18P2P - 18P2P - (開放註冊三天至7月13日) » ◇ iPhone 和 iPad專區 » ◇ iPhone/iTouch/iPad交流區 » [轉貼] 蘋果剛推出iOS 13.5不到3天,Unc0ver發布越獄程式

頁: [1]

superman10242020-05-28 17:22
[轉貼] 蘋果剛推出iOS 13.5不到3天,Unc0ver發布越獄程式

蘋果剛推出iOS 13.5不到3天,Unc0ver發布越獄程式,且能支援最新推出的iPhone SE

iThome 2020/05/28 12:05

駭客與蘋果iOS之間的越獄(Jailbreak)攻防,越演越烈,常常在蘋果推出新版iOS之後,越獄工具就會面臨失效的情況。但就在5月21日蘋果推出iOS 13.5的時候,越獄程式開發團隊Unc0ver就,他們的新版工具即將推出。而該團隊也在24日,正式推出5.0.0版Unc0ver,宣稱能支援執行iOS 11以上版本的多數蘋果行動裝置,包含了iPhone 11,以及剛於本月初推出的第2代iPhone SE。

何謂越獄?為了能解除蘋果在iOS上的限制,有些人會設法破解以取得該系統的最高權限,進而修改系統的設定,或是安裝蘋果尚未核可(無法從App Store取得)的應用程式。這種越獄工具得到系統最高權限,多半是經由尚未被發現系統的漏洞,一旦蘋果修補相關漏洞,使用者更新iOS就會導致越獄失效。通常使用越獄工具的iPhone用戶,往往也必須暫緩升級iOS系統,才能維持原本越獄的效果。而這次Unc0ver發布的新版越獄程式,緊跟iOS 13.5發表的腳步,在短短的3天內就推出,而且還廣泛支援市面上的大部分iPhone。

這種能夠公開取得,且適用於大部分蘋果行動裝置的越獄工具,雖然為使用者帶來高度自訂的彈性,但是從另一方面來說,由於安裝的軟體無需經過App Store,裝置也曝露在應用程式安全缺乏把關的風險,使用者如果透過已經越獄的裝置存取企業內部系統,很有可能成為駭客發動攻擊的管道,造成企業防護上的隱憂。

不只能廣泛應用於多個版本iOS作業系統,也支援最新的裝置
Unc0ver宣稱,這次推出的工具支援的iOS版本,從11.0版到最新的13.5版,但不包含12.3至12.3.2版,以及12.4.2到12.4.5版。他們也在網站上列出實際測試過能成功越獄的執行環境,從裝置的型號來看,囊括大部分蘋果正在銷售的iPhone和iPad機種,除了前述提及的iPhone 11和第2代iPhone SE,也有第7代iPad與第5代iPad Mini,而這兩款也都是去年9月發表的當代產品。

為了取信用戶,Unc0ver也列出他們已經驗證過的裝置,以及這些裝置執行的作業系統版本等資訊。

這次越獄工具為何能夠廣泛支援上述的iOS作業系統?Unc0ver在推特預告時透露了原因,他們利用了由Pwn20wnd發現的未公開漏洞來達成,這個漏洞普遍存在於大部分版本的iOS作業系統,而且是出現在核心層級的漏洞。雖然這個漏洞蘋果日後有可能會加以修補,但Pwn20wnd似乎不太在乎這樣的後續發展,並表示蘋果最快也要2到3周才會推出新版iOS來防堵,就算有了修補程式,用戶還是能在2周內降回舊版iOS,而且只要維持不升級iOS,越獄程式還是能夠繼續運作。

We are going to release 5.0.0 with support for every signed iOS version on every device using a 0day kernel vulnerability from in sponsorship with very soon. Update your devices to 13.5 and follow our progress on .

— unc0ver Team (@unc0verTeam)

至於蘋果會不會在下一個大改版iOS 14來防堵相關漏洞?Pwn20wnd則向等媒體表示,就算他們真的修補了這個漏洞,他還是會找到另一個漏洞來越獄。而這也的確不是Pwn20wnd第一次快速找到能用來越獄的未知漏洞,例如,在去年8月,他公開發布針對iOS 12.4的,就是利用已於iOS 12.3修補,卻再次出現的漏洞CVE-2019-8605,而iOS 12.4當時才推出一個多月。


查看完整版本: [轉貼] 蘋果剛推出iOS 13.5不到3天,Unc0ver發布越獄程式


Powered by UNetBoard Archiver 4.1.0 © 2000-2006. (Kernel by Discuz!)
Processed in 0.003933 second(s), 2 queries