史上最强iPhone越狱工具现身:永久有效、代码已开源
原标题:史上最强iPhone越狱工具现身:永久有效、代码已开源
栗子 发自 凹非寺
量子位 报道 | 公众号 QbitAI
这可能是史上最强的iPhone越狱工具了。
永久有效,无法阻挡的那一种。
从iPhone 4s到iPhone X,所有设备都支持。
工具叫Checkm8,已经开源了,是个名叫axi0mX的研究人员刚刚宣布的成果。
GitHub项目收获了1200星,推特半日点赞也已破万:
虽然这些年,越狱不像从前那么受欢迎了,但许多人都觉得,这强大的工具能重新点燃破解iPhone的火花。比如:
它完全可以让越狱这件事起死回生。
到底是怎样的开源工具,让人感受到了这样强大的力量?
没有什么能够阻挡
Checkm8破解工具,利用了iOS原始代码中的弱点。具体点说,是Bootrom代码的弱点。
Bootrom,就是远程启动ROM (只读存储器) 的接口,在苹果设备上又叫SecureROM。
那么,漏洞是怎么发现的呢?作者说:
去年夏天,苹果发了iOS 12的Beta版本。在这里面,苹果给iBoot USB代码里的一个关键漏洞打了补丁。
然后,作者就给这补丁做了个“逆向工程(Reverse Engineering) ”,通过USB连接,便能利用那个漏洞了。
这种方法之所以说是“无法阻挡”,就因为ROM是只读,不能覆盖,也不能在更新系统的时候用补丁修复。
虽然说,这类方法并不是第一次出现:
但上一个利用Bootrom漏洞的开源工具,诞生在2010年,那时还是iPhone 4的年代。
而如今的新工具,可以用在所有搭载A5-A11芯片的iPhone上,就是从iPhone 4s一直到iPhone X都受用。还有许多iPad版本也适用。
中间隔了快10年,版本支持却无缝衔接,令人感动。
但苹果在A12芯片上,修好了这个漏洞。所以,从XS/XR开始就用不上了。
听到这个消息,甚至有人因为自己刚买了新手机,而感到时运不齐:
沃去不支持A12,啊啊啊啊我这也太非了……
有人问作者,为什么要开源一个这样的工具。
他说,因为之前那些给老iPhone开发的越狱软件,真的让iOS变得更好了;现在又有了新方法,需要越狱的人,就不用一直守着iPhone 4了。
有了Checkm8,越狱社区又可以充满生机了。比如,the Verge说:
未来的可能性是无限的:比如永远不会因系统更新/签名撤销而恢复原状的越狱设备,比如可以降级、轻松回滚到从前版本的iOS设备,比如双启动的iOS设备,等等等等。
当然,新工具也还有不完美的地方。
有什么缺憾?
首先,它还是个初期产物,不是那种打包好了、用户下载安装、直接就能拿去破解iPhone的软件。
作者便在项目里提到:
这是给研究人员用的,暂时还不能像Cydia(著名破解软件) 那样拿去破解手机。
他还在推特里补充说明了:
研究人员和开发者,可以用它来转储SecureROM,可以用AES引擎给钥匙包解码,也可以把设备降级来启用JTAG。
其次,必须要通过USB才能触发。每次越狱,还要先连接到电脑才行,这也会从一定程度上限制使用。
不过作者说过,要在现有基础上,开发出不靠电脑的破解工具,也是很有可能的。
第三,也是比较重要的一点,就是安全问题。
有人恶意使用工具的话,可以绕过iCloud锁,盗取其他用户的信息;也有可能,给用户安装有毒版本的iOS。毕竟,系统更新也拯救不了Bootrom。
但还有不少研究人员认为,Checkm8工具的出现,会给苹果设备的安全格局带来一次重大的转变:
因为,越狱社区致力于摆脱苹果生态的限制,一部分也是为了进行大量的安全分析。而有了这个工具,他们想要解开更多设备,就容易多了。
并且,以研究人员的能力,应该可以让设备们跟上iOS的更新。有了新工具,他们既能更快地发现漏洞、向苹果汇报,还可以保护自己的设备免受攻击。
说到向苹果报bug……
赏金计划
苹果素有悬赏发现漏洞的传统,叫做“漏洞赏金计划 (Bug Bounty Program) ”。近年来,赏金还越来越高了。
上个月,苹果还在2019黑帽大会上,宣布百万美元悬赏iPhone和Mac的漏洞。
这从一方面也体现出,人类们对iPhone越狱的热情,不像从前那样高涨了。
许多人期待着,这次出现的新工具,可以给越狱社区带来新的生机。
开源传送门:
https://github.com/axi0mX/ipwndfu
参考链接:
https://www.theverge.com/2019/9/27/20886835/iphone-exploit-checkm8-axi0mx-security-flaw-vunerability-jailbreak-permanent-bootrom-ios
https://www.wired.com/story/ios-exploit-jailbreak-iphone-ipad/
— 完—
大会启幕!预见智能科技新未来
量子位MEET 2020智能未来大会启幕,将携手优秀AI企业、杰出科研人员呈现一场高质量行业盛会!详情可点击图片:
榜单征集!三大奖项,锁定AI Top玩家
2019中国人工智能年度评选启幕,将评选领航企业、商业突破人物、最具创新力产品3大奖项,并于MEET 2020大会揭榜,欢迎优秀的AI公司扫码报名!
量子位 QbitAI · 头条号签约作者
վ'ᴗ' ի 追踪AI技术和产品新动态
喜欢就点「好看」吧 !
相关文章
-
一代人的启蒙!破解游戏已经走到了尽头
-
杭州一大学生靠做PPT赚30万;iOS越狱社区商店Cydia将正式关闭
-
【花开无烟•竹安不爆】和新泰应急青年一起,说声“我愿意”!
-
8点1氪丨美团称大众点评不会消失;三星发布首款折叠屏手机及5G新品;网易Q4营收低于预期
-
“网易严选”产品分析:新消费之下的“无印良品”
-
左拥抖音,右抱淘宝,罗永浩的“朋友”怎么这么多?
-
罗永浩称与电子烟无关联,75岁任正非谈退休,苹果将投资印度10亿美元
-
2020年智慧医院HIC百强排行榜:广州市妇女儿童医疗中心蝉联榜首(附TOP100)
-
2021年还有什么线上兼职适合发展副业?
-
8点1氪|京东回应取消快递员底薪:原薪酬结构不适应新模式;瑞幸咖啡新增4500万动产抵押信息;苹果向三星购买芯片碰壁
-
半数不降噪还损伤听力一副最高卖到近3000元
-
大众点评将完全整合进美团APP,面临被改名或放弃的局面
-
零售巨头学盒马被带坑里了?2019年出坑是关键
-
K402合金|K402化学成分|K402物理性能
-
那些从美国科技巨头跑回深圳的人
-
余承东赵明科普1亿像素申开朗致命一问:小米高端旗舰还继续用?
-
MacBookPro/Air和Macmini升级配置小调价
-
短视频版权市场的破与立
-
软银将向谷歌热气球上网计划投资1.25亿美元
-
今日头条的困兽犹斗,最后的救命稻草会是什么?
-
【钛晨报】蔚来完成1亿美元融资;华为在美向Verizon提起专利侵权诉讼;传京东、百度回流香港上市计划或推迟
-
快讯|抖音防沉迷推出新系统,青少年模式增加登录强提示
-
优化算法伦理建设网络文明——写在《互联网信息服务算法应用自律公约》发布之际
-
郭明錤发布2019年苹果新品预测/京东金融回应获取用户截图事件/华为P30屏幕曝光
-
【黑幕曝光】美国防部百亿美元订单被指不正当内定亚马逊
-
因软件著作权问题这家公司索赔1.2亿
-
重磅!国家工信安全中心·西部中心落户重庆
-
微信否认大规模封号:将重拳打击外挂违规号
-
日本神秘男子开发可自动去码AI,能“伪造”性器,震动业界