随意降级系统、刷自制固件、终身越狱，苹果最大漏洞被...

Antony

任何系统都存在漏洞，同样也包括苹果，而一些漏洞可以被开发者利用来越狱，但目前大多都是系统级别的漏洞，也就是说，苹果公司是可以通过系统更新来修复的，再加上苹果对于系统只升不降的策略，这让越狱和降级系统变得可遇不可求。
但最近可能要出现变化了，昨天开发者axi0mx在推特上发布消息称，发现了苹果硬件层面的漏洞checkm8，并且开源了！这可就厉害了，要知道目前的系统级别的漏洞还能被修复，而硬件层面是无法修复的，除非换芯片。上一次硬件层面的漏洞还是在iPhone4时代。
随意降级系统、刷自制固件、终身越狱，苹果最大漏洞被公开！

这个checkm8漏洞可以用来干什么呢？

实现任意刷机系统，无需固定g值
刷自制固件，也就是修改后的系统固件
进行越狱，甚至是完美越狱！
无需shsh就能降级，不过需要开机引导，参考之前爱思
设备终生越狱，不可修复
目前这个硬件层面的漏洞涉及A5-A11，也就是iPhone4S-iPhoneX，由于是硬件层面漏洞，不依靠之前tfp0等系统级别漏洞，所以就连最新的iOS13.1.1系统同样能被利用。
目前这个checkm8漏洞，昨晚成功吸引了大批越狱开发者的关注，包括Unc0ver的开发者同样表示，会深入研究开发这个漏洞。
目前漏洞已经被公开，相信大神们会开发利用这个漏洞实现我们想要的功能，对于越狱爱好者，终身越狱完美越狱不再是不可能的事了；对于普通用户，如果你对越狱不感兴趣，但随意降级系统这个应该会引起你的关注，降级到你想要的系统，流畅性又将恢复！

工（zaizi）具：https://www.tiandynasty.cn/190928-3.html

hansnow

可惜现在越狱的动力越来越小了

Effervescence

这个牛逼了。随意降级。

妖言惑众

有些软件要求系统版本的

poko

不是特别想越狱的如果，

tiberius

越狱不越狱其实都好说，随意降级这个就厉害了

Antony

tiberius 发表于 2019-9-28 15:10
越狱不越狱其实都好说，随意降级这个就厉害了

那就很开心啦