量子位 宣布 | 公众年夜众号 QbitAI
这可能是史上最强的iPhone越狱工具了。
永久有效，无法阻挡的那一种。
从iPhone 4s到iPhone X，所有设备都支持。
工具叫Checkm8，已经开源了，是个名叫axi0mX的研究职员刚刚宣告的成果。
GitHub项目收成了1200星，推特半日点赞也已破万：
虽然这些年，越狱不像从前那么受欢迎了，但许多人都以为，这强大的工具能重新点燃破解iPhone的火花。比如：
它完备可以让越狱这件事起去世复生。
到底是若何的开源工具，让人感想熏染到了这样强大的力量？
没有什么能够阻挡
Checkm8破解工具，利用了iOS原始代码中的弱点。详细点说，是Bootrom代码的弱点。
Bootrom，便是远程启动ROM (只读存储器) 的接口，在苹果设备上又叫SecureROM。
那么，漏洞是怎么创造的呢？作者说：
去年夏天，苹果发了iOS 12的Beta版本。在这里面，苹果给iBoot USB代码里的一个关键漏洞打了补丁。
然后，作者就给这补丁做了个“逆向工程 (Reverse Engineering) ”，通过USB连接，便能利用那个漏洞了。
这种方法之以是说是“无法阻挡”，就由于ROM是只读，不能覆盖，也不能在更新系统的时候用补丁修复。
虽然说，这类方法并不是第一次涌现：
但上一个利用Bootrom漏洞的开源工具，出身在2010年，那时还是iPhone 4的年代。
而如今的新工具，可以用在所有搭载A5-A11芯片的iPhone上，便是从iPhone 4s一贯到iPhone X都受用。还有许多iPad版本也适用。
中间隔了快10年，版本支持却无缝衔接，令人冲动。
但苹果在A12芯片上，修睦了这个漏洞。以是，从XS/XR开始就用不上了。
听到这个，乃至有人由于自己刚买了新手机，而感到时运不齐：
沃去不支持A12，啊啊啊啊我这也太非了……
有人问作者，为什么要开源一个这样的工具。
他说，由于之前那些给老iPhone开拓的越狱软件，真的让iOS变得更好了；现在又有了新方法，须要越狱的人，就不用一贯守着iPhone 4了。
有了Checkm8，越狱社区又可以充满活气了。比如，the Verge说：
未来的可能性是无限的：比如永久不会因系统更新/署名撤销而恢复原状的越狱设备，比如可以降级、轻松回滚到从前版本的iOS设备，比如双启动的iOS设备，等等等等。
当然，新工具也还有不完美的地方。
有什么缺憾？
首先，它还是个初期产物，不是那种打包好了、用户下载安装、直接就能拿去破解iPhone的软件。
作者便在项目里提到：
这是给研究职员用的，暂时还不能像Cydia (著名破解软件) 那样拿去破解手机。
他还在推特里补充解释了：
研究职员和开拓者，可以用它来转储SecureROM，可以用AES引擎给钥匙包解码，也可以把设备降级来启用JTAG。
其次，必须要通过USB才能触发。每次越狱，还要先连接到电脑才行，这也会从一定程度上限定利用。
不过作者说过，要在现有根本上，开拓出不靠电脑的破解工具，也是很有可能的。
第三，也是比较主要的一点，便是安全问题。
有人恶意利用工具的话，可以绕过iCloud锁，盗取其他用户的信息；也有可能，给用户安装有毒版本的iOS。毕竟，系统更新也拯救不了Bootrom。
但还有不少研究职员认为，Checkm8工具的涌现，会给苹果设备的安全格局带来一次重大的转变：
由于，越狱社区致力于摆脱苹果生态的限定，一部分也是为了进行大量的安全剖析。而有了这个工具，他们想要解开更多设备，就随意马虎多了。
并且，以研究职员的能力，该当可以让设备们跟上iOS的更新。有了新工具，他们既能更快地创造漏洞、向苹果申报请示，还可以保护自己的设备免受攻击。
说到向苹果报bug……
赏金操持
苹果素有悬赏创造漏洞的传统，叫做“漏洞赏金操持 (Bug Bounty Program) ”。近年来，赏金还越来越高了。
上个月，苹果还在2019黑帽大会上，宣告百万美元悬赏iPhone和Mac的漏洞。
这从一方面也表示出，人类们对iPhone越狱的激情亲切，不像从前那样飞腾了。
许多人期待着，这次涌现的新工具，可以给越狱社区带来新的活气。
开源传送门：
https://github.com/axi0mX/ipwndfu
— 完 —
诚挚招聘
量子位正在招募编辑/，事情地点在北京中关村落。期待有才华、有激情亲切的同学加入我们！
干系细节，请在量子位公众年夜众号(QbitAI)对话界面，回答“招聘”两个字。
量子位 QbitAI · 头条号签约作者
վ'ᴗ' ի 追踪AI技能和产品新动态
