资讯
2017-10-16 12:19 来源:互联网 作者:某年某月
用手机看
今年 7 月份,苹果发布了 iOS 10.3.3 系统,它修复了一个可以让黑客在 iPhone、iPad 和 iPod touch 的 Wi-Fi 芯片上执行任意代码的 Broadpwn 漏洞。
来自谷歌 Project Zero 项目的安全研究员 Gal Beniamini 发现了这个安全漏洞。一位 Reddit 用户指出,黑客可以通过该漏洞获得内核内存的访问权限,这引发了人们的猜测,即黑客能够利用这个漏洞开发 iOS 10.2.1 – iOS 10.3.2 的越狱工具。
Reddit 用户 Siguza 指出:
- 该漏洞很可能用于 iOS 10.3.3 以下系统的越狱。
- 由于存储在磁盘上的 Wi-Fi 固件似乎缺乏任何形式的签名,因此可以通过制作一个定制的 Wi-Fi 固件镜像来实现,但是可能需要相当长的时间,因为这与普通的 iOS 二进制文件完全不同。
- 最棘手的部分可能是第一步,即进入 Wi-Fi 芯片,因为这需要一个 SoftMac Wi-Fi 设备,并非每个人都拥有这个设备。或者在设备本身获得 Root 权限,从而在本地执行越狱。
- 所有这一切只适用于 A8 或更新的设备(iPhone 6 以上)。
- 对于 A8 和 A9 设备,必须设计出一种新的方法来获得 Wi-Fi 芯片上的内核权限。
正如该用户所说,iOS 10.x 越狱仍有许多工作要做。另外,由于苹果已经在 iOS 10.3.3 上修复了这一漏洞,因此即使真的有越狱工具放出,也不会支持最新的 iOS 系统。
如果你目前仍在使用 iOS 10.3.2 或者更旧的系统版本,你可能不会想要升级到最新的 iOS 11 系统,毕竟越狱的黄金法则之一就是不要更新系统,这样可以增加越狱的机会,但是这样也会让你暴露在一些安全漏洞中。
2017-11-05 熊猫直播一图流带你看完2017英雄联盟全球总决赛
2017-11-05 iPhone X 新的屏幕形状,和过去的应用界面匹配不上
2017-11-05 人工智能(AI)能够比个人甚至一群人更高效地处理海量数据
2017-11-05 你可以测量你的防晒霜是否有效了
2017-11-05 IONITY 为客户提供快速充电和数字支付能力
2017-11-05 SilverLogic Labs的情感识别技术可以预测人们的反应或行为
2017-11-05 今年的 iPhone X 究竟将会带给苹果什么呢
2017-11-05 什么?两家供应商打着打着就搞在一起了?
2017-11-05 支持人工智能的虚拟 这是首个用于会议和协作的语音助手
2017-11-05 苹果iPad 在2017似乎被大家有意无意忽略
2017-11-05 报告表明: iPhone 8 和 iPhone 8 Plus 的地位真尴尬
2017-11-05 为iPhone X 配置一个靠谱的手机壳
2017-11-05 苹果的”服务收入“还能创造什么样的成绩呢
2017-11-05 苹果公司的iPad 成为了平板电脑市场中的亮点
2017-11-05 我们都希望苹果产品能变得更加坚固
2017-11-05 你对 iPhone X 的性能感到满意吗
2017-11-05 从今天起应急 App 的使用者可以在手机上接收地震警报
2017-11-05 雷蛇今日就发布了定位 MMO/MOBA 的最新键鼠产品
2017-11-04 双十一手游玩家如何狂欢?北通W1让游戏嗨翻天
2017-11-04 《小米枪战》击败《王者荣耀》 金山云成重要推手
2017-11-04 越狱的好处之一就是可以实现各种各样的定制
2017-11-04 电信出了尴尬事 天翼校园客户端被植入后门病毒
2017-11-04 11.3万众期待的新机 iPhone X 终于正式发售了
2017-11-04 HTC 将会在 2018 年重新进入双摄像头智能手机领域
2017-11-04 有消息称:苹果不会为 iPhone X 发布 iOS 11.2 的beta版本
手游巴士
手游巴士