研究人员发现iOS 12.1.2新漏洞 新一代iPhone越狱有望

两位研究人员发现了 12.1.2 中的新安全漏洞,且其影响新一代的全系列 机型,包括 XS / XS Max 和 XR 。Min Zheng 和 Xialong Bai 在 Twitter 上披露了他们的工作细节,演示可通过“面向端口编程”(POP)攻击,获得所有 2018 年发布的 XS Max 的 root 访问权限。

研究人员发现iOS 12.1.2新漏洞 新一代iPhone越狱有望
研究人员发现iOS 12.1.2新漏洞 新一代iPhone越狱有望

该攻击可绕过 iPhone XS Max 上的 PAC ,不过同样的事情也可以在 XS 和 XR 上完成。

在攻破了 PAC 系统之后,安全研究人员能够更加容易地开发 iOS 12.1.2 的越狱工具,不过这件事情不会很快发生。

研究人员发现iOS 12.1.2新漏洞 新一代iPhone越狱有望
研究人员发现iOS 12.1.2新漏洞 新一代iPhone越狱有望

近年来,越来越多的用户发现,给 iOS 越狱的好日子,已经接近尾声了。发现操作系统漏洞的安全研究人员,极少会选择将其公之于众。

在大多数情况下,研究人员会直接向苹果汇报安全漏洞,然后该公司会在下一次 iOS 更新中修复,以确保 iPhone 的安全机制不被轻易突破。

与此同时,寻求越狱的 iPhone 用户数量,也出现了大幅减少 —— 特别是考虑到流程的高度复杂性、以及操作相关的风险。

研究人员发现iOS 12.1.2新漏洞 新一代iPhone越狱有望
研究人员发现iOS 12.1.2新漏洞 新一代iPhone越狱有望

尽管越狱确实能带来一系列好处,打苹果公司显然在坚持打一场不计代价的安全攻防战。

即便如此,这些发现仍为其他研究人员研究 A12 仿生芯片中的潜在漏洞(寻找越狱的其它小道)指明了新的方向。

毕竟到目前为止,苹果尚未推出过一款牢不可破的 iPhone 。

标签:, , , ,