就在苹果刚推出新一代产品还有新系统的同时,却被爆出iOS拥有一个名为checkm8的安全漏洞,而且该漏洞是无法被系统更新或者软件修正!这名安全研究人员axi0mX在Twitter上发布了iOS这一个安全漏洞,并指出这个漏洞将会影响那些配备了A5至A11代芯片的苹果设备,换句话说包括了iPhone 4至iPhone X以及部分iPad产品,导致这些设备被永久越狱,而且苹果无法通过软件更新来修复!
axi0mX表示,他并不是支持Cydia的完全越狱,只是告知用户和苹果公司其他人可用这个漏洞来转储SecureROM或降级设备等。
axi0mX把这个漏洞称为“checkm8”(checkmate,国际象棋术语中的 “将死”),并表示这是利用了iOS在启动时加载的初始代码中的一个安全漏洞,由于是ROM(只读存储),所以无法通过软件更新来覆盖,这也是近年来iPhone黑客界最大的发现之一。
鉴于这个漏洞影响数以亿计的苹果设备,从iPhone 4S(A5芯片)到iPhone 8、iPhone X(A11芯片)的所有iPhone均在列,axi0mX甚至用了“史诗级越狱(EPIC JAILBREAK)”来描述。值得庆幸的是,去年苹果已经修复了A12代芯片的漏洞,这也意味着iPhone XS、XR、11以及11 Pro不会受到影响。
根据已经在GitHub上公开的内容,该漏洞允许的功能包括:
目前Checkm8漏洞仍处于初期,还尚未有任何工具能直接破解设备对iOS进行修改。此外,该漏洞也只能通过USB连接触发,每次必须通过计算机启用它,无法通过远程执行,这也一定程度上限制了越狱的实用性。尽管如此,这个漏洞的危害性也是很大,因为不法分子可以使用它转储SecureROM,使用AES引擎解密密钥包,并降级设备以启用JTAG,并绕过苹果的iCloud账户锁,使得被盗或丢失的iOS设备的账户锁定失效,或者安装带病毒的iOS版本来窃取用户信息。这也是自10年前发布的iPhone 4之后,针对iOS设备首次公开发布的第一个bootrom级别的漏洞。
你一定听过这首歌! 泰国女子团体“中国娃娃China Dolls”在2000年以《单眼皮女生》红遍华语乐坛,其中一句“大错特错不要来”更是成为超经典的一句歌词!不过,成员“娃娃”近日透露,这段歌词其实是她抱着“反正没人听得懂”的心态完成的!
女友变得很忙,原来是…… 一名男子日前在网络匿名发文,透露自己的女友最近突然变得很忙,常常说要加班、陪家人、手机没电。直到前几天,他收到了一个陌生男子的信息,才知道原来女友出轨,甚至还谎称男子是“恐怖前男友”……
以人工智能(AI)打造的短剧《被裁掉的女孩》最近人气持续攀升,剧中的2名虚拟角色更是吸引了许多关注,“个人”社交平台在一个月内吸引超过50万人追踪,女主角更是发布了带货影片,商业报价甚至比真人网红还高!
RM85的沙拉,你吃的下吗? 中国最近一家网红餐厅的沙拉价格引起网民热议!有网民在社交平台分享他在上海某网红餐厅的“品尝体验”,其中一款售价高达128元人民币(约RM77)的前菜沙拉全程仅使用一棵罗马生菜,令不少网民大感惊诧。 (图片来源:影片截图) (图片来源:影片截图) 根据曝光的照片可见,店员在现场制作沙拉,只见店员将一整棵罗马生菜剥成适当大小后,加入6种配料拌匀,再撒上烟肉碎、帕玛森芝士及一些菊花花瓣点缀,整个制作过程无需加热或烹调即可上桌。 (图片来源:影片截图) (图片来源:影片截图) 不少品尝过的食客直言,这道沙拉的口味与一般常见的普通沙拉相差不大。 (图片来源:影片截图) (图片来源:影片截图) (图片来源:影片截图) 除了餐点本身受到关注,价格也成为讨论焦点!视频的帐单显示,这道沙拉标价128元(约RM77),餐厅另收取10%服务费后,实际结帐金额为140.8元(约RM85)。据了解,店内亦推出组合餐品,最高可使用6棵罗马生菜制作,售价达844元(约RM512)。 (图片来源:影片截图) (图片来源:影片截图) 事件曝光后,引发网民热烈讨论,不少人认为价格偏高,笑称“这根本是生菜界的精品”、“成本和售价落差太大”、“富人的世界果然理解不了”。不过,也有另一派网民认为,餐厅的定价不只是反映食材成本,还包含店面租金、用餐环境、服务品质及品牌定位,只要价格公开透明,消费者可自行决定是否买单,因此没有必要过度批评。…