iOS15.5安全文档发布疑似可实现iOS15不受限制越狱?

随着前些天iOS15.5的正式发布,在新系统中修复的内核漏洞也被一一爆了出来,其中有几个值得关注的内核漏洞,貌似可以影响越狱

iOS15.5安全文档

在iOS15.5的安全文档中可以发现,一共有四个内核漏洞,其中有2个是可以实现应用程序以内核权限执行任意代码,另外一个是可以实现绕过身份验证,绕过内存缓解措施

前两个相信大家并不陌生,看起来都是可以实现越狱的内核漏洞,但是有一个漏洞是值得大家关注的,因为他的提供者是Fugu14的作者

Fugu14早已开源发布,Unc0ver作者@Pwn20wnd也已经通过开源代码实现了iOS14.4-iOS14.6的越狱。所以此次他也有可能会发布iOS15.5的内核漏洞,或者直接更新实现Fugu15

除了这个内核漏洞是他发现的意外,@LinusHenze还发现了一个安全漏洞,该漏洞可以实现应用程序绕过签名验证,(可以理解为无视证书)

是不是也很熟悉,大家都知道Fugu14越狱是会生成一个永不过期不受证书影响的激活越狱工具(基本和Unc0ver一样只是改了名)虽然Fugu14越狱重启后依旧需要激活越狱,但是有了不受证书影响的工具,基本上可以说是永久越狱了

现在在iOS15.5的安全文档中已经有疑似可以实现越狱的内核漏洞,还有可以实现绕过签名的漏洞,而且都是出自Fugu14的作者@LinusHenze提供,如果他公开,那么Fugu15也许就可以实现

但是目前作者并没有表名会公开,其他开发者也没有什么动静,所以目前不建议大家升级系统,虽说影响范围在iOS15.5以下,但还是建议保持目前的系统耐心等待,众所周知iOS15的越狱非常的艰难,@coolstar仍在开发中

影响范围,升级建议

以上提到的漏洞影响范围为iOS15.5以下版本,但是仍不建议升级到较新的系统来等越狱,越低越好,耐心等待

© 版权声明
THE END
喜欢就支持一下吧
点赞8 分享
评论 抢沙发
头像
欢迎您留下宝贵的见解!插入图片请使用ssl
提交
头像

昵称

取消
昵称表情代码图片

    暂无评论内容