施桥资讯

施桥资讯 > 科技 > 史上最强iPhone越狱工具现身:永久有效、代码已开源

史上最强iPhone越狱工具现身:永久有效、代码已开源

2019-11-13 19:17:01| 发布者: 施桥资讯| 评论: 4937|

摘要: 栗子 发自 凹非寺量子位 报道 | 公众号 qbitai这可能是史上最强的iphone越狱工具了。永久有效,无法阻挡的那一种。从iphone 4s到iphone x,所有设备都支持。工具叫checkm

凹非寺栗

量子位报告

这可能是历史上最强的iphone逃脱工具。

永远有效,不可阻挡。

从iphone 4s到iphone x,所有设备都受支持。

这个工具叫做checkm8,它是开源的,刚刚由一个名叫axi0mx的研究人员宣布。

Github获得了1200颗星,推特半天的赞扬已经打破了一万颗:

虽然越狱多年来并不像以前那么受欢迎,但许多人认为这个强大的工具可以点燃破解iphone的火花。例如:

它能让越狱复活。

是什么样的开源工具让人们感受到如此强大的力量?

没有什么能停止。

Checkm8破解工具利用ios原始代码的弱点。具体来说,这是bootrom代码的弱点。

引导只读存储器(Bootrom)是远程引导只读存储器(只读存储器)的接口,在苹果设备上也被称为安全存储器。

泄漏是如何发现的?作者说:

去年夏天,苹果发布了ios 12的测试版。在这里,苹果修补了iboot usb代码中的一个关键缺陷。

然后,作者对补丁进行了“逆向工程”,通过usb连接,漏洞可以被利用。

这种方法是“不可阻挡的”,因为rom是只读的,不能被覆盖,并且在更新系统时不能用补丁修复。

虽然,这种方法并不是第一次:

但是最后一个利用bootrom漏洞的开源工具诞生于2010年,当时iphone 4还处于初级阶段。

今天的新工具可以用在所有带有a5-a11芯片的iphone上,从iphone 4s到iphone x。也有许多ipad版本。

近十年后,版本的支持是无缝和感人的。

但是苹果修复了a12芯片的缺陷。因此,没有必要从xs/xr开始。

听到这个消息,有些人甚至觉得时机不对,因为他们刚买了一部新手机:

Waugh不支持a12,啊,啊,啊,啊,啊,啊,啊,啊,啊,啊,啊,啊,啊,啊,啊,啊,啊,啊,啊,啊,啊,啊,啊,啊,啊,啊,啊,啊,啊,啊,啊,啊,啊,啊,啊,啊,啊,啊,啊,啊,啊,啊,啊,啊

有些人问作者为什么他想开放源码这样一个工具。

他说,由于为旧iphone开发了越狱软件,ios真的变得更好了。现在有了一种新方法,需要越狱的人不必一直看着iphone 4。

有了checkm8,越狱社区可以再次充满活力。例如,边缘说:

未来的可能性是无限的:由于系统更新/签名撤销而永远无法恢复的越狱设备,例如那些可以降级并容易回滚到以前版本的ios设备,如双引导ios设备等。

当然,新工具仍然不完善。

缺点是什么?

首先,它仍然是一个初始产品,不是那种由用户打包、下载和安装的软件,可以直接用来破解iphone。

作者在项目中提到:

这是给研究人员的,不能像cydia一样用来破解手机。

他还在推特上补充道:

研究人员和开发人员可以使用它转储securerom,使用aes引擎解码密钥包,或者降级设备以启用jtag。

其次,它必须由usb触发。每次你越狱,你必须先连接电脑,这也会在一定程度上限制你的使用。

然而,作者说,在现有工具的基础上开发没有计算机的裂解工具也是非常可能的。

第三点也是更重要的一点是安全。

如果有人恶意使用该工具,他们可以绕过icloud锁并窃取其他用户的信息。也可以为用户安装有毒版本的ios。毕竟,系统更新无法保存bootrom。

然而,许多研究人员认为checkm8工具的出现将会给苹果设备的安全模式带来重大变化:

这是因为越狱社区致力于摆脱苹果生态系统的限制,部分是为了进行大量的安全分析。有了这个工具,他们更容易解锁更多的设备。

此外,凭借研究人员的能力,这些设备应该能够跟上ios的更新。借助新工具,他们可以更快地发现漏洞,向苹果公司报告,并保护自己的设备免受攻击。

说到向苹果公司报告bug...

奖励计划

苹果有为发现漏洞提供奖励的传统,这被称为“bug bounty program”。近年来,回报越来越高。

上个月,在2019年黑帽大会上,苹果宣布对iphone和mac漏洞奖励一百万美元。

一方面,这也表明人们对iphone越狱的热情没有以前那么高了。

许多人期待新工具会给逃离的社区带来新的生活。

开源门户:

https://github.com/axi0mx/ipwndfu

-完毕-

真诚的招聘

量子比特正在北京中关村招聘编辑/记者。期待有才华和热情的学生加入我们!详情请回复qbitai对话界面中的“招聘”一词。

量子位qbitai

跟踪人工智能技术和产品的新发展

广东快乐十分app 云南快乐十分开奖结果 上海11选5投注 澳门美高梅

热门资讯