近日,一名安全研究人員發(fā)布了據(jù)稱是iPhone 4s直至iPhone X永久性,不可修補(bǔ)的bootrom漏洞,這可能導(dǎo)致永久越獄 。Twitter用戶axi0mX今天分享了這個(gè)漏洞,并且命名為“ checkm8”,如果該漏洞進(jìn)一步加以利用,將導(dǎo)致史詩(shī)般的越獄。
這一漏洞被稱為“checkm8”,讀作 checkmate,也就是國(guó)際象棋術(shù)語(yǔ)中的 “將死”。
axi0mX表示,這是是一個(gè)bootrom漏洞,可以讓黑客深度訪問(wèn)iOS設(shè)備,而蘋(píng)果無(wú)法通過(guò)未來(lái)的軟件更新來(lái)阻止或修補(bǔ)這一漏洞。這將是近年來(lái)iPhone黑客界最大的進(jìn)展之一。
Bootrom“越獄”非常罕見(jiàn)。它們因?yàn)椤霸姜z”后的效果受追捧,因?yàn)樗鼈兪怯谰眯缘?,無(wú)法修補(bǔ)。要想修復(fù)Bootrom的任何漏洞,都需要對(duì)硅芯片進(jìn)行修正,這意味著對(duì)設(shè)備芯片組進(jìn)行物理修改,因此如果沒(méi)有召回或大規(guī)模的替換,任何公司都無(wú)法對(duì)此類(lèi)型漏洞進(jìn)行修復(fù)。實(shí)際上,這是一種永久有效的越獄。