[越獄] IOS久違的漏洞

[philiphuang (時間軸的輪轉)]

如題，今天一打開推特，整個版面都被越獄圈洗版，原來是有開發者(@axi0mX)，
釋出了From A5(iphone4S) to A11(iphone8/X) 的 checkm8 漏洞，
https://imgur.com/a/KOVyMIc

此漏洞源於作者找到蘋果在去年的iOS 12 Beta中修補的iBoot USB漏洞，
藉由修正的程式碼反推出漏洞所在(此段參考自作者推特及皮樂姊臉書)，
此漏洞能達成1.升/降至任何IOS版本(甚至不需要shsh)
            2.安裝任何自訂的系統(例如安卓)
            3.可以在任何版本穩定越獄(不論過去/現在/未來)，且是在"第一"時間
幾乎任何你想的到或想不到的功能都能實現，基本上就跟安卓的刷機差不多了。
且此漏洞幾乎無法被修補(可能因為是硬體漏洞?有待高手補充)

但此漏洞並非萬能，他需要透過USB觸發，且只能經由實體訪問，在一般的設備上很難被利
用，意味著攻擊者很難透過網路來利用此漏洞，各位可以暫時放心。
此漏洞釋出後目前很多開發者都在進行相關的研究，作者也希望有人能找出不需要硬/軟體
就能夠利用此漏洞的方法，期待未來幾個禮拜的越獄圈能有好消息。

---補充皮樂姊對於此漏洞的補充---
https://imgur.com/a/L8o79FC

(此文參考許多開發者的推文加上本人的破英文大致整理而成，有任何錯誤煩請不吝指教)

--

願所有善良的人，終能被善良以待。

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.34.233.141 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/iOS/M.1569601079.A.17E.html
推 maplefff: iPhone終於被完全爆破？
推 iWatch2: "from" A5(iphone4S) to A11(iphone8/X)
感謝修正，手殘少打到XDD
推 EQUP: 聽起來很屌
噓 darkMood: 真可憐
推 zxc654033: cooool
推 davendaven1: 終於把iPhone全破了！破關！開始裝安卓！
推 abelyi100: 讚啦！
推 mkzkcfh: 終於能在iphone上運行win10了，可喜可賀
→ blackjw1212: 終於可以裝xp
推 cevs: 討論這個也太高調了吧
個人認為沒有什麼高調的問題，只是讓大家知道有這樣的東西存在
順便提醒大家不要在路邊看到來路不明的免費充電就插上去，
尤其是當你看不到線的另一端是什麼的時候。
推 shasen1235: 有什麼不可以 越獄又不違法
推 abramtw: 破關了 進入大JB時代
推 jjjbig119: 不然你要用安卓？疑
推 ohmygod18812: 終於可以裝安卓了太神啦
推 lanszul: 最安全的系統終於上線了
→ valkytie: 安裝安卓還不飛天
推 zero11995: 真的推出這個越獄或是控制工具 只好馬上買個i8壓壓驚
現在滿多人選擇把iXs賣掉換成iX 看來能幫蘋果清個倉庫
※ 編輯: philiphuang (1.34.233.141 臺灣), 09/28/2019 19:46:29
推 israelii: 我的5s 終於可以升 ios13了嗎？
推 Red3ean: 現在還有iX新機可以買嗎?