就在苹果刚推出新一代产品还有新系统的同时,却被爆出iOS拥有一个名为checkm8的安全漏洞,而且该漏洞是无法被系统更新或者软件修正!这名安全研究人员axi0mX在Twitter上发布了iOS这一个安全漏洞,并指出这个漏洞将会影响那些配备了A5至A11代芯片的苹果设备,换句话说包括了iPhone 4至iPhone X以及部分iPad产品,导致这些设备被永久越狱,而且苹果无法通过软件更新来修复!
axi0mX表示,他并不是支持Cydia的完全越狱,只是告知用户和苹果公司其他人可用这个漏洞来转储SecureROM或降级设备等。
axi0mX把这个漏洞称为“checkm8”(checkmate,国际象棋术语中的 “将死”),并表示这是利用了iOS在启动时加载的初始代码中的一个安全漏洞,由于是ROM(只读存储),所以无法通过软件更新来覆盖,这也是近年来iPhone黑客界最大的发现之一。
鉴于这个漏洞影响数以亿计的苹果设备,从iPhone 4S(A5芯片)到iPhone 8、iPhone X(A11芯片)的所有iPhone均在列,axi0mX甚至用了“史诗级越狱(EPIC JAILBREAK)”来描述。值得庆幸的是,去年苹果已经修复了A12代芯片的漏洞,这也意味着iPhone XS、XR、11以及11 Pro不会受到影响。
根据已经在GitHub上公开的内容,该漏洞允许的功能包括:
目前Checkm8漏洞仍处于初期,还尚未有任何工具能直接破解设备对iOS进行修改。此外,该漏洞也只能通过USB连接触发,每次必须通过计算机启用它,无法通过远程执行,这也一定程度上限制了越狱的实用性。尽管如此,这个漏洞的危害性也是很大,因为不法分子可以使用它转储SecureROM,使用AES引擎解密密钥包,并降级设备以启用JTAG,并绕过苹果的iCloud账户锁,使得被盗或丢失的iOS设备的账户锁定失效,或者安装带病毒的iOS版本来窃取用户信息。这也是自10年前发布的iPhone 4之后,针对iOS设备首次公开发布的第一个bootrom级别的漏洞。
一名女子日前通过网络发文分享闺蜜的感情状况,还直言她的经历让她对婚姻有了不一样的想法。这名女子透露,闺蜜的条件很好,也遇到了一个对她不错的男生,且两人有了孩子但却没有结婚。原本女子没有特别想过这种模式,不过后来她越想越觉得“哪里不太一样”……
本地一名开发者Alan Chung自行开发一款名为“Lapan”免费网页版的导航,主打可以直接用手机或电脑浏览器就能使用,无需在应用商店下载任何应用程式。大马网红家汶发布影片,分享实测Lapan导航的感想。
“百瑞”,在社交平台上发布了“别再问马来西亚华人为什么不回中国了”的视频,在这3分钟的视频里,百瑞发表了个人看法,指出“祖辈的根留在记忆里,而他们的家已经在马来西亚”。
日本一名40岁的男子在3年前因为好奇而答应拍摄成人片,后来有人向这名老师的学校检举,这件事才曝光。后来,校方还开会观看影片,确认了演出者就是他,而这名老师也坦承自己曾参与过拍摄。最终,校方对这名老师处以停职一个月的惩戒处分,还因为一举动而成功保住工作。
其他的导航程序不一样,大家可以直接用手机或电脑浏览器就能使用,无需在应用商店下载任何应用程式。