Checkm8漏洞永久性破解A5A11设备全线旧设备实现完美越狱越狱教程

近日,一名iOS安全研究员在Twitter上宣布:他们已经发布好了几十年难得一见的苹果手机越狱漏洞,这个基于bootrom漏洞的新漏洞被称为“checkm8,能够让搭载A5,A6,A7,A8,A9,A10,A11系列处理器的iPhone和iPad实现越狱,也就是说,设备覆盖范围从2011的iPhone4S到2017年iPhone8甚至是iPhoneX都可以越狱,且苹果也无法通过iOS更新等来对其进行修补。这可能将成为这么多年来iPhone的第一个不可修补是可越狱漏洞。

“checkm8“漏洞越狱本身是基于苹果手机本身启动存储的一个缺陷,而不是软件本身,虽然带有A5-A11芯片的苹果手机都可以使用它,但苹果似乎从A12开始就修补了这个漏洞,所以iPhoneXS和iPhone11系列无法使用它。

什么是BootRom漏洞?BootRom漏洞有什么用?

我们先来了解下一下什么是Bootrom。Bootrom是一种只读储存器,包含系统启动时要加载的第一个代码。iOS设备在启动载入初始代码时,BootRom是无法写入只能读取的,有了“checkm8”这个漏洞后,能让原本无法写入的ROM可以读写。

axi0mX称,“checkm8”是一款针对2019年以前设备的BootRom漏洞,它也将会成为最强大的降级工具。公布BootRom漏洞原始码的用意是希望旧设备可以通过BootRom降回到自己想要的版本上,不管是给越狱用户还是开发者,甚至是不小心错过越狱的用户,都可以随时随地的降回至可越狱的版本上。

其实,BootRom漏洞并不是第一次出现,早在2010年就曾经出现过能够自由让iPhone4降级的BootRom漏洞出现,用户可以使用过去保存的shsh2随意自由升级至任何一個被关闭的iOS版本上。

怎么使用BootRom“checkm8”漏洞?

“checkm8”现在可以实现越狱吗

axi0mX将漏洞命名为“checkm8”,用中文来解释就是国际象棋“将军(checkmate)”的意思。“checkm8”的原始代码为“Githu”但目前“checkm8”漏洞代码对一般用户并没有太大作用,还无法直接通过代码实现降级或越狱,目前只是提供给开发者自由发挥的材料,还需要由开发者进一步转化成越狱工具,才可以实现降级、自定初始、绕过iCloud账号锁定或完美越狱等。

使用“checkm8”漏洞进行越狱的iOS设备需要通过USB进行物理连接才能够进行初始越狱,该漏洞不能远程操作,还需要进入DFU(固件强制升降级别模式)进行操作。虽然“checkm8”漏洞本身不足以在设备上安装持久性恶意软件,但它可能与iOS中的其他漏洞链接在一起,以获得这种级别的访问权限。

此外,Axi0mX还指出,“checkm8”漏洞目前只在MacBookPro上进行测试可以使用,其它设备还不得而知。

“checkm8”漏洞也不只是越狱,还提供了安装任意软件、获取根权限和沙箱逃逸功能,这个漏洞肯定会大大降低设备破解门槛。目前,这个漏洞可以用做解密iOS设备的密钥、转储SecureROM和启用JTAG测试访问等。

“checkm8”漏洞安全吗?

“checkm8”虽然可以让更多老设备用户实现越狱,但对于普通用户而言,也会带来更多的安全性问题。比如iPhone丢失,我们将设备设置成丢失模式后,iCloud就会锁定设备,让设备无法启动,但如果有不法分子通过“checkm8”来开机,就可以轻易绕过iCloud保护,进一步获取设备里的个人信息,资料将会被窃取。

此外,Bootrom越狱非常罕见,它具有永久性,无法修补性。“checkm8”对技术方面的要求是非常高的,如果在没有适当技术知识的情况下使用,这个漏洞可能会破坏掉iPhone。要修复Bootrom的任何漏洞,都需要对硅芯片进行修正,这意味着对设备芯片组进行物理修改,如果没有回调或大规模替换,任何公司都无法修复。

虽然现在使用“checkm8”漏洞进行越狱还为时尚早,但如果你是一个渴望越狱的苹果手机用户,你应该做好等待的准备,随时做好shsh备份,以备不时之需。(进入爱思助手专业刷机,点击如下图查询后,即可备份shsh)。

爱思助手是一款集“高效管理iOS设备数据”,“智能刷机”和“免费下载海量应用游戏、铃声壁纸”等为一体的iOS设备管理工具

2010-2021SHENZHENWAIPInfomationTechnologyCo.,Ltd.AllRightsReserved.

THE END
1.全线的解释全线的意思汉典“全线”词语的解释这条铁路已全线通车 (3)[all along the line]∶沿整条战线 敌人已全线崩溃 ? 汉典 全线网络解释 百度百科 全线 全线,指 整个战线。语出茅盾 《子夜》十九:“ 吴荪甫他们已把努力搜刮来的‘预备资金’扫数开到‘前线’,是展开了全线的猛攻。 ? 汉典https://www.zdic.net/hans/%E5%85%A8%E7%BA%BF
2.全线全线怎么念全线的解释全线 首页>汉语词典 《全线》 词语全线 拼音quán xiàn注音ㄑㄩㄢˊㄒㄧㄢˋ 解释1.整个战线。 2更多:https://www.bmcx.com/.整个线路。常指铁路。 其它“全”字典“线”字典https://cidian.bmcx.com/quanxian_6ra__cidianchaxun/
3.全线的解释全线的意思汉语辞海在线词典全线 汉语辞海 - 在线词语查询 ABCDEFGHIJKLMNOPQRSTUVWXYZ 词语搜索: 词头任意词尾精确 【词目】全线 【拼音】quán xiàn 【注音】ㄑㄩㄢˊㄒㄧㄢˋ 【编码】UNICODE:5168,7EBF 【解释】1.整个战线。2.整个线路。常指铁路。 详细内容http://www.esk365.com/cihai/chshow.asp?id=niqiwtid
4.全线的意思读音全线怎么读,什么意思。quánxiàn1.整个战线。2.整个线路。常指铁路。汉语辞海https://m.zbyw.cn/hych/sv.asp?id=38623
5.全线(豆瓣)导演:羅卡 类型:纪录片/短片 制片国家/地区:中国香港 语言:无对白 上映日期:1969(中国香港) 片长:10分钟 豆瓣评分 暂无评分 看过 评价: 写短评 写影评 分享到 推荐 全线的剧情简介· ··· 短短十分鐘內的人生旅程,呈現的是由計程車窗外看到1968年的香港、從天星碼頭的士站前到九龍塘《中國學生周報》社址的https://movie.douban.com/subject/30327704/
6.「你不配」全线免费十桑麻辣烫橙光作品《「你不配」全线免费》这款橙光作品的制作者是 十桑麻辣烫 ,使用《橙光 制作工具》制作。作品简介:歌单网易云搜索:橙光《你不配》 全线永久免费注:不含番外(VIP特权)+隐藏剧情(自刷)+HE(自刷) 50数值制霸所有番外再上架当天会限时一天四花观看,过后只有制霸https://www.66rpg.com/game/1320038
7.全线通车!全线通车了! ↓↓↓ ▲制图 张茗菲 肇庆市副市长、广宁县委书记谢桂坤,市交通运输局、市公路事务中心有关同志,县领导陈超常、梁妙练、涂雄文、冼毅、安一宁、张峻、张志军,各镇(街)党(工)委主要负责同志、企业代表、施工单位等参加了通车仪式。 通车仪式上,谢桂坤代表市委市政府、县委县政府向国道G355线广宁中华至https://www.gdgn.gov.cn/xwzx/gnyw/content/post_2727743.html
8.陕飞总装脉动生产线全线打通空军换装走上快车道【观察者网综合报道】《中国航空报》4月15日报道,日前,中航工业陕飞(陕西飞机工业集团有限公司)总装脉动生产线实现首架机总装交付,这标志着生产线试运行全线打通,也标志着陕飞产能提升取得了重大阶段性成果,为实现一季度“保一争二”目标及首季“开门红”奠定了坚实基础。 https://www.guancha.cn/military-affairs/2017_04_16_403871.shtml
9.CCTV新闻台青藏铁路全线通车给西藏沿线带来新机遇 (07/05 20:23) 青藏铁路:挑战极限勇创一流的青藏铁路精神 (07/04 20:30) 青藏铁路:攻关40年 破解世界冻土难题 (07/03 20:42) 青藏列车:完善的供氧系统确保乘客健康 (07/03 20:40) 新闻特写 “天路之旅”第一天 (07/02 23:39) 郑重的嘱托 殷切的期望——胡锦涛https://www.cctv.com/special/C16030/01/
10.全线的意思全线的解释全线[quán xiàn] all fronts the whole line the entire length 他们今天开始全线反攻。 They started to countercharge on all fronts today. 这条铁路已全线通车。 The whole railway line has been opened to traffic. 他们已将敌军从全线击退。 https://www1.dict.li/%E5%85%A8%E7%BA%BF/
11.全线什么意思全线,指的是全线范围内的所有部分或全部。详细解释如下:一、基本含义 “全线”一词通常用于描述某种状态、情况或事物覆盖了整个范围或所有部分。例如,在交通领域中,如果提到“全线通车”,那么就意味着整条路线都畅通无阻,没有任何阻碍点。在项目管理中,若提及全线工作展开,https://zhidao.baidu.com/question/1251062941771049219.html
12.白色相簿2CC+Coda全线选择图文攻略closing chapter 全线选项 选择支1: 12月1日 1.“这家伙,难对付啊”(通关一周目千晶ne后解锁)(开启千晶te flag) 2.“和她在一起觉得很舒服”(千晶好感度+1) 选择支2: 12月2日 1.“给她打电话”(雪菜好感度+1) 2.“给她发短信” 选择支3: https://3dmgame.com/mj/201508/3710683.html
13.总决赛首回合辽宁全线崩溃他们还能有奇迹吗?辽粤首回合,前三节好歹有来有回,斗到终极决战,辽宁全线崩溃,单节被广东轰了波30-15,最终以88-110惨败22分。 就分差而言,大了点。而相较22分的分差,球迷观感上的落差或许更明显。半决赛京粤大战兵来将往打的荡气回肠让人回味无穷,总决赛辽粤大战打的就有点儿一言难尽。 https://v.pptv.com/snsisContentDetails/1035276.html
14.滇中引水工程全线唯一盾构施工段顺利贯通新闻新闻 新华视频 2022(上) 00:00/00:00 自动 倍速 滇中引水工程全线唯一盾构施工段顺利贯通 节目简介https://www.mgtv.com/b/412983/16699582.html