史上最強(qiáng)iPhone越獄工具來了：永久有效、代碼已開源

栗子 2019-09-28 12:55:24 來源：量子位

栗子 發(fā)自 凹非寺

量子位 報(bào)道 | 公眾號(hào) QbitAI

這可能是史上最強(qiáng)的iPhone越獄工具了。

永久有效，無法阻擋的那一種。

從iPhone 4s到iPhone X，所有設(shè)備都支持。

工具叫Checkm8，已經(jīng)開源了，是個(gè)名叫axi0mX的研究人員剛剛宣布的成果。

GitHub項(xiàng)目收獲了1200星，推特半日點(diǎn)贊也已破萬：

雖然這些年，越獄不像從前那么受歡迎了，但許多人都覺得，這強(qiáng)大的工具能重新點(diǎn)燃破解iPhone的火花。比如：

它完全可以讓越獄這件事起死回生。

到底是怎樣的開源工具，讓人感受到了這樣強(qiáng)大的力量？

沒有什么能夠阻擋

Checkm8破解工具，利用了iOS原始代碼中的弱點(diǎn)。具體點(diǎn)說，是Bootrom代碼的弱點(diǎn)。

Bootrom，就是遠(yuǎn)程啟動(dòng)ROM (只讀存儲(chǔ)器) 的接口，在蘋果設(shè)備上又叫SecureROM。

那么，漏洞是怎么發(fā)現(xiàn)的呢？作者說：

去年夏天，蘋果發(fā)了iOS 12的Beta版本。在這里面，蘋果給iBoot USB代碼里的一個(gè)關(guān)鍵漏洞打了補(bǔ)丁。

然后，作者就給這補(bǔ)丁做了個(gè)“逆向工程?(Reverse Engineering) ”，通過USB連接，便能利用那個(gè)漏洞了。

這種方法之所以說是“無法阻擋”，就因?yàn)镽OM是只讀，不能覆蓋，也不能在更新系統(tǒng)的時(shí)候用補(bǔ)丁修復(fù)。

雖然說，這類方法并不是第一次出現(xiàn)：

但上一個(gè)利用Bootrom漏洞的開源工具，誕生在2010年，那時(shí)還是iPhone 4的年代。

而如今的新工具，可以用在所有搭載A5-A11芯片的iPhone上，就是從iPhone 4s一直到iPhone X都受用。還有許多iPad版本也適用。

中間隔了快10年，版本支持卻無縫銜接，令人感動(dòng)。

但蘋果在A12芯片上，修好了這個(gè)漏洞。所以，從XS/XR開始就用不上了。

聽到這個(gè)消息，甚至有人因?yàn)樽约簞傎I了新手機(jī)，而感到時(shí)運(yùn)不齊：

沃去不支持A12，啊啊啊啊我這也太非了……

有人問作者，為什么要開源一個(gè)這樣的工具。

他說，因?yàn)橹澳切┙o老iPhone開發(fā)的越獄軟件，真的讓iOS變得更好了；現(xiàn)在又有了新方法，需要越獄的人，就不用一直守著iPhone 4了。

有了Checkm8，越獄社區(qū)又可以充滿生機(jī)了。比如，the Verge說：

未來的可能性是無限的：比如永遠(yuǎn)不會(huì)因系統(tǒng)更新/簽名撤銷而恢復(fù)原狀的越獄設(shè)備，比如可以降級(jí)、輕松回滾到從前版本的iOS設(shè)備，比如雙啟動(dòng)的iOS設(shè)備，等等等等。

當(dāng)然，新工具也還有不完美的地方。

有什么缺憾？

首先，它還是個(gè)初期產(chǎn)物，不是那種打包好了、用戶下載安裝、直接就能拿去破解iPhone的軟件。

作者便在項(xiàng)目里提到：

這是給研究人員用的，暫時(shí)還不能像Cydia?(著名破解軟件) 那樣拿去破解手機(jī)。

他還在推特里補(bǔ)充說明了：

研究人員和開發(fā)者，可以用它來轉(zhuǎn)儲(chǔ)SecureROM，可以用AES引擎給鑰匙包解碼，也可以把設(shè)備降級(jí)來啟用JTAG。

其次，必須要通過USB才能觸發(fā)。每次越獄，還要先連接到電腦才行，這也會(huì)從一定程度上限制使用。

不過作者說過，要在現(xiàn)有基礎(chǔ)上，開發(fā)出不靠電腦的破解工具，也是很有可能的。

第三，也是比較重要的一點(diǎn)，就是安全問題。

有人惡意使用工具的話，可以繞過iCloud鎖，盜取其他用戶的信息；也有可能，給用戶安裝有毒版本的iOS。畢竟，系統(tǒng)更新也拯救不了Bootrom。

但還有不少研究人員認(rèn)為，Checkm8工具的出現(xiàn)，會(huì)給蘋果設(shè)備的安全格局帶來一次重大的轉(zhuǎn)變：

因?yàn)?，越獄社區(qū)致力于擺脫蘋果生態(tài)的限制，一部分也是為了進(jìn)行大量的安全分析。而有了這個(gè)工具，他們想要解開更多設(shè)備，就容易多了。

并且，以研究人員的能力，應(yīng)該可以讓設(shè)備們跟上iOS的更新。有了新工具，他們既能更快地發(fā)現(xiàn)漏洞、向蘋果匯報(bào)，還可以保護(hù)自己的設(shè)備免受攻擊。

說到向蘋果報(bào)bug……

賞金計(jì)劃

蘋果素有懸賞發(fā)現(xiàn)漏洞的傳統(tǒng)，叫做“漏洞賞金計(jì)劃 (Bug Bounty Program) ”。近年來，賞金還越來越高了。

上個(gè)月，蘋果還在2019黑帽大會(huì)上，宣布百萬美元懸賞iPhone和Mac的漏洞。

這從一方面也體現(xiàn)出，人類們對(duì)iPhone越獄的熱情，不像從前那樣高漲了。

許多人期待著，這次出現(xiàn)的新工具，可以給越獄社區(qū)帶來新的生機(jī)。

開源傳送門：

https://github.com/axi0mX/ipwndfu

— 完 —