iOS爆bootrom漏洞:可导致iPhone永久越狱

驱动中国2019年9月29日消息 iOS漏洞时长有,但这一次还真不一般。据外媒报道称,一名国外安全研

驱动中国2019年9月29日消息 iOS漏洞时长有,但这一次还真不一般。据外媒报道称,一名国外安全研究员axi0mX于日前在Twitter上披露了一则消息,称iOS存在着一个不可修复的bootrom漏洞,可导致数以亿计的iOS设备遭到永久性、不可阻挡的越狱。该漏洞被命名为Checkm8,意为国际象棋术语中的 将死。

据了解,这是一个Bootrom硬件漏洞,由于存在于手机的硬件之中,所以只要是拥有这个漏洞的硬件,无论iOS怎么升级都能被破解。如果被进一步加以利用的话,将导致史诗般的越狱。

根据已经在GitHub上公开的内容,该漏洞允许的功能包括:使用 Bootrom漏洞对iPhone 3GS进行越狱和降级;用于 S5L8720 设备的带有 Steakhousesuce 漏洞利用的 DFU 模式;用于 S5L8920 /S5L8922 设备的带 limera1n 漏洞利用的 DFU模式;用于 S5L8930 设备的具有 SHAtter 漏洞利用功能的 DFU 模式;在 S5L8920 /S5L8922 / S5L8930 设备上转储 SecureROM;在 S5L8920 设备上转储 NOR;S5L8920 设备上的 Flash NOR;使用 PID 模式的 GID 或 UID 密钥在连接的设备上加密或解密十六进制数据。

该安全研究员表示:我今天发布的只是一个漏洞,并不是支持Cydia的越狱,这是针对数亿个iOS设备,永久性不可修补的bootrom漏洞,大多数iPhone和iPad都容易受到影响,从iPhone 4S(A5芯片)到iPhone 8和iPhone X(A11芯片)。研究人员和开发人员可以使用它转储securerom,使用AES引擎解密密钥包,并降级设备以启用JTAG。您仍然需要其他硬件和软件才能使用JTAG。

据了解,该漏洞可以直接影响从iPhone 4S (A5芯片)到iPhone 8 和iPhone X(A11芯片)的所有iPhone,以及其他使用同款 A 系列处理器的 iPad、iPodtouch 等 iOS 设备都会受到影响。

遗憾的是,截至目前为止,苹果方面并未对该消息做出任何回应。该漏洞的危害性到底有多广,后续苹果方面会推出哪些应对措施,目前都还不得而知。所以还是提醒广大用户,无论你是新用户还是老用户,最好还是当心一点。

© 版权声明
THE END
喜欢就支持一下吧
点赞9 分享
评论 抢沙发
头像
欢迎您留下宝贵的见解!插入图片请使用ssl
提交
头像

昵称

取消
昵称表情代码图片

    暂无评论内容