Checkm8漏洞利用有望为Apple A5-A11设备永久越狱

 
苹果与黑客之间的猫捉老鼠游戏已经持续了多年，但双方都取得了小小的胜利，但是黑客似乎在今天早晨取得了非典型的胜利：永久且不可修补的bootrom漏洞可用于所有使用A5，A6的iPhone和iPad ，A7，A8，A9，A10和A11系列处理器-涵盖从2011年的iPhone 4S到2017年的iPhone 8和iPhone X的所有产品。
iOS安全研究人员Axi0mX于今天上午公开发布了Checkm8漏洞，它是一个免费的开源越狱工具，并承诺甚至可以在运行最新版本iOS的手机上使用。 Cellbrite和Grayshift已使用类似的技术来入侵iPhone，以进行监视，从而导致Apple使用更安全的A12 Bionic和A13 Bionic芯片来保护较新的iPhone免受攻击。
有局限性。 iOS设备需要通过USB进行物理连接才能进行初始越狱，并且该漏洞无法远程起作用。 Axi0mX还指出，它“还没有完全可靠”，仅在MacBook Pro上进行了测试。
但是到目前为止，它可以用于解密iOS设备的密钥，转储SecureROM并启用JTAG测试访问。展望未来，它有望实现降级到较旧的iOS版本，在越狱设备上双启动OS以及完全绕过iCloud安全措施的目的。
尽管可能会对“数以亿计的iOS设备”产生潜在影响，但Axi0mX认为该漏洞“使每个人的iOS更好”，因为它将使越狱者能够使用更新，更安全的iOS版本，并迅速将其他漏洞报告给苹果。苹果现在为严重的未解决问题提供高达100万美元的错误赏金。