果似乎已經修復了A12處理器中的漏洞，這意味著iPhone XS、XR、11以及11 Pro不會受到影響。

目前，蘋果尚未對此事置評。

iPhone可永久越獄詳情怎麼回事

越獄和封堵，是蘋果和黑客們的一場競賽，當然除了技術上的封堵外，蘋果還在努力培養使用者購買正版軟體使用的習慣。

據外媒報道稱，一名安全研究人員釋出了據稱是iPhone 4S直至iPhone X永久性（使用同款A系列處理器的iPad、iPod touch等iOS裝置同樣適用），不可修補的bootrom漏洞，這可能導致永久越獄。如果這個“ checkm8”的漏洞進一步加以利用，將導致史詩般的越獄。

axi0mX表示：“我今天釋出的只是一個漏洞，並不是支援Cydia的越獄，這是針對數億個iOS裝置，永久性不可修補的bootrom漏洞，大多數iPhone和iPad都容易受到影響，從iPhone 4S（A5晶片）到iPhone 8和iPhone X（A11晶片）。研究人員和開發人員可以使用它轉儲securerom，使用AES引擎解密金鑰包，並降級裝置以啟用JTAG。您仍然需要其他硬體和軟體才能使用JTAG。”

在2018年夏季釋出的iOS 12 Beta中，蘋果修補了iBoot USB程式碼中的一個嚴重漏洞。此漏洞只能通過USB觸發，並且需要物理訪問。它不能被遠端利用。上一次iOS裝置被曝出BootROM漏洞已經要追溯到iPhone 4時代了，那個被稱為“天才小子”的geohot發現的漏洞讓iOS越獄進入了一段黃金時代。

蘋果已經擴充套件了其漏洞賞金計劃，並將於明年開始為開發人員提供越獄前的裝置，而上述這麼重要的漏洞一旦出現，想必他們是絕對不能容忍的。