苹果惊爆史诗级硬件漏洞iPhone可永久越狱无法修复

（原标题：苹果惊爆史诗级硬件缝隙：iPhone可永久越狱 无法修正）

修正/小芹 鹏飞

来历：新智元（ID:AI_era）

【新智元导读】越狱好像已成为曩昔，但今日，苹果被爆出一个硬件层面的缝隙，能够使从iPhone 4S到iPhone 8、iPhone X的一切苹果手机永久越狱，并且这个缝隙无法修正。其影响规模之大，被认为是“史诗级越狱”。

越狱，这个词关于现在的iPhone用户来说现已十分陌生了，因为最近几年的iOS的安全性越来越高，越狱越来越困难。即便呈现缝隙，也很快就会被苹果修正。

但今日，iOS越狱的沉寂一会儿就被打破。

一名安全研究人员在Twitter上表明，新发布的一个iOS缝隙，或许导致数亿个iOS设备遭受永久性、不行阻挠的越狱，从iPhone 4S开端到iPhone 8、iPhone X的一切iPhone，以及其他运用同款A系列处理器的iPad、iPod touch等iOS设备，并且该缝隙存在于硬件之上，无法经过软件来修正。

这一缝隙被称为“checkm8”，读作checkmate，也便是国际象棋术语中的 “将死”。

axi0mX表明，这是是一个bootrom缝隙，能够让黑客深度拜访iOS设备，而苹果无法经过未来的软件更新来阻挠或修补这一缝隙。这将是近年来iPhone黑客界最大的发展之一。

史诗级越狱：10年来首个bootrom缝隙，影响数亿设备

axi0mX直接用了?"EPIC JAILBREAK"（史诗级越狱）来描绘这个缝隙，为什么呢？因为BootROM缝隙存在于硬件之上，无法经过软件来修正。

BootROM缝隙运用了iOS设备在启动时加载的初始代码中的一个安全缝隙。因为它是ROM(只读存储器)，苹果不能经过软件更新来掩盖或修补它，所以缝隙会一向存在。这是自10年前发布的iPhone 4之后，针对iOS设备初次揭露发布的第一个bootrom等级的缝隙。

在随后的一条推文中，axi0mX解说说，他们向群众发布这个缝隙，是因为“运用针对旧设备的bootrom缝隙，能够让iOS变得更好，对一切人都是如此。越狱者和开发者将能够在最新版别的iOS上越狱，而不需求停留在旧的iOS版别上等候越狱。他们会更安全。”

这会影响到数以百万计的iPhone设备：从iPhone 4S (A5芯片)到iPhone 8和iPhone X (A11芯片)都很简略遭到进犯，虽然苹果好像现已修补了上一年A12处理器中的缝隙。iPhone XS / XR和11/11 Pro设备不会遭到影响。

苹果没有回应置评恳求。

或许有人会问，有BootROM缝隙精干什么？我也不想越狱啊。expreview的作者表明，“其实越狱仅仅一个方面，具有BootROM缝隙之后，你能够随意对手中设备进行体系版别的升降级，再也没有苹果的阻止，能够刷入自己定制的iOS体系，乃至还有刷上Android的期望。”

依据现已在GitHub上揭露的内容，该缝隙答应的功用包含：

运用bootrom缝隙对iPhone 3GS进行越狱和降级

用于S5L8720设备的带有Steakhousesuce缝隙运用的DFU形式。

用于S5L8920 / S5L8922设备的带 limera1n缝隙运用的 DFU形式。

用于 S5L8930设备的具有 SHAtter缝隙运用功用的 DFU 形式。

在 S5L8920 / S5L8922 / S5L8930设备上转储 SecureROM。

在 S5L8920设备上转储 NOR。

S5L8920设备上的 Flash NOR。

运用 PID 形式的 GID 或 UID 密钥在衔接的设备上加密或解密十六进制数据。

axi0mX 指出，这种进犯不能长途履行，而有必要经过 USB 进行。此外，每次都有必要经过计算机启用，这就约束了越狱的实用性。

现在还没有呈现运用checkm8缝隙的实践的越狱行为，也不能简略地下载一个东西去破解设备、下载使用程序和修正iOS。

axi0mX说：“我今日发布的仅仅一个缝隙，并不是支撑Cydia的彻底越狱。这是针对数亿个 iOS 设备，永久性不行修补的 bootrom 缝隙。研究人员和开发人员能够运用它转储SecureROM，运用AES引擎解密密钥包，并降级设备以启用JTAG。但你依然需求其他的硬件和软件才干运用JTAG。”

此外还有安全方面的忧虑。不法分子能够运用这一缝隙绕过苹果的iCloud账户锁，使得被盗或丢掉的iOS设备的账户确定失效，或许装置带病毒的iOS版别来盗取用户信息。虽然苹果能够为新设备修补bootrom，但假如不替换硬件，旧的数亿部iphone无法得到修补。

大越狱年代虽已完毕，但越狱未死！

iPhone 面世后，如影随形的破解就呈现了。因为适逢美剧《越狱》热播，因而破解 iPhone 被称作越狱。

前期的 iPhone 越狱真可谓道高一尺魔高一丈二，官方几乎束手无策。

因为苹果前期技能才干，给了越狱” 广阔天地 “去” 大有作为 “，涌现出一大批第三方使用商场，其间以 Cydia 最受欢迎。有了越狱，苹果用户从此也过上了自主挑选商场、自己着手锦衣玉食的日子。不只过得比不越狱同胞更舒畅，也不输给同期的 Android 用户。

所谓越狱，相当于 Linux 拿到 root 权限，能够对普通用户无法修正的体系文件进行更改，然后完成特性定制化、去除体系无用功用、增加体系缺失功用等意图，让” 你的 iPhone“，真的成为你的 iPhone。

不过凡事都有两面性。越狱在带来打破规矩、享用彻底掌控设备的快感，以及让手机功用更强大体会更友爱的一起，也带来了潜在的危险：轻则手机发烫、app 闪退、体系卡顿，重则直接变砖、误下歹意软件手机中毒、隐私信息被盗等。

跟着苹果不断的加固 iPhone 防护体系，越狱爱好者发现新版 iPhone 越狱时刻越来越长了，手法越来越杂乱，成功率还越来越低。并且许多曾经越狱才干体会的功用，渐渐都被官方漂白后，加入了 iOS 原生体系中，越狱的必要性随之也越来越小了。

一起，iOS缝隙的价值百科也大幅上升，苹果的缝隙赏金方案(bug bounty program)为缝隙买单，发现一个缝隙最高能够获得100万美元的赏金。因而，关于那些发现了可越狱缝隙的开发人员来说，发布这些缝隙的动机更少。

能够毫不客气的说，是越狱年代那些充溢想象力的开发者们，抚育了 iPhone 使其不断的发育强大。

与此一起，因为第三方使用商铺主要由少量技能大神保护，精力有限不免呈现缝隙，加上缺少商场营销及其灰色身份，一向捉襟见肘。总算在上一年年末，Cydia 的创造者 Saurik 无法宣告因为断粮，加上之前爆出的缝隙也一向没有修正，忍痛将 Cydia 商铺封闭。

Cydia 的封闭，一切人都认为，标志着那个充满着一夜暴富神话、群雄逐鹿、英雄辈出、精彩纷呈的大越狱年代，完结了！

现在，许多年青的读者乃至或许都没听说过越狱，不知越狱为何物。Cydia 虽然封闭了，但越狱不会就此完结。iOS 最新爆出的缝隙，再一次将越狱这个词面向了群众的视界，乃至能够让 iOS 设备永久越狱！

现在说checkm8是否会为破解iphone带来一个新的黄金年代还为时过早，不过reddit上越狱版块的许多成员都十分达观。一名用户声称，因为该缝隙的规模之大，这是“有史以来越狱圈发作的最大事情”。无论如何，考虑到这种进犯的性质以及它对设备的影响程度，未来都需求对其进行监控。

虽然终究越狱的到来还要等上一段时刻，可是毫无疑问，这是 iOS 设备历史上影响程度最大的缝隙，正如开发者所说，这是“史诗级越狱”。

本文来历：新智元 责任修正：张祖韬_NT5054