史上最强iPhone越狱工具现身：永久有效、代码已开源( 二 )

2019-09-28

到底是怎样的开源工具，让人感受到了这样强大的力量？

没有什么能够阻挡

Checkm8破解工具，利用了iOS原始代码中的弱点。具体点说，是Bootrom代码的弱点。

Bootrom，就是远程启动ROM (只读存储器) 的接口，在苹果设备上又叫SecureROM。

那么，漏洞是怎么发现的呢？作者说：

去年夏天，苹果发了iOS 12的Beta版本。在这里面，苹果给iBoot USB代码里的一个关键漏洞打了补丁。

然后，作者就给这补丁做了个“逆向工程(Reverse Engineering) ”，通过USB连接，便能利用那个漏洞了。

这种方法之所以说是“无法阻挡”，就因为ROM是只读，不能覆盖，也不能在更新系统的时候用补丁修复。

虽然说，这类方法并不是第一次出现：

推荐阅读

上一篇：iPhone7P怒升iOS13，升完感觉能再战三年！网友：别忘了换块电池

下一篇：顶级“黑客”入侵支付宝, 眼看就要成功, 屏幕上却弹出来一行字