Axi0mX通過(guò)checkm8展示了iOS 13.1.1在iPhoneX上的詳細(xì)啟動(dòng)

黑客和安全研究員@ axi0mX 發(fā)布了checkm8，這是自2010年iPhone 4以來(lái)第一個(gè)針對(duì)iOS驅(qū)動(dòng)的設(shè)備的公開(kāi)發(fā)行的bootrom 漏洞，越獄社區(qū)的風(fēng)氣永遠(yuǎn)變好了。從陳舊的iPhone 4s到不太老的iPhone X，這些手機(jī)的種類(lèi)繁多。

Checkm8本身就是一種利用。也就是說(shuō)，這不是越獄，而是越獄開(kāi)發(fā)人員可以用來(lái)為A5-A11設(shè)備設(shè)計(jì)基于USB的拴系或半拴系越獄工具的強(qiáng)大工具。鑒于checkm8是最近發(fā)布的，對(duì)于任何人都沒(méi)有公開(kāi)越獄工具尚未利用該漏洞利用的人來(lái)說(shuō)，這不足為奇，但這并沒(méi)有阻止一些有才華的黑客展示其33t敏捷性：

據(jù)我們所知，著名的黑客和Yalu越獄創(chuàng)建者Luca Todesco花了一些時(shí)間來(lái)嘗試使用新的checkm8 bootrom漏洞-至少足夠長(zhǎng)的時(shí)間讓@ axi0mX逗弄懷舊的冗長(zhǎng)啟動(dòng)屏幕(黑色背景，滾動(dòng)白色文本)。配備A11的iPhoneX。單擊此處觀看視頻。

checkm8引用了@ axi0mX的Tweet，設(shè)法在短短兩秒鐘內(nèi)越獄了所展示的iPhone X，然后顯示了詳細(xì)的啟動(dòng)屏幕。也許更重要的是，據(jù)稱(chēng)該手機(jī)據(jù)說(shuō)運(yùn)行的是iOS 13.1.1，這是迄今為止蘋(píng)果針對(duì)iPhone，iPad和iPod touch的移動(dòng)操作系統(tǒng)的最新版本。

值得注意的是，由于checkm8是基于Bootrom的硬件利用，因此Apple無(wú)法通過(guò)軟件更新對(duì)其進(jìn)行修補(bǔ)。取而代之的是，蘋(píng)果將不得不召回其所有設(shè)備，并安裝帶有補(bǔ)丁的更新硬件來(lái)修復(fù)此問(wèn)題，這是完全不可行的。因此，假設(shè)越獄開(kāi)發(fā)人員愿意始終如一地發(fā)布和維護(hù)與之相關(guān)的越獄工具，checkm8幾乎可以保證A5-A11設(shè)備在整個(gè)生命周期內(nèi)都能越獄。

公眾越獄工具將采用對(duì)checkm8的支持還有待觀察，但是像CoolStar和Pwn20wnd這樣的著名黑客已經(jīng)表示出了濃厚的興趣，希望針對(duì)各自的越獄工具進(jìn)行檢查?？紤]到這一點(diǎn)，我們希望在不久的將來(lái)會(huì)有支持。

您對(duì)checkm8漏洞利用可能帶給越獄社區(qū)感到興奮嗎?在下面的評(píng)論部分中討論!