新闻 news
您现在的位置:首页 > 新闻 > Checkm8漏洞利用有望为Apple A5-A11设备永久越狱

新闻

振东制药达霏欣推出中药生发片:中西结合双管齐下,攻克脱发难题 振东制药达霏欣推出中药生发片:中西结合双管齐下...

近年来,脱发问题已成为困扰现代人的一大健康难题。无论是因压力、作息不规律还是遗传因素导致的头发稀...

财经

唯品会经营范围变更 新增医疗器械、蔬菜水果零售等业务 唯品会经营范围变更 新增医疗器械、蔬菜水果零售等...

天眼查数据显示,3月31日,唯品会(中国)有限公司发生工商变更,经营范围新增蔬菜零售;非许可类医疗器...

  • 品钛旗下赣州爱信小贷正式接入人民银行征信系统

        北京2020年4月7日 /美通社/ -- 领先的金融科技解决方案提供商品钛(Pintec Technology Holdings Ltd., Nasdaq: PT) 今日宣布旗下的赣州爱信网络小额贷款有限公司(下称“爱信小贷”)正式接入中国人民银行...

  • 特斯拉空头近一个月减少超200万股

      据金融分析机构S3 Partner数据显示,截至4月3日,特斯拉未平仓空头头寸为1604万股,占流通股的10.97%。过去30天,特斯拉未平仓空头头寸减少222万股或12.18%,期间股价上涨32%;过去一周,特斯拉未平仓空头头...

  • 特斯拉展示新型自研呼吸机:与Model 3共用零件

      特斯拉之前宣布将开发新的呼吸机,而现在他们展示了这种新型设计。特斯拉在YouTube发布了视频,其工程师演示了两个版本的呼吸机,一个是把所有零件摆在桌子上的原型,另外一个则是组装好的设备,用于显示在医...

  • 特朗普称将在下一轮刺激计划中为美国民众发放更多的钱

      北京时间4月7日消息,美国总统特朗普称将在下一轮刺激计划中为美国民众发放更多的钱。在白宫新闻发布会上表示,特朗普“肯定”想听取下一次刺激计划的想法,并补充道他希望其中包括“切切实实的基础设施”。  ...

Checkm8漏洞利用有望为Apple A5-A11设备永久越狱

发布时间:2019/09/30 新闻 浏览:779

 
苹果与黑客之间的猫捉老鼠游戏已经持续了多年,但双方都取得了小小的胜利,但是黑客似乎在今天早晨取得了非典型的胜利:永久且不可修补的bootrom漏洞可用于所有使用A5,A6的iPhone和iPad ,A7,A8,A9,A10和A11系列处理器-涵盖从2011年的iPhone 4S到2017年的iPhone 8和iPhone X的所有产品。
iOS安全研究人员Axi0mX于今天上午公开发布了Checkm8漏洞,它是一个免费的开源越狱工具,并承诺甚至可以在运行最新版本iOS的手机上使用。 Cellbrite和Grayshift已使用类似的技术来入侵iPhone,以进行监视,从而导致Apple使用更安全的A12 Bionic和A13 Bionic芯片来保护较新的iPhone免受攻击。
有局限性。 iOS设备需要通过USB进行物理连接才能进行初始越狱,并且该漏洞无法远程起作用。 Axi0mX还指出,它“还没有完全可靠”,仅在MacBook Pro上进行了测试。
但是到目前为止,它可以用于解密iOS设备的密钥,转储SecureROM并启用JTAG测试访问。展望未来,它有望实现降级到较旧的iOS版本,在越狱设备上双启动OS以及完全绕过iCloud安全措施的目的。
尽管可能会对“数以亿计的iOS设备”产生潜在影响,但Axi0mX认为该漏洞“使每个人的iOS更好”,因为它将使越狱者能够使用更新,更安全的iOS版本,并迅速将其他漏洞报告给苹果。苹果现在为严重的未解决问题提供高达100万美元的错误赏金。

姓 名:
邮箱
留 言: