黑客发布兼容苹果iOS 15和iOS 16的越狱工具

VSole2022-12-15 17:33:52

12 月 15 日消息,苹果公司一直在努力提高其操作系统和设备的安全性,黑客已经越来越难为 iOS 创建越狱工具。不过 palera1n 团队通过不懈努力,近日发布了一个越狱工具,不仅兼容 iOS 15,而且还兼容 iOS 16。

越狱能够移除 iOS 设备上的软件限制,这样用户就可以访问和修改系统文件,从而实现各种自定义修改和应用侧载等功能。当然,苹果公司一直反对对旗下设备进行越狱。

palera1n 越狱是基于 checkm8,这是一个早在 2019 年发现的漏洞。该漏洞被认为是“不可修复的”,因为它是在苹果从 A5 到 A11 仿生芯片的 bootrom 中发现的。当然,苹果可以改变系统的其它部分,以防止黑客利用这个漏洞,但该公司无法在旧设备上实现永久修复。

据 palera1n 越狱工具背后的开发者称,该越狱工具适用于从 iOS 15.0 到 iOS 16.2 的任何版本的操作系统,iOS 16.2 正式版刚刚发布,目前还不清楚该工具是否也适用于今日发布的 iOS 16.3 测试版。

然而,受 checkm8 漏洞影响的、能运行 iOS 16 的设备名单并不多。下面是可以在 iOS 16 上用 palera1n 越狱的 iPhone 和 iPad 型号:

iPhone 8 和 8 Plus

iPhone X

iPad 5

iPad 6

iPad 7

iPad Pro(第一代和第二代)

该团队警告说,该越狱工具仍然是实验性的,主要面向开发者。而且越狱过程相当复杂,需要一台 Linux 或 Mac 电脑,并且目前只有少数功能调整与 iOS 16 兼容。

iphone苹果越狱
本作品采用《CC 协议》,转载必须注明作者和本文链接
苹果 iPhone 越狱工具 Palera1n 于今天发布了 v2.0.0 Beta 5。本次版本更新内部代号为 "Tumbleweed",支持 A9-A11 处理器的旧款 iPhone 越狱。。
北京时间11月14日凌晨,苹果官方正式为iOS, macOS, tvOS和watchOS推送了最新的系统更新。 此次更新中,包括了对苹果系统中多个高危漏洞的修复。在这些漏洞中,最值得关注的要属两个月前在天府杯国际挑战赛中上演 “远程越狱” 涉及的多个Safari浏览器和iOS内核漏洞。 在这场引起全球关注的国际安全大赛中,包括昆仑实验室、盘古实验室在内的多支顶级安全团队演示了获得“最具价
通过结合最初为越狱iPhone开发的两个漏洞,安全研究人员声称他们已经可以越狱采用苹果最新T2安全芯片系列的Mac和MacBook设备。
北京时间12月14日凌晨,苹果官方推送了iOS、macOS、tvOS和watchOS的系统更新,并公布了关于iOS 15.2和iPadOS 15.2的安全内容。本次更新包含针对多个漏洞的安全补丁,其中最为重磅的漏洞,应属此前天府杯上奇安盘古旗下盘古实验室的白帽黑客slipper,一秒“远程越狱”所利用的Safari浏览器和iOS内核漏洞。
日前名为Zhuowei Zhang的开发者分享了最新成果,他利用iOS 16.1.2上公开的CVE-2022-46689漏洞,实现了免越狱替换系统字体。Zhang 表示这款应用使用 CVE-2022-46689 漏洞来覆盖默认的 iOS 字体,以便用户可以使用默认字体以外的其它字体来自定义系统外观。
12 月 15 日消息,苹果公司一直在努力提高其操作系统和设备的安全性,黑客已经越来越难为 iOS 创建越狱工具。越狱能够移除 iOS 设备上的软件限制,这样用户就可以访问和修改系统文件,从而实现各种自定义修改和应用侧载等功能。
一直以来,iPhone最大的卖点之一是它不会受到病毒感染的困扰。虽然研究表明iPhone要比Android操作系统更安全,但其不会感染病毒的认知已被现实摧毁。这种方法要求第三方应用程序在进入App Store之前经过彻底审查并满足某些要求,从而保护用户免受恶意应用程序的侵害。检查iPhone设备是否过热。这是iPhone已被入侵的最大迹象。
3月31日,爱尔兰都柏林一所大学的计算机科学教授最近进行了一项研究,发现安卓手机收集的用户数据是同类iPhone的20倍。
虽然这些攻击类型主要用于绕过内容过滤器,但安全研究人员警告,急于推出生成式AI系统带来了数据被盗和网络犯罪分子在互联网上造成破坏的可能性。顾名思义,这可以避开OpenAI规定ChatGPT不得用于生成非法或有害材料的政策。运行Claude AI系统的Anthropic表示,这种破解“有时对Claude有效”,它在不断改进其模型。
各位师傅好,我是女鬼水妖,某高校大二学生,热爱网络安全,主攻红队方向。第一次投稿,也是第一次进行实战演练。如果有写的不好的地方,请师傅们指出,谢谢大家!
VSole
网络安全专家