雷锋源中文网两位研究人员发现了 iOS 12.1.2 中的新安全漏洞，且其影响新一代的全系列 iPhone 机型，包括 iPhone XS / XS Max 和 iPhone XR 。Min Zheng 和 Xialong Bai 在 Twitter 上披露了他们的工作细节，演示可通过“面向端口编程”（POP）攻击，获得所有 2018 年发布的 iPhone XS Max 的 root 访问权限。
该攻击可绕过 iPhoneXS Max 上的 PAC 系统，不过同样的事情也可以在 XS 和 XR 上完成。
在攻破了 PAC 系统之后，安全研究人员能够更加容易地开发iOS 12.1.2 的越狱工具，不过这件事情不会很快发生。
近年来，越来越多的用户发现，给 iOS 越狱的好日子，已经接近尾声了。发现操作系统漏洞的安全研究人员，极少会选择将其公之于众。
在大多数情况下，研究人员会直接向苹果汇报安全漏洞，然后该公司会在下一次 iOS 更新中修复，以确保 iPhone 的安全机制不被轻易突破。
与此同时，寻求越狱的 iPhone 用户数量，也出现了大幅减少 —— 特别是考虑到流程的高度复杂性、以及操作相关的风险。
尽管越狱确实能带来一系列好处，打苹果公司显然在坚持打一场不计代价的安全攻防战。
即便如此，这些发现仍为其他研究人员研究 A12 仿生芯片中的潜在漏洞（寻找越狱的其它小道）指明了新的方向。
毕竟到目前为止，苹果尚未推出过一款牢不可破的 iPhone 。
更多精彩 评论 与 互动
欢迎搜索/扫码关注 雷锋源公众微信号 “雷锋源中文网”
如需需要正品配件、原装电池、精品手机壳 贴膜 欢迎前往 雷锋便民小卖部
小卖部直通车：点我前往
未经允许不得转载：雷锋源中文网 » 研究人员发现iOS 12.1.2新漏洞 新一代iPhone越狱有望
注册