Categories: 科技

iOS惊爆史上最大漏洞!影响数亿计设备且无法被修正!

就在苹果刚推出新一代产品还有新系统的同时,却被爆出iOS拥有一个名为checkm8的安全漏洞,而且该漏洞是无法被系统更新或者软件修正!这名安全研究人员axi0mX在Twitter上发布了iOS这一个安全漏洞,并指出这个漏洞将会影响那些配备了A5至A11代芯片的苹果设备,换句话说包括了iPhone 4至iPhone X以及部分iPad产品,导致这些设备被永久越狱,而且苹果无法通过软件更新来修复! 

axi0mX表示,他并不是支持Cydia的完全越狱,只是告知用户和苹果公司其他人可用这个漏洞来转储SecureROM或降级设备等。 
axi0mX把这个漏洞称为“checkm8”(checkmate,国际象棋术语中的 “将死”),并表示这是利用了iOS在启动时加载的初始代码中的一个安全漏洞,由于是ROM(只读存储),所以无法通过软件更新来覆盖,这也是近年来iPhone黑客界最大的发现之一。

鉴于这个漏洞影响数以亿计的苹果设备,从iPhone 4S(A5芯片)到iPhone 8、iPhone X(A11芯片)的所有iPhone均在列,axi0mX甚至用了“史诗级越狱(EPIC JAILBREAK)”来描述。值得庆幸的是,去年苹果已经修复了A12代芯片的漏洞,这也意味着iPhone XS、XR、11以及11 Pro不会受到影响。

根据已经在GitHub上公开的内容,该漏洞允许的功能包括: 

  • 使用bootrom漏洞对iPhone 3GS进行越狱和降级
  • 用于S5L8720设备的带有Steakhousesuce漏洞利用的DFU模式
  • 用于S5L8920 / S5L8922设备的带limera1n漏洞利用的DFU模式
  • 用于S5L8930设备的具有SHAtter漏洞利用功能的DFU模式
  • 在S5L8920 / S5L8922 / S5L8930设备上转储SecureROM
  • 在 S5L8920设备上转储NOR S5L8920设备上的Flash NOR
  • 使用PID 模式的GID或UID密钥在连接的设备上加密或解密十六进制数据

目前Checkm8漏洞仍处于初期,还尚未有任何工具能直接破解设备对iOS进行修改。此外,该漏洞也只能通过USB连接触发,每次必须通过计算机启用它,无法通过远程执行,这也一定程度上限制了越狱的实用性。尽管如此,这个漏洞的危害性也是很大,因为不法分子可以使用它转储SecureROM,使用AES引擎解密密钥包,并降级设备以启用JTAG,并绕过苹果的iCloud账户锁,使得被盗或丢失的iOS设备的账户锁定失效,或者安装带病毒的iOS版本来窃取用户信息。这也是自10年前发布的iPhone 4之后,针对iOS设备首次公开发布的第一个bootrom级别的漏洞。

TTN Writer

Recent Posts

涨知识了!紧急车辆警示灯,你知道多少种颜色?看到红蓝组合的警示灯要马上让路!

在马来西亚的各大警示灯都有自己的用处,现在就来看看每个颜色的警示灯代表什么意思?

17 mins ago

女网红公路拍「骑摩托炫技」影片!她公然露出内裤下场GG了!

在公路上做出这些动作,下场…… 俄罗斯一名女网红最近因为在越南公路上骑摩托时做出危险且具有挑逗性的摩托特技,不仅将脚高举过头,甚至还露出内裤!影片曝光后惹怒越南网友,而当地的法院也做出了裁决,判处她终身禁止入境,连座驾和手机也被没收!

22 mins ago

公开婚姻中的委屈!陈浩民遭太太控诉「不心疼自己」!转头关心女佣!

近日,演员陈浩民的妻子蒋丽莎在一次直播中公开倾诉婚姻中的委屈,直言丈夫不心疼自己,该事件迅速发酵并引爆了网络舆论。

41 mins ago

原来一直以来都用错了!眼镜布不能用来擦眼镜!揭「背后原因+真正用途」!

在日常生活中,许多戴眼镜的朋友当发现镜片上有灰尘或指纹时,会习惯性地对着镜片哈一口气,然后拿出眼镜盒里的眼镜布来回擦拭。实际上,眼镜盒里附赠的那块小布,根本不是用来擦拭镜片的。长期用它擦眼镜,其实是在破坏你的镜片。

1 hour ago

天天都是穿黑皮衣!黄仁勋现身揭真实原因!自爆17岁起不曾亲自购物!

为什么天天穿黑皮衣?黄仁勋这样说! 晶片巨擘辉达(NVIDIA)创办人兼行政总裁黄仁勋最近接受专访时,首度分享了自己几乎天天穿黑皮衣的真相,同时还自爆自从17岁起认识妻子后,衣服全数由妻子亲自挑选,而他自此之后便从未亲自购物。

1 hour ago

以为只是太累?!心肌梗塞的症状大公开!教你6妙招预防心脏病!

心肌梗塞并不是没有前兆的,只要你认清楚心肌梗塞的症状,就可以把握黄金抢救时间,大大降低死亡风险。

11 hours ago