看免费一级片-看片地址-看全黄大片狐狸视频在线观看-看全色黄大色大片免费久久-亚洲性爱城-亚洲性夜

iPhone可永久越獄 10年來首個bootrom漏洞影響數(shù)億設備

2019-09-28 19:53:30 來源: 面新聞

越獄,這個詞對于現(xiàn)在的iPhone用戶來說已經(jīng)非常陌生了,因為最近幾年的iOS的安全性越來越高,越獄越來越困難。即使出現(xiàn)漏洞,也很快就會被蘋果修復。

但今天,iOS越獄的沉寂一下子就被打破。

一名安全研究人員在Twitter上表示,新發(fā)布的一個iOS漏洞,可能導致數(shù)億個iOS設備遭遇永久性、不可阻擋的越獄,從iPhone 4S開始到iPhone 8、iPhone X的所有iPhone,以及其他使用同款 A系列處理器的 iPad、iPod touch 等 iOS 設備,而且該漏洞存在于硬件之上,無法通過軟件來修復。

這一漏洞被稱為“checkm8”,讀作 checkmate,也就是國際象棋術語中的 “將死”。

axi0mX表示,這是是一個bootrom漏洞,可以讓黑客深度訪問iOS設備,而蘋果無法通過未來的軟件更新來阻止或修補這一漏洞。這將是近年來iPhone黑客界最大的進展之一。

史詩級越獄:10年來首個bootrom漏洞,影響數(shù)億設備

axi0mX 直接用了 "EPIC JAILBREAK"(史詩級越獄)來描述這個漏洞,為什么呢?因為 BootROM 漏洞存在于硬件之上,無法通過軟件來修復。

BootROM 漏洞利用了iOS設備在啟動時加載的初始代碼中的一個安全漏洞。由于它是ROM(只讀存儲器),蘋果不能通過軟件更新來覆蓋或修補它,所以漏洞會一直存在。這是自10年前發(fā)布的iPhone 4之后,針對iOS設備首次公開發(fā)布的第一個bootrom級別的漏洞。

在隨后的一條推文中,axi0mX解釋說,他們向公眾發(fā)布這個漏洞,是因為“利用針對舊設備的bootrom漏洞,可以讓iOS變得更好,對所有人都是如此。越獄者和開發(fā)者將能夠在最新版本的iOS上越獄,而不需要停留在舊的iOS版本上等待越獄。他們會更安全。”

這會影響到數(shù)以百萬計的iPhone設備:從iPhone 4S (A5芯片)到iPhone 8和iPhone X (A11芯片)都很容易受到攻擊,盡管蘋果似乎已經(jīng)修補了去年 A12處理器中的漏洞。iPhone XS / XR和11/11 Pro設備不會受到影響。

蘋果沒有回應置評請求。

可能有人會問,有 BootROM 漏洞能干什么?我也不想越獄啊。expreview的作者表示,“其實越獄只是一個方面,擁有 BootROM 漏洞之后,你可以隨意對手中設備進行系統(tǒng)版本的升降級,再也沒有蘋果的阻礙,可以刷入自己定制的 iOS 系統(tǒng),甚至還有刷上 Android 的希望。”

根據(jù)已經(jīng)在GitHub上公開的內(nèi)容,該漏洞允許的功能包括:

使用 bootrom 漏洞對iPhone 3GS進行越獄和降級用于 S5L8720設備的帶有 Steakhousesuce 漏洞利用的 DFU 模式。用于 S5L8920 / S5L8922設備的帶 limera1n 漏洞利用的 DFU 模式。用于 S5L8930 設備的具有 SHAtter 漏洞利用功能的 DFU 模式。在 S5L8920 / S5L8922 / S5L8930 設備上轉(zhuǎn)儲 SecureROM。在 S5L8920 設備上轉(zhuǎn)儲 NOR。S5L8920 設備上的 Flash NOR。使用 PID 模式的 GID 或 UID 密鑰在連接的設備上加密或解密十六進制數(shù)據(jù)。axi0mX 指出,這種攻擊不能遠程執(zhí)行,而必須通過 USB 進行。此外,每次都必須通過計算機啟用,這就限制了越獄的實用性。

目前還沒有出現(xiàn)利用checkm8漏洞的實際的越獄行為,也不能簡單地下載一個工具去破解設備、下載應用程序和修改iOS。

axi0mX說:“我今天發(fā)布的只是一個漏洞,并不是支持Cydia的完全越獄。這是針對數(shù)億個 iOS 設備,永久性不可修補的 bootrom 漏洞。研究人員和開發(fā)人員可以使用它轉(zhuǎn)儲SecureROM,使用AES引擎解密密鑰包,并降級設備以啟用JTAG。但你仍然需要其他的硬件和軟件才能使用JTAG。”

此外還有安全方面的擔憂。不法分子可以利用這一漏洞繞過蘋果的iCloud賬戶鎖,使得被盜或丟失的iOS設備的賬戶鎖定失效,或者安裝帶病毒的iOS版本來竊取用戶信息。雖然蘋果可以為新設備修補bootrom,但如果不更換硬件,舊的數(shù)億部iphone無法得到修補。

大越獄時代雖已結束,但越獄未死!

iPhone 問世后,如影隨形的破解就出現(xiàn)了。因為適逢美劇《越獄》熱播,因此破解 iPhone 被稱作越獄。

早期的 iPhone 越獄真可謂道高一尺魔高一丈二,官方簡直束手無策。

由于蘋果早期技術能力,給了越獄” 廣闊天地 “去” 大有作為 “,涌現(xiàn)出一大批第三方應用市場,其中以 Cydia 最受歡迎。有了越獄,蘋果用戶從此也過上了自主選擇市場、自己動手豐衣足食的生活。不僅過得比不越獄同胞更舒服,也不輸給同期的 Android 用戶。

所謂越獄,相當于 Linux 拿到 root 權限,可以對普通用戶無法修改的系統(tǒng)文件進行更改,從而實現(xiàn)個性定制化、去除系統(tǒng)無用功能、添加系統(tǒng)缺失功能等目的,讓” 你的 iPhone“,真的成為你的 iPhone。

不過凡事都有兩面性。越獄在帶來突破規(guī)則、享受完全掌控設備的快感,以及讓手機功能更強大體驗更友好的同時,也帶來了潛在的風險:輕則手機發(fā)燙、app 閃退、系統(tǒng)卡頓,重則直接變磚、誤下惡意軟件手機中毒、隱私信息被盜等。

隨著蘋果不斷的加固 iPhone 防護系統(tǒng),越獄愛好者發(fā)現(xiàn)新版 iPhone 越獄時間越來越長了,手段越來越復雜,成功率還越來越低。而且很多以前越獄才能體驗的功能,慢慢都被官方漂白后,加入了 iOS 原生系統(tǒng)中,越獄的必要性隨之也越來越小了。

同時,iOS漏洞的價值也大幅上升,蘋果的漏洞賞金計劃(bug bounty program)為漏洞買單,發(fā)現(xiàn)一個漏洞最高可以獲得100萬美元的賞金。因此,對于那些發(fā)現(xiàn)了可越獄漏洞的開發(fā)人員來說,發(fā)布這些漏洞的動機更少。

可以毫不客氣的說,是越獄時代那些充滿想象力的開發(fā)者們,哺育了 iPhone 使其不斷的發(fā)育壯大。

與此同時,因為第三方應用商店主要由少數(shù)技術大神維護,精力有限難免出現(xiàn)漏洞,加上缺乏市場營銷及其灰色身份,一直入不敷出。終于在去年年底,Cydia 的創(chuàng)造者 Saurik 無奈宣布由于斷糧,加上之前爆出的漏洞也一直沒有修復,忍痛將 Cydia 商店關閉。

Cydia 的關閉,所有人都以為,標志著那個充斥著一夜暴富神話、群雄逐鹿、英雄輩出、精彩紛呈的大越獄時代,終結了!

如今,很多年輕的讀者甚至可能都沒聽說過越獄,不知越獄為何物。Cydia 雖然關閉了,但越獄不會就此終結。iOS 最新爆出的漏洞,再一次將越獄這個詞推向了大眾的視野,甚至可以讓 iOS 設備永久越獄!

現(xiàn)在說checkm8是否會為破解iphone帶來一個新的黃金時代還為時過早,不過reddit上越獄版塊的許多成員都非常樂觀。一名用戶宣稱,由于該漏洞的范圍之大,這是“有史以來越獄圈發(fā)生的最大事件”。無論如何,考慮到這種攻擊的性質(zhì)以及它對設備的影響程度,未來都需要對其進行監(jiān)控。

盡管最終越獄的到來還要等上一段時間,但是毫無疑問,這是 iOS 設備歷史上影響程度最大的漏洞,正如開發(fā)者所說,這是“史詩級越獄”。

精選 導讀

iPhone可永久越獄 10年來首個bootrom漏洞影響數(shù)億設備

越獄,這個詞對于現(xiàn)在的iPhone用戶來說已經(jīng)非常陌生了,因為最近幾年的iOS的安全性越來越高,越獄越來越困難。即使出現(xiàn)漏洞,也很快就會被蘋果修復。

發(fā)布時間: 2019-09-28 19:53
要聞   2019-09-28

孔子誕辰2570周年 山東曲阜、浙江衢州、臺灣臺北同時舉行祭

28日,浙江衢州于孔氏南宗家廟舉辦社會各界公祭,紀念孔子誕辰2570周年。

發(fā)布時間: 2019-09-28 19:50
要聞   2019-09-28

波音又有麻煩 波音737NG現(xiàn)裂縫

從去年10月份到今年3月份,波音(382 86,-4 03,-1 04%)的明星機型737 Max 8接連出現(xiàn)2起墜機事故,導致高級型被全球停飛,這件事給波音惹來了無盡的麻煩。

發(fā)布時間: 2019-09-28 19:49
要聞   2019-09-28

鄭爽黑色西裝現(xiàn)身巴黎機場 既酷又可愛

在你心中鄭爽是一個什么樣子的女孩子?安靜,有個性等詞匯都是可以聯(lián)想到的。自從鄭爽和張恒參加了戀愛類綜藝節(jié)目后,關于她的聲音更是很多了,我們也看到了不一樣的鄭爽。

發(fā)布時間: 2019-09-28 19:31
要聞   2019-09-28

首爾氫動力出租車投入運營 每輛車一次充氫5-6分鐘

9月27日消息,據(jù)韓國媒體報道,日前,10輛氫動力出租車在首爾市投入運營。據(jù)報道,每輛車一次充氫5-6分鐘,續(xù)航可達600km。

發(fā)布時間: 2019-09-27 10:45
要聞   2019-09-27

熱點 推薦

iPhone可永久越獄 10年來首個bootrom漏洞影響數(shù)億設備

越獄,這個詞對于現(xiàn)在的iPhone用戶來說已經(jīng)非常陌生了,因為最近幾年的iOS的安全性越來越高,越獄越來越困難。即使出現(xiàn)漏洞,也很快就會被蘋果修復。

發(fā)布時間: 2019-09-28 19:53
要聞   2019-09-28

iPhone可永久越獄 10年來首個bootrom漏洞影響數(shù)億設備

越獄,這個詞對于現(xiàn)在的iPhone用戶來說已經(jīng)非常陌生了,因為最近幾年的iOS的安全性越來越高,越獄越來越困難。即使出現(xiàn)漏洞,也很快就會被蘋果修復。

發(fā)布時間: 2019-09-28 19:53
要聞   2019-09-28

孔子誕辰2570周年 山東曲阜、浙江衢州、臺灣臺北同時舉行祭

28日,浙江衢州于孔氏南宗家廟舉辦社會各界公祭,紀念孔子誕辰2570周年。

發(fā)布時間: 2019-09-28 19:50
要聞   2019-09-28

孔子誕辰2570周年 山東曲阜、浙江衢州、臺灣臺北同時舉行祭

28日,浙江衢州于孔氏南宗家廟舉辦社會各界公祭,紀念孔子誕辰2570周年。

發(fā)布時間: 2019-09-28 19:50
要聞   2019-09-28

波音又有麻煩 波音737NG現(xiàn)裂縫

從去年10月份到今年3月份,波音(382 86,-4 03,-1 04%)的明星機型737 Max 8接連出現(xiàn)2起墜機事故,導致高級型被全球停飛,這件事給波音惹來了無盡的麻煩。

發(fā)布時間: 2019-09-28 19:49
要聞   2019-09-28
-->
主站蜘蛛池模板: 中国一级特黄大片毛片 | 暗香影院午夜片 | 日韩精品免费观看 | 黄色在线 | 激情视频亚洲 | 亚洲性夜夜夜谢夜夜2019 | 国产精品一区二区在线观看 | 精品欧美在线观看视频 | 免费看的黄网站 | 亚洲色图日韩精品 | www.色网站| 色综合视频在线观看 | 天天干夜夜爱 | 天天天天做夜夜夜夜 | 免费大片黄在线现看国语 | 欧美成人免费高清视频 | 亚洲视频自拍偷拍 | 一级毛片免费完整视频 | 中文字幕丝袜在线56页 | 天堂在线中文字幕 | 91av成人| 欧美有码视频 | 国产精品午夜久久 | 黄网站免费视频 | 男女性潮高片无遮挡禁18 | 国产最新进精品视频 | 欧美视频精品在线 | 一本大道香蕉在线影院 | 成人高清视频在线观看 | 欧美城天堂网 | 色综合天天综久久久噜噜噜久久〔 | 国产成人精品实拍在线 | 天堂网在线免费 | 亚洲一区二区三区四 | 日韩精品首页 | 欧美日韩不卡视频一区二区三区 | 男人日批视频 | 午夜影院男女 | 国产三级日本三级在线播放 | 中文字幕va | 91精品国产亚一区二区三区 |