观察员
-
iPhone被曝大漏洞：可永久越狱，苹果无法修复
最后更新: 2019-09-29 10:32:39（观察者网讯）据美国科技网站MacRumors消息，一位自称为axi0mX的安全研究人员在Twitter上发布了一个名为checkm8的iPhone越狱漏洞，这是一个可用于配备了A5至A11代芯片苹果设备的bootrom 漏洞，预计将可能影响 iPhone 4至iPhone X以及部分iPad产品，苹果无法通过软件更新来修复。
axi0mX指出，这个漏洞可能导致成千上万部iPhone设备永久越狱，不过去年苹果修复了A12芯片的漏洞，意味着iPhone XS、XR、11以及11 Pro不会受到影响。axi0mX称，他发布的只是一个漏洞，不是支持Cydia的完全越狱，研究人员和开发人员可用这个来转储SecureROM、降级设备等。
该漏洞被成为“checkm8”（checkmate，国际象棋术语中的 “将死”），利用了iOS在启动时加载的初始代码中的一个安全漏洞，由于是ROM（只读存储），所以无法通过软件更新来覆盖。这也是近年来iPhone黑客界最大的发现之一。
axi0mX解释称，他们之所以公布这个漏洞，是因为利用针对旧设备的Bootrom漏洞，可以让iOS变得更好。越狱者、开发者能够在新版的iOS设备上越狱，无需停留在较旧的版本上，而且会更安全。
科技媒体TheVerge表示，checkm8漏洞目前处于初期，还尚未有实际的越狱行为，这也意味着你不能简单地下载工具，破解设备对iOS进行修改。
值得一提的是，该漏洞也被越狱者成为“栓绳式”漏洞，因为它只能通过USB连接触发，每次必须通过计算机启用它，无法通过远程执行，这也一定程度上限制了越狱的实用性。
本文系观察者网独家稿件，未经授权，不得转载。
- 原标题：iPhone惊爆史诗级漏洞：亿万台手机可永久越狱 苹果无法修复
- 责任编辑: 程北墨
-
黑洞撕碎恒星！万年罕见的“宇宙大屠杀”被拍到了
2019-09-28 13:02 科技前沿 -
浩吉铁路开通运营 规划年运输能力2亿吨
2019-09-28 09:50 -
华为发布业界首个全容器化5G核心网
2019-09-27 18:39 -
阿里AliOS首席架构师离职
2019-09-27 15:25 -
华灿光电与京东方合作开发Mini LED，微显示升温
2019-09-27 15:25 -
外媒曝光6.7寸iPhone原型机：没有刘海 或明年发布
2019-09-27 13:21 -
卢伟冰回怼：外国车牌贴手机卖1万也没实用价值
2019-09-27 13:18 -
“为了公平，华为5G只授权给1家美企”
2019-09-27 11:44 华为 -
翘首以待！中国天眼FAST即将向全球天文学家开放
2019-09-27 10:25 科技前沿 -
妈妈再也不怕我违停了！斑马“智慧防违章”亮相云栖小镇
2019-09-26 22:22 TMT观察 -
自动驾驶定位精度达到10厘米！千寻发布融合定位模组
2019-09-26 18:32 中国精造 -
蚂蚁金服蒋国飞：上链量将成衡量数字经济水平重要指标
2019-09-26 18:13 TMT观察 -
5G技术为何授权美企？任正非：欧日韩都有，只有美国缺
2019-09-26 17:50 5G -
中国工程院院士姜会林：空间激光通信或令5G如虎添翼
2019-09-26 15:50 -
美国又不退了
2019-09-26 15:16 -
韩民间无人直升机首飞成功
2019-09-26 13:59 三八线之南 -
传音控股9月30日在科创板上市交易 曾因核心技术遭接连问询
2019-09-26 13:28 -
亚马逊硬件大会一口气发15款语音产品 火力全开对标苹果
2019-09-26 12:06 大公司 -
阿里巴巴AI每天调用超1万亿次，成为中国最大人工智能公司
2019-09-26 12:06 人工智能 -
智慧芯片应具备哪些基本要素？魏少军如是说
2019-09-26 09:11 科技前沿
相关推荐 -
-
特朗普称“克里米亚归俄罗斯”，泽连斯基回应 评论 88
NASA资助的高校借到月壤，美国尴尬不？ 评论 150
“美方高估了自己，以为中国很急…” 评论 148
“美企库存只够用60天，要是中国还不批准…” 评论 173
“特朗普执意破坏全球规则，中国会打败我们” 评论 90最新闻 Hot
Copyright © 2014-2024 观察者 All rights reserved。
沪ICP备10213822号-2 互联网新闻信息服务许可证：31220170001
网登网视备（沪）02020000041-1号 互联网宗教信息服务许可证：沪（2024）0000009
广播电视节目制作经营许可证：（沪）字第03952号
增值电信业务经营许可证：沪B2-20210968 违法及不良信息举报电话：021-62376571
沪公网安备 31010502000027号
中国互联网举报中心
上海市互联网违法与不良信息举报中心
