​牛批！iOS 15 越狱直播来了

真好适用于 macOS 的 UTM v2.2.2 现已在 TestFlight 上发布，可供 Monterey 用户使用。请在 iPhone 或 iPad 中安装 TestFlight 以加入 Beta 版“UTM Virtual Machines”测试。更新了使用 TestFlight 为 macOS 测试 UTM 的说明，因为 Apple 的网站仍然过时。

主要越狱新闻：Safari #JAILBREAK 实现（A12 也是）+ 主要安全风险（iOS 14.0 – 15） 这是一项重大成就，但对于 15 之前的每个人来说，这也是一个重大的安全风险。不幸的是，iOS 15 和 iPadOS l5 尚未发布半不受限制的越狱。不过别担心。将指导您获得 iOS 15 / iPadOS 15 体验的最佳方式。越狱时间 EP 27：特殊漏洞利用 iOS 15。2月12日星期六直播。

越狱有一个 tfp0 内核漏洞发布。tfp0 基本上是 task_for_pid(0) 所以 PID 0 的任务端口，它是 kernel_task 或 XNU 内核本身。一旦你有了 tfp0，事情就变得非常简单，因为如果你拥有内核任务端口，你就可以访问内核虚拟内存的 vm_read 和 vm_write，这意味着你可以为自己应用各种补丁（你在内核中的进程表示） ，或其他进程。

从 iOS 15 开越狱展示始，随着 KPP 或内核补丁保护的出现，情况发生了很大变化。对于 A14 绕过 KPP 之后，另一个是硬件，它们以不同的方式工作。工作很好的解释，在我们将 tfp0 漏洞利用与我们的越狱 Xcode 项目集成后推出，在 iOS 15 上实现完整越狱。

如对这篇文章感兴趣的话，后续也想了解更多Apple信息、技巧，欢迎将苹果研究社星标，会有更多非常实用的技巧教学分享给大家。

你的「在看」就是对我最大的支持。