谷歌本周发布了一款概念验证工具,使安全研究人员和其他开发者能攻破iOS 11.1.2。谷歌的工具软件还可能催生对运行iOS 11.1.2的设备进行越狱的应用。
iOS 11
据AppleInsider北京时间12月12日报道,谷歌本周发布了一款概念验证工具,使安全研究人员和其他开发者能攻破iOS 11.1.2。谷歌的工具软件还可能催生对运行iOS 11.1.2的设备进行越狱的应用。
这款工具是由知名iOS“捉虫人”伊恩·比尔(Ian Beer)开发的,发布时间为星期一,利用了一个被称作“tfp0”的安全缺陷——已经被苹果发布的iOS 11.2所修复。
比尔是谷歌Project Zero成员,在接受媒体采访时表示,这款概念验证工具旨在帮助安全研究人员测试iOS安全技术。虽然只在iPhone 6s、iPhone 7和iPod touch 6G上进行了测试,但比尔坚信它对所有iOS设备都是有效的。
比尔上周通过Twitter公布了星期一发布这款概念验证工具的消息。
对于越狱社区来说,一个尚未修正的缺陷代表着开发iPhone黑客工具的宝贵机遇。由于iOS非常安全,发现其中安全缺陷的研究人员通常会把相关信息出售给第三方,或报告给苹果,获得奖励,而非将相关缺陷公开。
在苹果发布补丁前,这款概念验证工具可以帮助研究人员攻破iOS,访问iOS内核。虽然iOS 11.2修正了该缺陷,但用户仍然可以下载、安装iOS 11.1.2,这意味着仍然会有新用户受到这一缺陷的影响。
鉴于作为一款平台的成熟性及其内置的安全协议,iOS越狱工具非常少见。据越狱网站Can I Jailbreak称,最新的越狱工具影响iOS 10,但对iPhone 7无效。
虽然越狱工具早期受到用户青睐,但目前在iOS平台几乎快要绝迹。尽管iOS 11越狱工具尚未问世,比尔的概念验证工具可能会加速它的问世。
凡本网注明“来源:XXX(非科技狗)”的内容,均转载自其它媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。 如有侵权及时联系本网站:yzl_300@126.com 本网将在第一时间删除!
2023-02-28
2023-02-20
2023-03-17
2023-02-01
2023-03-17
从单车智能到车路云协同,Smart Solution 2.0有哪些
4月18日,全球瞩目的第二十届上海车展盛大启幕,作为国际领先的移动出...