此前Zimperium zLabs安全研究团队的Adam Donenfeld(@doadam)研究员已经声明将出席安全会议,并且在会议上分享iOS 10.3.1的漏洞成果,另也建议想越狱用户不要升级至iOS 10.3.2版本上,然而他们团队所提供给苹果的8个AVEVideoEncoder内核漏洞,将会是够让iOS 10.3.2以下的设备进行越狱的关键漏洞。
Adam Donenfeld也表示没有计划要自己推出iOS 10越狱工具,但如果有其它越狱开发者真的有兴趣将这些内核漏洞包装成一款越狱工具,他将很乐意提供原始码与协助。
如今Adam Donenfeld终于兑现自己的承诺,既参加了安全会议,也分享了漏洞成果。而这些漏洞成果有什么用呢?今天就让我们来好好了解一下。
它是越狱吗?
不是,不过也许可以用于未来的越狱之中。如上文所说,Donenfeld本人没有表达过将这些漏洞转化为越狱的意图。
它距离越狱多远?
安全工程师Zheng预计目前越狱开发工作已经完成了66%。其中33%是Donenfeld的内核漏洞,还有33%是Ian Beer的triple_fetch沙盒逃脱。还有33%是一个内核保护补丁。Donenfeld则认为这种补丁没有必要,也不是问题。果真如此的话,那越狱基本完成。可是还需要有人把它打包起来,包括Cydia、增加设备offset和固件等。
这个漏洞可在哪些设备上运行?
支持所有64位设备,包括iPhone 7和iPhone 7 Plus,iOS 10.3.1及以下版本。可是32位设备不在支持之列。
可如何对它加以利用?
除了可能用于完全越狱上之外,它还可以用在mach_portal 越狱上,增加iOS 10.1.1及更低版本越狱的稳定性;在iOS 10.3.1及一下设备上设计nonce固件,从而降级到可以越狱固件版本上,比如iOS 10.2。
现在能干吗?
现在除了安静等待,啥都干不了,就等看越狱社区会不会有人将它开发越狱。
- 蜜度索骥:以跨模态检索技术助力“企宣”向上生长
- 华为加速推动鲲鹏昇腾原生创新,未来三年赋能百万原生人才
- 第九届华为ICT大赛中国赛区报名通道开启,大赛真题集首发
- 华为发布新一代OceanStor Dorado全闪存存储,加速企业生产核心业务步入AI时代
- 华为发布全新AI存储,以长记忆内存新范式提升AI大模型训推能力
- 华为杨超斌:构筑新型基础设施,释放数智生产力
- 华为举办第十二届全球智慧金融峰会,韧智并举共筑数智金融未来
- 报告:83%组织采用AI生成代码,面临AI中毒和模型逃逸等风险
- 合合信息入选首批“数工委”认证专题工作支撑单位,推动数据安全标准化建设
- 《数据产业图谱(2024)》发布,启信宝数据支撑绘制中国数据经济蓝图
- “东数西算”战略成效显著:八大国家枢纽节点拉动投资2000亿元
免责声明:本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时,应及时向本网站提出书面权利通知或不实情况说明,并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后,将会依法尽快联系相关文章源头核实,沟通删除相关内容或断开相关链接。