网易首页 > 财经频道 > 证券新闻 > 正文

苹果曝出“史诗级漏洞”:多款手机可越狱

0
分享至

一个最新发现的iOS漏洞,可能会导致上亿部iPhone永久性越狱

9月27日,科技网站Wired报道称,该漏洞存在于硬件之上,无法通过苹果的软件升级修复。它影响所有配备A5至A11芯片的苹果设备,这意味着,从iPhone 4S到iPhone X在内,所有2011-2017年出产的苹果手机,大多数型号的iPad,iPod Touch,苹果手表、苹果电视等,都存在这个漏洞。

苹果曝出“史诗级漏洞”:多款手机可越狱

这一漏洞被研究者axi0mX于9月27日发布,将其命名为“checkm8”(谐音象棋用语“将军”),并称之为“史诗级漏洞”。它是一个bootrom漏洞,可能使黑客从一个很深的层面进入iOS设备,而苹果无法通过未来的软件更新修补。

“越狱”是指通过让系统崩溃的方法,以达到让任何软件在设备上都能使用的目的。

近年来,随着iOS的安全性越来越高,越狱在过去几年的iPhone中已经极为罕见。因此,这一漏洞的发现意义重大,科技网站TheVerge当天报道评价称,“或为多年来iPhone黑客界最大的发展之一”。

Wired报道介绍,这一漏洞本身不是万能的越狱,而是向研究者提供了一个广泛的基础,可以为每一种易受攻击的型号打造定制化的越狱,使得越狱者能够接管该设备,运行苹果通常不允许的软件,还可以对应用软件编程,让应用采取苹果的保护措施不允许的方法进行交互和数据分享。

axi0mX在接受Wired采访时表示:“这是重要的一天。iOS越狱的最好时光在多年以前,当时的越狱十分普遍,操作简单,方便易得。自从iOS 9推出了之后,越狱随着时间的推移就越来越少,越来越不方便,也不是人人可得了。”

越狱依据的是苹果“bootrom”中的缺陷,即处理器内存中包含的设备开机时会首先运行的基本代码。Axi0mX通过反向工程,检查苹果公司在2018年夏季对iOS12测试版发布的补丁,发现了bootrom的漏洞。

由于bootrom是一个系统的底层基础,因此这类漏洞可用于极其强大的越狱,不依赖于特定iOS版本的特定漏洞。即使是老款设备上安装了最新发布的iOS 13系统,它仍然会被影响,因为内部的芯片依旧易受攻击。在“checkm8”发现之前,最近一个iOS已知的bootrom攻击还是在2010的iPhone 4。

TheVerge报道称,2018年,苹果似乎修复了A12处理器中的漏洞,这意味着iPhone XS/XR,iPhone 11/11 Pro等设备不会受到影响。

苹果没有回应置评请求。

上述报道称,“checkm8”刚刚发现,现在还没有实际上利用它的越狱行为出现,这意味着,黑客不能简单地下载工具、破解设备、下载应用,然后开始对iOS系统进行修改。

至关重要的是,该漏洞目前还只能通过USB触发。这意味着,每次都必须通过计算机才能启用它,这对实际操作越狱造成了限制。

相关推荐
热点推荐

普通农妇在抖音做菜,一个月净赚上百万

记录之路
2021-04-22 02:11:15

北京明日7时马拉松开跑 这些道路实行交通管制

北京青年报壹现场
2021-04-23 17:17:02

街头强抱女纳粹的苏军,枪毙前抽最后一根烟的日本鬼子,5张历史罕见照

故史记事
2021-04-23 10:28:24

万科暴雷了?

初善投资
2021-04-23 06:17:04

“开劳斯莱斯,住汤臣一品的人,是怎样的生活状态?”哈哈哈,评论太酸了吧!

八姐论八卦
2021-04-23 01:36:39

8679家中企跑步入场,传台积电转移投资南京!美国芯片也被卡脖子

金十数据
2021-04-23 08:35:52

梅根抱阿奇来抢风头,把娃抱在8月孕肚上,特意在路易生日前曝光

里尚七七
2021-04-23 08:57:18

影后新出演黄暴台的限定剧,追定了!

有部电影
2021-04-23 09:35:36

美国总统拜登提议:超过100万美元的个人所得税从37%提升到39.6%

娱乐时尚讯
2021-04-23 09:16:48

大爷骑电动没戴头盔被罚50元,直接质问交警:你不是也没戴?

浪哥情商高
2021-04-22 09:14:58

妹妹4岁走失,20年后哥哥结婚,婚礼上见到伴娘,哥哥说这是天意

七月聊情感
2021-04-23 10:12:53

一集冲到9.3,总算等来了一部零差评爆款!

电影杂志
2021-04-22 11:04:28

抖音“第一美女”的翻车,揭开了网红主播最“真实”的一面

八圈传播者
2021-04-23 06:41:30

97岁老人一语中的:未来中国最赚钱的不是股票,聪明人早抓住机会

军武亮剑
2021-04-22 17:09:50

新加坡引狼入室的地缘战略——“必须让中国永远成为二流国家”?

一起看地图
2021-04-22 09:48:03

工资入账22600元

金融八卦女
2021-04-22 15:32:22

哇,杨丽萍20年前这么惊艳?超级港风大美女!!!

新氧
2021-04-22 23:33:25

妻子花799开房,身穿女仆装与三个男人共处一室,老公:忍不了了

娱乐晓姐
2021-04-21 21:24:24

赵丽颖冯绍峰工作室宣布:结束婚姻关系,共同抚养孩子

和讯网
2021-04-23 10:13:34

日本举国之力垄断全球芯片核心材料,面对中企集团化作战却慌了

华商韬略
2021-04-22 18:21:11
2021-04-23 17:57:09

财经要闻

头条要闻

王佐民:泰坦尼克号上只有6名中国幸存者 还被泼污水

头条要闻

17岁女孩因彩礼纠纷服毒自杀:育有一女 14岁嫁过人

体育要闻

浓眉复出战手感不佳 湖人惜败独行侠

娱乐要闻

林心如穿黑色上衣酷飒性感 魅力不减

科技要闻

被拜登加税"吓趴"了?!比特币跌破48000美元

汽车要闻

后排空间直追E级 奔驰新C级有S级那味儿

态度原创

健康
游戏
时尚
数码
军事航空

HPV和TCT检查要一起做吗

老滚MOD改编《遗忘之城》延期至今夏发售

八年前的选秀小鲜肉 现在过得怎么样了?

数码要闻

RTX 3080 Ti核心照、挖矿算力首曝 矿工狂喜

军事要闻

新枪新装具:海军陆战队全新亮相

×