iPhone 史上最大安全漏洞，强烈呼吁重要人士立即更换你的手机

首先，在几个月前，国外的骇客发现了checkm8 这个bootrom 漏洞，而在最近，基于这个漏洞所实作的越狱工具checkra1n 已经释出。

我们都知道，手机、电脑的系统并非完美无缺，都会有一些大大小小的bug，小的可能只是系统会当机耗电，严重的则是骇客可以轻松偷取你的资料。大部分的情况下，这些bug、漏洞都可以透过系统更新来解决。但极少数的情况下，由于漏洞是出现在无法更新的「硬体」上，导致有这个漏洞的装置无论如何系统更新都无法修正，而这次的checkm8 就是属于这样的漏洞（bootrom exploit）。

checkm8 影响的装置范围非常广大，从iPhone 4s 到iPhone X、iPhone 8 这一代完全都被影响，当然，在这期间发布的所有iPad、iPod touch、Apple TV、Apple Watch，甚至HomePod 全部也包括在内。

简单来说，iPhone 上唯一不受到影响的只有iPhone XR、iPhone XS、iPhone 11、iPhone 11 Pro（以及未来出现的机种），iPad 只有iPad Pro 12.9 吋（第三代）11 吋、iPad Air （第三代）、iPad mini（第五代）以及未来出的机种不受到影响（请注意，2019 年9 月出的iPad 第七代有此漏洞），iPod touch 全系列则目前全灭。

在checkra1n发布之前，如果想要骇入别人的iPhone，通常会需要诱导对方下载恶意软体（类似钓鱼手段），或者拿到对方手机之后，要解开密码，再安装恶意软体进去。解开iPhone密码的难度相信大家大概都有听过，就连FBI想要破解恐怖攻击份子的iPhone密码都遭遇困难了，可见没有相当技术能力是几乎不可能达成的。而最严重的远端执行恶意程式码漏洞，有公司开价200万美金征求此类漏洞，可见其困难度以及稀缺程度根本无法想像。

然而checkra1n出现之后，大大降低了偷取资料的难度。经过实验证明，透过checkra1n （或者任何基于checkm8此漏洞开发的工具），可以在没有任何密码的情况下，只要可以接触到对方手机，就可以直接用软体列出手机内部的档案，更甚者，可以植入恶意软体。虽然恶意软体在重开机之后就会无法执行，但对于只需要一次性偷取资料的情况来说，已经是绰绰有余了。或者我们可以问自己，你的iPhone多久重新开机一次？我自己最高纪录是40多天没有重开过。

更重要的是，目前checkra1n这个破解工具虽然需要手机连接上电脑才可以执行，但是目前已经有人在开发硬体dongle。未来只要攻击者在你去上厕所，手机放在桌上的时候，有机会拿到你手机三分钟，就可以插入一个像是随身碟的装置到你的iPhone上，就可以植入恶意软体，或者获得部分重要资讯。

因此在此呼吁所有各界重要人士、政府部门官员，如果你使用iPhone，强烈建议尽早更换到iPhone XR、iPhone XS、iPhone 11、iPhone 11 Pro等没有漏洞的硬体，iPod、iPad也一并更换。

今天我借到了一台iPad mini 2、一台iPhone 7 Plus，跟一台iPhone 6s，我对它们使用checkra1n 工具触发漏洞，然后尝试在没有密码解锁的情况下读取装置内的资料。结果实验成功，两台装置都让我可以直接看到使用者的档案。

【更新】有太多人怀疑我的实验过程了，刚刚重新实验一次，步骤如下：

iPhone 6s DFU 重刷iOS 13.2.2。

刷完之后不接电脑，设定好iCloud、Find My iPhone、Touch ID、密码。

手机接上电脑，不解锁，进入DFU 执行checkra1n。

破解完成之后存取手机，下指令发现可以看到照片列表，但无法读取（所以没破解密码可以直接读取是错的，在此更正）。

测试读取/var/mobile/Library/Preference 里面内容，可以看到内容。

测试重新挂载根目录，可以挂载并写入内容。

在实验中，我可以确定几件事：

不需要密码就可以获得使用者档案列表。

装置跟电脑之间不需要按「信任连线」一样可以获得资料。

Sandbox跟使用者目录虽无法直接看到内容，但可以透过根目录写入档案，有机会植入恶意软体。

光可以看到使用者档案列表，对于某些App 来说已经有讯息泄漏可能（例如你有一个管理文件档案的App，然后你的档名就包含机密资讯）。

档案保护仅在开机后，第一次输入解锁密码前有效，攻击者可以在攻击后交还手机给使用者，等到他解锁密码后，等待下一次拿到手机的机会就可以真正直接免密码读取资料。

▲ 如上图，尝试列出手机内的照片档案成功（这是iPhone 6s，有Touch ID (SEP) 保护，未解锁密码）。

最后再次强烈警告，这不是像是「追踪器在有跟没有之间」的唬烂嘴，而是经过实验证明的结果。

补充一点，平常使用各种要插入iPhone的设备时，需要注意不要在手机上「信任」该装置即可。因为要被攻击，手机必须进入一个叫「DFU模式」的特殊模式，一般我们正常使用是不可能触发DFU模式的，所以你仍然可以用别人的充电器、保护壳之类的，只要不让其他人可以操作你的手机本身就不必担心漏洞本身。但是一旦被攻击者可以摸到你的手机，操作DFU模式的话，不管是不是用原厂线或者任何配件，一样会被攻击。此外，一旦你点了「信任」充电装置，代表允许改装置读取你的资料，那这样无论你用哪一台手机，不管有没有漏洞，你的资料都是在危险威胁下。

如何保护自己的资料安全？

重要人士请更换你的手机到iPhone XS 以上。

一般使用者，如果离开手机一阵子回来发现突然变成「重新开机后必须解锁密码」的画面，请直接重新开机，因有可能已经被破解，攻击者在等待下一次机会。

弄丢手机的状况，请确定所有App 里面储存的档案名称里面不包含敏感资讯，否则建议直接远端清除资料。

如上所述，连接充电器或者各种装置时，不要随便按「信任」。