随着iOS 13.5正式版的推送，开发了“unc0ver”越狱工具的团队表示他们已经找到了新版本系统中的一个零日漏洞，并且通过这个漏洞可以对设备进行越狱。新的unc0ver越狱工具在上周发布，支持iOS 11-iOS 13.5的任意iOS设备。不过这次越狱不完美，重启之后需要再次越狱。

虽然苹果发布了新的系统版本封堵越狱漏洞，但是系统升级的权限毕竟还是在用户的手中。如果你执着于越狱使用，在新的越狱工具出来之前，可以继续使用旧版本系统。

除了iOS 13.5.1正式版系统之外，苹果还推出了iOS 13.5.5 beta 1版本更新以及watchOS 6.2.6正式版系统更新、针对HomePod以及Apple TV的系统版本更新。

根据苹果已经公布的信息，他们将会在6月22日通过线上的方式举行WWDC 2020开发者大会，届时iOS 14系统将会正式亮相，目前的爆料消息指出新版本系统还是拥有比较多设计上的改动的。只是，受到美国当前的社会状况，谷歌的I/O线上会已经延期了，后续具体时间未定，暂时不清楚苹果WWDC是否会改期。

今天，unc0ver 5.01版本正式放出，支持iOS 11-iOS 13.5的任意iOS设备。官方提供了三种安装方法，不过鉴于我个人的尝试，通过商店进行安装是最简单且熟悉的方法。不同于checkm8团队的越狱工具，unc0ver越狱支持macOS、Windows以及Linux客户端，这就让更多的人能够去尝试越狱，体验“另一种iOS”。

当然，这次的越狱依旧是需引导式越狱，也就是说重启后需要再次越狱。不过这样的好处也在乎用户能够随时反悔，毕竟在之前的完美越狱中，清除越狱环境还需要重刷系统。（虽然你不清除也能用）

不过即使iOS 13从“出生”就已经遭到破解，但当前可用的插件其实并不算多。而相比起非越狱状态，插件还是确确实实地提升了用户的试用体验，例如屏蔽广告、应用降级、关闭那个烦人的截图预览，就我本人来说，我还是偏向于越狱使用。

在这个iOS越来越“安卓化”的今天，你们还会选择越狱吗？

官网链接（下载及教程）：unc0ver

1. 硬件漏洞，无法修复checkm8漏洞存在于A系列芯片的BootROM中，换句话说它的位置是在硬件中，而这块区域是只读的，不可通过软件手段进行写入，这也就意味着这个漏洞是不能通过软件手段进行修复的。

而大家知道之前Intel CPU上面的幽灵和熔断两大硬件漏洞却可以被修复，为什么呢？

checkm8这个漏洞是BootROM里面存放的软件代码中的漏洞，属于软件范畴，而恰恰这块区域是只读的，制造时候一次性写入，连苹果自己也不能在写入后修改的。而Intel CPU的漏洞属于硬件设计问题，其实也没有办法修复，在老的处理器上面只是通过微码和操作系统更新来进行了规避，本质上并没有完全修复掉。而苹果能不能在系统中采取一些规制手段呢？可以，但是作用很小，理由请看第二条。

我们回头看一下那些被发现存有BootROM漏洞的设备都怎么样了：

Nintendo Switch老版本的NS上面是有一个BootROM漏洞的，这个是NVIDIA的Tegra X1芯片带过来的，而这也是离我们最近的一款影响范围比较大并且有BootROM漏洞的设备，它存在于所有使用T210芯片的老款NS之上。而它能够干什么大家都已经知道了，破解NS的系统还只是一个方面，用它来把NS变成一个Android设备或者运行Linux都不是什么难题。

而任天堂在新款NS上面通过新制程的新版Tegra X1修复掉了这个漏洞。

Apple A4在iPod touch 3以及其他所有使用Apple A4芯片的设备上都存在一个BootROM漏洞，由天才小子ghohot（题外话，这人现在做自动驾驶汽车去了）发现，并且成功利用它结合iOS系统本身的漏洞做出了完美越狱。而这个漏洞使得iPhone 4等使用Apple A4的设备在iOS 6时代仍然是首批能够进行越狱的设备。

而3GS上面存有的另一个BootROM漏洞则是让苹果直接推出了新款3GS，在硬件上修复了漏洞，不过后来就再也没这么干过了。

2. 洞穿iOS安全启动链源头iOS用了一套安全启动链的机制来保证iOS不被轻易篡改，简单的流程图如下：

图片来自于packtpub

引用我以前写过的来描述一下：

在Apple自制的一系列A系列SoC中有一块存储区域专门存放了一部分最初的启动代码，也就是俗称的BootROM，这部分被Apple称之为SecureROM，它是在电源键被按下，设备上电之后最初加载的代码。SecureROM检查下一级Bootloader，也就是Low Level Bootloader（LLB），如果签名没有问题，那么就加载并初始化LLB，此时设备的Apple Logo就出现了。然后LLB检查并初始化iBoot，同样是通过Apple Root CA Public证书验证签名，验证通过就会把设备带给iBoot，而iBoot会映射Device Tree，然后验证内核签名并加载，最终初始化内核并运行，这时候可以说iOS系统已经启动了。这里要补充的是，LLB只存在于使用A9及之前的iOS设备上，从A10开始已经没有LLB了，BootROM直接把设备交给iBoot，也就是iOS设备的主要Bootloader。

可以看到Apple这套安全启动链的核心机制就是使用证书签名验证机制，在前一级验证后一级的完整性来确保安全。而现在，在第一级Bootloader上面存在就有漏洞，并且可以被利用，那么可以说整个安全启动链就已经失效了。

题外话，其实这种安全启动链在PC平台和Android平台上面同样存在，不过可能实现形式有所不同。

3. 影响设备数量过于庞大这个BootROM漏洞存在于BootROM版本早于3332.0.0.1.23的芯片上面，简单罗列一下有多少设备使用了这期间的芯片吧：

· A5：iPhone 4S、iPad 2、iPad 3（A5X）、iPod touch 5

· A6：iPhone 5、iPhone 5C、iPad 4（A6X）

· A7：iPhone 5S、iPad Air、iPad Mini 2/3

· A8：iPhone 6/6 Plus、iPod touch 6、iPad Air 2（A8X）

· A9：iPhone 6S/6S Plus、iPhone SE、iPad 5、iPad Pro(12.9''+9.7'')（A9X）

· A10：iPhone 7/7 Plus、iPod touch 7、iPad 6/7、iPad Pro 2(12.9''+10.5'')（A10X）

· A11：iPhone 8/8 Plus、iPhone X

可以看到，受到影响的设备数量之庞大，单论从iPhone 4S到iPhone X这期间的iPhone销量就已经是一个非常恐怖的数字了，再加上iPad这个销量也不俗的平板设备和陪衬的iPod touch，算它几个亿，不过分吧。几个亿的设备上存有这个漏洞，可能已经是史上影响范围最为广泛的硬件漏洞之一了，堪比当年Intel处理器中的幽灵和熔断两大硬件漏洞。

漏洞的局限之处以上三点已经足以让checkm8成为一个史诗级的漏洞，但它还是有很多局限之处的，首先，想要利用这个漏洞首先还是要通过USB有线连接，不能在手机端直接操作或者通过远程命令来执行。其次，想要达成无需引导越狱（也就是常说的完美越狱）还需要iOS系统上面的漏洞配合完成，单靠这个漏洞只能达成需引导越狱（也就是常说的非完美越狱），目前这个漏洞还只是黑客用来对iOS设备进行研究的一个渠道。还有用户也不用担心自己的一些核心机密数据可以被读取到，像Touch ID、Face ID还有NFC信用卡数据都是存放于另外一个区域中的——苹果处理器中有一块类似于ARM Trustzone的区域用来存放这些敏感数据，至今还没有曝出泄露。

总之，iOS越狱这个带有反抗苹果色彩的行为离彻底消亡还太过于早，它可能会沉寂，可能会淡出人们的视线，但黑客精神永远鼓动着世界上成千上万的黑客、白帽子等等极客们对这个封闭的平台进行分析研究，向苹果发起挑战，黑客精神不灭，它就不会死。

不过，很快一个硬件的“史诗级”漏洞被曝出，iOS安全研究者@axi0mX公布了其发现的checkm8漏洞，影响使用A5到A11处理器的所有苹果设备。

axi0mX发现的这个“checkm8”属于一个BootROM漏洞，存在于硬件之上，因此，这是一个苹果无法通过系统升级来修复的漏洞。因此，只要是搭载了A5到A11系列处理器的设备，都会受到影响。对此，该名研究者放出了一则运行iOS 13.1.1版本的iPhone X的越狱视频，显示2秒即可完成视频中的机子的越狱。

该名研究者表示，进入DFU模式之后，使用checkm8漏洞2秒即可完成越狱工作。然后从NAND中启动，会显示用于详细启动的补丁程序，无需上传任何镜像文件。这个越狱在运行iOS 13.1.1的iPhone X上执行。

因此，考虑越狱的已有iOS用户其实也不太用纠结是否升级到最新版本的系统，因为现有的A5-A11处理器设备已经可以在运行最新版本的iOS系统的情况下完成越狱。

对于axi0mX发现的checkm8漏洞，这是自“天才小子”的geohot之后发现的第二个BootROM漏洞，但是它的影响范围会更广，影响包括14款iPhone，3款iPod touch，17款iPad，4款Apple TV和HomePod，这些设备都使用了受影响的A系列处理器，这些设备上面所有可用的iOS系统都是可以被完美越狱。

8月20日，知名安全研究者Pwn20wnd放出新版本的iPhone公开越狱工具，支持iOS 12.4设备进行越狱。对此，苹果在8月27日推送iOS 12.4.1版本系统对相关漏洞进行封堵。今日，苹果更是直接关闭了iOS 12.4版本验证通道，已经升级至新版本系统或者在使用iOS 13测试版的用户，没有办法通过降级的方式刷回iOS 12.4，然后进行越狱。

需要注意的是，在iOS 12.4设备上进行越狱是近年来首次在较新款iPhone上面成功进行越狱。近年来，曾经活跃在iOS设备越狱的团队，可能目前还在折腾越狱相关工作，但是，他们的声音在普通消费者中的声音已经越来越弱。

据了解，Pwn20wnd释放的名为Undecimus的越狱工具利用的漏洞最早由Google的Project Zero团队提交给苹果的，谷歌团队的一名相关成员表示，“一名用户在iOS 12.4上面尝试了越狱，结果发现苹果意外回滚了补丁。”

随着iOS系统自带功能的完善和可以用于越狱的漏洞越来越难以找到，因此，越狱自然也就逐渐淡出了普通消费者的脑海。

知名安全研究者Pwn20wnd之前就有一个名为Undecimus的越狱工具一直在Github上面开源着，在iOS 12.4的更新放出将近一个月之后，Undecimus支持了新版本的系统，原因是苹果在iOS 12.4上面没有应用或者是回滚了一个iOS 12.3上面修复的严重安全漏洞的补丁。

这个漏洞最早是由Google的Project Zero团队提交给苹果的，团队成员Ned Williamson解释说：“一名用户在iOS 12.4上面尝试了越狱，结果发现苹果意外回滚了补丁。”同样的，这个漏洞不仅会提供给人们越狱的机会，还将给不法分子提供机会，因为苹果已经将漏洞的一些细节公布在了iOS 12.3的安全公告之中，如果有心，可以给运行iOS 12.4的苹果设备植入间谍软件等威胁用户隐私与数据安全的“小玩意儿”。

越狱在今天好像已经没有太大的意义了，随着iOS系统自带功能的完善和可以用于越狱的漏洞越来越难以找到，iOS越狱这个词似乎已经被人们所遗忘，但是还是有那么一群人在孜孜不倦地研究着、寻找着拿到iOS系统最高权限的办法。

预计苹果将于近期推出iOS 12.4.1来封堵越狱漏洞，让人感到意外的是，在iOS 12.4更新一个月之后官方似乎完全没有注意到他们回滚了这个严重安全漏洞的补丁，苹果向来宣传的安全性都被自己抛到脑后了？

在昨天上海举行的JANUS移动安全威胁数据平台发布会上，有参会的网友透露盘古团队展示了iPhone 7上现有最新系统iOS 10.3.1的越狱视频，在此之前iOS最高只有iOS 10.2系统可以越狱，而iPhone 7更是只有iOS 10.1.1系统可越狱，这次最新系统被攻破有点快，毕竟iOS 10.3正式版也只是在3月底才放出推送。

盘古此前便有iOS 7.1、iOS 8.0-8.1、iOS 9.0-9.02和iOS 9.2-9.3.3四种越狱工具，一直是活跃于发掘iOS漏洞的安全团队，只是这次盘古还没有放出相关的越狱工具，可能还需要等待之后的悄悄或高调公布，小超哥（微信9501417）会留意之后的消息更新给大家。

其实现在iOS系统都已经集成很多过去需要越狱才能获得的功能，绝大多数用户都已没有必要再越狱（当然要装D版App的就另说了，这个我们不提倡），只有少数喜欢折腾的手机玩家才有这样的需要，大家对越狱又有什么看法？不妨留言讨论下。

国外开发者@qwertyoruiop放出了一个越狱ipa文件，并很快地更新到beta3版，这个APP需要先使用最新版Cydia Impactor签名后，安装进iPhone或iPad上，信任后运行越狱APP，重启后便会出现Cydia，即越狱成功。这个越狱支持iOS 10.0-10.1.1系统，苹果已关闭了iOS 10.1和iOS 10.1.1的验证，所以刚好忍住没升级到iOS 10.2的用户和玩家，现在可以越狱来玩一下了。

网友越狱成功

目前已有不少网友尝试了这个越狱，证实是可行的，但也有网友反映丢失4G信号的问题，原开发者表示这个越狱只是测试版、不稳定、有问题，所以建议大家暂时还是不要把自己主力使用的手机来进行这个越狱。

本次越狱工具官方网站：qwertyoruiop

该名展示iOS 10越狱的黑客Luca Tedesco表示目前并不会放出越狱工具，不过实际上现在人们对越狱的需求也越来越少了，游戏已经以联网的正版游戏为主、第三方输出法、骚扰电话拦截，这些个需求都基本上可以在iOS 10上实现了，或许需要越狱的朋友大部分都是需要一些方便操作的插件。

苹果这次的意图很明显就要修复越狱漏洞，所以才悄悄推送的这次更新。小编建议如果有越狱意向或者已经越狱的朋友们不要更新该版本，很有可能更新了该版本后就不能越狱，按照惯例iOS 9.3.3很有可能就是iOS 9最后一个可越狱的版本了。

不过，这款越狱工具暂时只支持tvOS 9.0/9.0.1版系统，如果你把Apple TV升级到了tvOS 9.2/9.3版本的话暂时就木有办法了只好再等等了。

另外这款越狱工具暂时只有Mac版本，需要配合苹果自家的电脑使用，如果你没用上高大尚的苹果电脑的话又只好再等等了。

虽说是越狱但是也是有点小麻烦的，操作过程有点复杂，动手能力强的朋友不妨可以认真看一下再决定是否要越狱。（我是传送门）

Apple TV越狱指南

在官网的最后，盘古特别感谢了Lokihardt，以示对后者给出9.1内核漏洞的敬意，即使该漏洞已经在9.2中被修复。

下载链接：Windows：点击这里Mac：点击这里

PS：苹果已经关闭了iOS 9.1的验证通道

iOS 8.4.1 Beta的编译版本号为12H304，更新文件可以在苹果的开发者中心进行下载。苹果在6月30日发布了iOS 8.4，然而iOS 8.4并没有封堵iOS 8.3所使用的越狱漏洞，从近期的情况来看，苹果很可能已经在iOS 8.4.1封堵了当前越狱工具所使用的漏洞。不过目前仍然没有开发者证明这一点。

除了iOS 8.4.1 Beta，苹果今天还向开发者发布了OS X Yosemite 10.10.5的首个测试版，新版本同样属于小幅更新，相信很快这两个版本就会向用户开放推送。

最新的太极越狱V2.0.0可支持iOS 8.1.3-8.3版本系统，但由于发布不久，Cydia Substrate仍未兼容iOS 8.2/8.3系统，部分插件暂时无法使用，不过Cydia作者表示正在适配当中，相信也不用等太久。

目前已知新版太极越狱无法在Windows 8.1和Windows 10系统上运行，该问题暂时还没有解决办法，此外许多用户出现卡在20%进度的问题，官方给出的解决办法是将电脑上的iTunes版本降级到12.0或以下。而进度卡在60%的，继续等待即可，持续5分钟以上则建议重启电脑和手机并重新尝试。

根据BGR的消息称，在过去一周时间有运行着iOS 8.1.3的设备多次出现在网站的访问记录中，昨天的范围数量再次提升，这意味着苹果提高了iOS 8.1.3的测试频率。iOS 8.1.3首次访问出现在12月8日（早于iOS 8.1.2的发布时间），随后这个数量提升到多达数百次。

据猜测，iOS 8.1.3也只会是小范围的Bug修正补丁，主要提升稳定性、提升性能以及修补若干Bug，应该不会加入新的功能。而iOS 8的下一个版本是iOS 8.2，目前分发给开发者的iOS 8.2已经包括了苹果智能手表Apple Watch的WatchKit SDK，目前仍然不清楚苹果何时开卖Apple Watch，有消息称是在三月份，那么iOS 8.2应该要在Apple Watch之前发布。