Axi0mX通過checkm8展示了iOS 13.1.1在iPhoneX上的詳細啟動

黑客和安全研究員@ axi0mX 發(fā)布了checkm8，這是自2010年iPhone 4以來第一個針對iOS驅(qū)動的設(shè)備的公開發(fā)行的bootrom 漏洞，越獄社區(qū)的風氣永遠變好了。從陳舊的iPhone 4s到不太老的iPhone X，這些手機的種類繁多。

Checkm8本身就是一種利用。也就是說，這不是越獄，而是越獄開發(fā)人員可以用來為A5-A11設(shè)備設(shè)計基于USB的拴系或半拴系越獄工具的強大工具。鑒于checkm8是最近發(fā)布的，對于任何人都沒有公開越獄工具尚未利用該漏洞利用的人來說，這不足為奇，但這并沒有阻止一些有才華的黑客展示其33t敏捷性：

據(jù)我們所知，著名的黑客和Yalu越獄創(chuàng)建者Luca Todesco花了一些時間來嘗試使用新的checkm8 bootrom漏洞-至少足夠長的時間讓@ axi0mX逗弄懷舊的冗長啟動屏幕(黑色背景，滾動白色文本)。配備A11的iPhoneX。單擊此處觀看視頻。

checkm8引用了@ axi0mX的Tweet，設(shè)法在短短兩秒鐘內(nèi)越獄了所展示的iPhone X，然后顯示了詳細的啟動屏幕。也許更重要的是，據(jù)稱該手機據(jù)說運行的是iOS 13.1.1，這是迄今為止蘋果針對iPhone，iPad和iPod touch的移動操作系統(tǒng)的最新版本。

值得注意的是，由于checkm8是基于Bootrom的硬件利用，因此Apple無法通過軟件更新對其進行修補。取而代之的是，蘋果將不得不召回其所有設(shè)備，并安裝帶有補丁的更新硬件來修復(fù)此問題，這是完全不可行的。因此，假設(shè)越獄開發(fā)人員愿意始終如一地發(fā)布和維護與之相關(guān)的越獄工具，checkm8幾乎可以保證A5-A11設(shè)備在整個生命周期內(nèi)都能越獄。

公眾越獄工具將采用對checkm8的支持還有待觀察，但是像CoolStar和Pwn20wnd這樣的著名黑客已經(jīng)表示出了濃厚的興趣，希望針對各自的越獄工具進行檢查。考慮到這一點，我們希望在不久的將來會有支持。

您對checkm8漏洞利用可能帶給越獄社區(qū)感到興奮嗎?在下面的評論部分中討論!