iOS 12被阿里安全潘多拉实验室实现完美越狱

湖南

iOS 12被阿里安全潘多拉实验室实现完美越狱
PingWest品玩 | 32分钟前
PingWest 品玩 9 月 18 日讯，根据阿里安全官方微博消息，阿里安全潘多拉实验室表示，9 月 18 日凌晨，Apple 正式对外发布最新的 iOS 12 系统，现在，阿里安全潘多拉实验室安全专家已经攻破，实现完美越狱。

据法制晚报报道，阿里安全潘多拉实验室负责人木懿表示，针对 iOS 系统漏洞的研究，都是为了提醒厂商注意加强和提升系统安全的防护能力，最终才能保障用户的个人隐私数据等安全。发布的 iOS 12 系统中，曾公开过的"劫持签名校验进程 amfid "（hijack amfid）和"伪造签名授信缓存（fake trust cache）"两种签名绕过方式，以及"伪造有效 mnt_data "与"删除／dev/disk0s1s1 snapshot "的两种根目录读写方式，都已被苹果封堵。

但阿里安全潘多拉实验室高级安全专家耀刺称，虽然每年 iOS 发布新版本都会修复大量漏洞，增加新的缓解机制，但并没有彻底解决漏洞问题。他举例称，在苹果已修复的 iOS 12 中，仍发现签名校验和根目录读写等环节有漏洞，可轻易绕过新增加的缓解机制。