iOS 14被曝內核漏洞
iOS14已經發布了一段時間,除了一些bug之外并沒有感覺到其他的不適,但是開發者卻發現了iOS14的內核漏洞,這個漏洞可用于一些非法用途,也可以用于iPhone的越獄!
其實,早在iOS14測試版發布不久,就有安全團隊發現了其漏洞,在9月末就發布了iOS14的越獄工具Checkra1n,但這個工具存在一定的局限性,最高只支持到iPhone X,而且只有mac版,且前期十分不穩定。
但是沒過多久,另外一個團隊ABC Research又發現了一個漏洞,而且還用了最新的iPhoneSE2演示了越獄的過程,由于新iPhone SE搭載的是A13處理器,理論上來說,該漏洞也能夠適用于同樣搭載A13處理器的iPhone 11系列機型。
面對這些漏洞,蘋果很快就發布了iOS14.01,對漏洞進行修補,但是尷尬的是,還沒發布幾天,就有黑客說發現了新的漏洞,宣稱獲取了root權限。
從他分享圖來看,圖中的版本號為:18A393,也就是iOS 14.0.1系統版本,這足以確定iOS 14.0.1依然存在可越獄漏洞。
這些漏洞對于用戶來說存在一定的安全風險,好在這些發現漏洞的開發者并沒有公開這些漏洞的代碼,甚至有開發者表示等蘋果修復后再公開代碼。