大盛游戏平台怎么样 史上最强iPhone越狱工具现身:永久有效、代码已开源
时间:2020-01-11 16:21:23      热度:3347    

大盛游戏平台怎么样 史上最强iPhone越狱工具现身:永久有效、代码已开源

大盛游戏平台怎么样,栗子 发自 凹非寺

量子位 报道 | 公众号 qbitai

这可能是史上最强的iphone越狱工具了。

永久有效,无法阻挡的那一种。

从iphone 4s到iphone x,所有设备都支持。

工具叫checkm8,已经开源了,是个名叫axi0mx的研究人员刚刚宣布的成果。

github项目收获了1200星,推特半日点赞也已破万:

虽然这些年,越狱不像从前那么受欢迎了,但许多人都觉得,这强大的工具能重新点燃破解iphone的火花。比如:

它完全可以让越狱这件事起死回生。

到底是怎样的开源工具,让人感受到了这样强大的力量?

没有什么能够阻挡

checkm8破解工具,利用了ios原始代码中的弱点。具体点说,是bootrom代码的弱点。

bootrom,就是远程启动rom (只读存储器) 的接口,在苹果设备上又叫securerom。

那么,漏洞是怎么发现的呢?作者说:

去年夏天,苹果发了ios 12的beta版本。在这里面,苹果给iboot usb代码里的一个关键漏洞打了补丁。

然后,作者就给这补丁做了个“逆向工程 (reverse engineering) ”,通过usb连接,便能利用那个漏洞了。

这种方法之所以说是“无法阻挡”,就因为rom是只读,不能覆盖,也不能在更新系统的时候用补丁修复。

虽然说,这类方法并不是第一次出现:

但上一个利用bootrom漏洞的开源工具,诞生在2010年,那时还是iphone 4的年代。

而如今的新工具,可以用在所有搭载a5-a11芯片的iphone上,就是从iphone 4s一直到iphone x都受用。还有许多ipad版本也适用。

中间隔了快10年,版本支持却无缝衔接,令人感动。

但苹果在a12芯片上,修好了这个漏洞。所以,从xs/xr开始就用不上了。

听到这个消息,甚至有人因为自己刚买了新手机,而感到时运不齐:

沃去不支持a12,啊啊啊啊我这也太非了……

有人问作者,为什么要开源一个这样的工具。

他说,因为之前那些给老iphone开发的越狱软件,真的让ios变得更好了;现在又有了新方法,需要越狱的人,就不用一直守着iphone 4了。

有了checkm8,越狱社区又可以充满生机了。比如,the verge说:

未来的可能性是无限的:比如永远不会因系统更新/签名撤销而恢复原状的越狱设备,比如可以降级、轻松回滚到从前版本的ios设备,比如双启动的ios设备,等等等等。

当然,新工具也还有不完美的地方。

有什么缺憾?

首先,它还是个初期产物,不是那种打包好了、用户下载安装、直接就能拿去破解iphone的软件。

作者便在项目里提到:

这是给研究人员用的,暂时还不能像cydia (著名破解软件) 那样拿去破解手机。

他还在推特里补充说明了:

研究人员和开发者,可以用它来转储securerom,可以用aes引擎给钥匙包解码,也可以把设备降级来启用jtag。

其次,必须要通过usb才能触发。每次越狱,还要先连接到电脑才行,这也会从一定程度上限制使用。

不过作者说过,要在现有基础上,开发出不靠电脑的破解工具,也是很有可能的。

第三,也是比较重要的一点,就是安全问题。

有人恶意使用工具的话,可以绕过icloud锁,盗取其他用户的信息;也有可能,给用户安装有毒版本的ios。毕竟,系统更新也拯救不了bootrom。

但还有不少研究人员认为,checkm8工具的出现,会给苹果设备的安全格局带来一次重大的转变:

因为,越狱社区致力于摆脱苹果生态的限制,一部分也是为了进行大量的安全分析。而有了这个工具,他们想要解开更多设备,就容易多了。

并且,以研究人员的能力,应该可以让设备们跟上ios的更新。有了新工具,他们既能更快地发现漏洞、向苹果汇报,还可以保护自己的设备免受攻击。

说到向苹果报bug……

赏金计划

苹果素有悬赏发现漏洞的传统,叫做“漏洞赏金计划 (bug bounty program) ”。近年来,赏金还越来越高了。

上个月,苹果还在2019黑帽大会上,宣布百万美元悬赏iphone和mac的漏洞。

这从一方面也体现出,人类们对iphone越狱的热情,不像从前那样高涨了。

许多人期待着,这次出现的新工具,可以给越狱社区带来新的生机。

开源传送门:

https://github.com/axi0mx/ipwndfu

— 完 —

诚挚招聘

量子位正在招募编辑/记者,工作地点在北京中关村。期待有才气、有热情的同学加入我们!相关细节,请在量子位公众号(qbitai)对话界面,回复“招聘”两个字。

量子位 qbitai · 头条号签约作者

վ'ᴗ' ի 追踪ai技术和产品新动态

万博官网betxman

上一篇:8.0奥迪尔泽克沃兹攻略 M传令官的15点总结
下一篇:记者调查:惠民一小区惊现千元供暖二次开通费,原因让人惊讶

© Copyright 2018-2019 oplosmovie.com 忠庄网 Inc. All Rights Reserved.