史上最强 iPhone 越狱工具开源:功能永久有效!

  • A+
所属分类:安全工具

阅读本文大概需要 3 分钟。


史上最强 iPhone 越狱工具开源:功能永久有效!
转发自量子位,作者栗子
这可能是史上最强的 iPhone 越狱工具了。
永久有效,无法阻挡的那一种。
从 iPhone 4s 到 iPhone X,所有设备都支持。
工具叫 Checkm8,已经开源了,是个名叫 axi0mX 的研究人员刚刚宣布的成果。
GitHub 项目收获了 1200 星,推特半日点赞也已
史上最强 iPhone 越狱工具开源:功能永久有效!
虽然这些年,越狱不像从前那么受欢迎了,但许多人都觉得,这强大的工具能重新点燃破解 iPhone 的火花。比如:
它完全可以让越狱这件事起死回生
史上最强 iPhone 越狱工具开源:功能永久有效!
到底是怎样的开源工具,让人感受到了这样强大的力量?

没有什么能够阻挡

Checkm8 破解工具,利用了 iOS 原始代码中的弱点。具体点说,是 Bootrom 代码的弱点。
Bootrom,就是远程启动 ROM (只读存储器) 的接口,在苹果设备上又叫 SecureROM。
那么,漏洞是怎么发现的呢?作者说:
去年夏天,苹果发了 iOS 12 的 Beta 版本。在这里面,苹果给 iBoot USB 代码里的一个关键漏洞打了补丁。
然后,作者就给这补丁做了个 “逆向工程 (Reverse Engineering) ”,通过 USB 连接,便能利用那个漏洞了。
这种方法之所以说是 “无法阻挡”,就因为 ROM 是只读,不能覆盖,也不能在更新系统的时候用补丁修复。
虽然说,这类方法并不是第一次出现:
史上最强 iPhone 越狱工具开源:功能永久有效!
但上一个利用 Bootrom 漏洞的开源工具,诞生在 2010 年,那时还是 iPhone 4 的年代。
而如今的新工具,可以用在所有搭载 A5-A11 芯片的 iPhone 上,就是从 iPhone 4s 一直到 iPhone X 都受用。还有许多 iPad 版本也适用。
中间隔了快 10 年,版本支持却无缝衔接,令人感动。
但苹果在 A12 芯片上,修好了这个漏洞。所以,从 XS/XR 开始就用不上了。
听到这个消息,甚至有人因为自己刚买了新手机,而感到时运不齐:
沃去不支持 A12,啊啊啊啊我这也太非了……
史上最强 iPhone 越狱工具开源:功能永久有效!
有人问作者,为什么要开源一个这样的工具。
他说,因为之前那些给老 iPhone 开发的越狱软件,真的让 iOS 变得更好了;现在又有了新方法,需要越狱的人,就不用一直守着 iPhone 4 了。
有了 Checkm8,越狱社区又可以充满生机了。比如,the Verge 说:
未来的可能性是无限的:比如永远不会因系统更新 / 签名撤销而恢复原状的越狱设备,比如可以降级、轻松回滚到从前版本的 iOS 设备,比如双启动的 iOS 设备,等等等等。
当然,新工具也还有不完美的地方。

有什么缺憾?

首先,它还是个初期产物,不是那种打包好了、用户下载安装、直接就能拿去破解 iPhone 的软件。
作者便在项目里提到:
这是给研究人员用的,暂时还不能像 Cydia (著名破解软件) 那样拿去破解手机。
他还在推特里补充说明了:
研究人员和开发者,可以用它来转储 SecureROM,可以用 AES 引擎给钥匙包解码,也可以把设备降级来启用 JTAG。


史上最强 iPhone 越狱工具开源:功能永久有效!


其次,必须要通过 USB 才能触发。每次越狱,还要先连接到电脑才行,这也会从一定程度上限制使用。
不过作者说过,要在现有基础上,开发出不靠电脑的破解工具,也是很有可能的。
第三,也是比较重要的一点,就是安全问题。
有人恶意使用工具的话,可以绕过 iCloud 锁,盗取其他用户的信息;也有可能,给用户安装有毒版本的 iOS。毕竟,系统更新也拯救不了 Bootrom。
但还有不少研究人员认为,Checkm8 工具的出现,会给苹果设备的安全格局带来一次重大的转变:
因为,越狱社区致力于摆脱苹果生态的限制,一部分也是为了进行大量的安全分析。而有了这个工具,他们想要解开更多设备,就容易多了。
并且,以研究人员的能力,应该可以让设备们跟上 iOS 的更新。有了新工具,他们既能更快地发现漏洞、向苹果汇报,还可以保护自己的设备免受攻击。
说到向苹果报 bug……

赏金计划

苹果素有悬赏发现漏洞的传统,叫做 “漏洞赏金计划 (Bug Bounty Program) ”。近年来,赏金还越来越高了。
史上最强 iPhone 越狱工具开源:功能永久有效!
上个月,苹果还在 2019 黑帽大会上,宣布百万美元悬赏 iPhone 和 Mac 的漏洞。
这从一方面也体现出,人类们对 iPhone 越狱的热情,不像从前那样高涨了。
许多人期待着,这次出现的新工具,可以给越狱社区带来新的生机。
开源传送门:
https://github.com/axi0mX/ipwndfu
- End -

推荐阅读

1

安利下这个库,解放你左手

2

更友好的格式化数据提取方案

3

集齐这 9 个 vscode 插件,摸鱼被发现算我输!

4

Selenium 自动登录淘宝,我无意间发现了登录漏洞!




崔庆才

静觅博客博主,《Python3网络爬虫开发实战》作者

隐形字

个人公众号:进击的Coder

史上最强 iPhone 越狱工具开源:功能永久有效!
史上最强 iPhone 越狱工具开源:功能永久有效!
史上最强 iPhone 越狱工具开源:功能永久有效!

长按识别二维码关注





好文和朋友一起看~

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: