发现“Checkm8”漏洞的安全研究人员一直在继续工作，并在周五披露了新的进展：在漏的辅助下，演示了iPhone X的越狱状态，而且iOS版本为13.1.1。根据“ axi0mX”的最新报告，在运行iOS 13.1.1的iPhone X上，越狱仅用了几秒钟。
由于漏洞利用程序位于引导ROM中，因此操作系统版本与漏洞利用程序实际上并不相关，因为在设备引导入iOS部分之前的安全链就已断开。
和以前一样，该漏洞利用程序仍然需要与计算机连接，重新启动后，越狱状态即告失效，iOS的安全体系将拒绝加载越狱期间安装的任何系统修改，并还原安全启动链。
正如漏洞利用程序的开发人员在周六说的那样，该演示支持更多设备完全越狱的下一个合乎逻辑的步骤。由于Boot ROM利用和iPhone 5s及更高版本中的Secure Enclave工程受到限制，因此除此之外，他们在设备安全性方面仍然没有太多进展。
该漏洞利用程序可在包括iPhone X以及更高版本的任何包含Secure Enclave的设备（包括iPad Air和更高版本，第七代iPod touch以及iPhone 5s和更高版本）上的设备上运行。
（稿源：cnBeta，封面源自 *** 。）
相关阅读：
iOS 设备存在永久性的不可修复漏洞，iPhone X 及以下型号均受影响
为何说 Checkm8 漏洞对 iPhone 用户的杀伤力几乎为零
研究人员近日发现了针对乌克兰计算机的新型擦除恶意软件（以破坏关键文件和数据为目的），这是俄乌冲突以来发现的第 3 款擦除恶意软件。 这种被称为 CaddyWiper 的恶意软件是由总部位于斯洛伐克的网络安全公司 ESET 的研究人员发现的，他们在周一发布的推文中分享了细节。 据研究人员称，该...
Windows 10/11 系统中的 Windows 安全中心现在变得更令人安心了。正如微软操作系统安全和企业副总裁 David Weston 所宣布的那样，内置的免费 Windows 杀毒软件现在提供了一个新的选项，可以防止脆弱的驱动程序。只不过目前还没有在 Windows 11 系统中看到这个选...
上周，Chrome Security 团队的 Adrian Taylor，在一篇谷歌安全博客文章中解释了“为何在野外被利用的 CVE 漏洞似乎有所增加”。对于这种漏洞利用的可见性增长趋势，归咎于多个方面的因素。而谷歌旗下的 Project Zero 团队，也有对包括 WebKit、IE、Flash、...
Surfshark的一项研究显示，自3月开始入侵乌克兰以来，俄罗斯账户被攻破的次数比2月多136%。反过来，乌克兰在黑客攻击中充当受害者的场景比战争前的那个季度少67%。这些数字很可能是由于黑客组织Anonymous在冲突开始时宣布它将特意针对俄罗斯的事实。 sandr Valentij说。”泄...
据外媒报道，许多公司都在使用微软的Power App平台，由于默认安全设置较弱，所以这意味着3800万份记录的敏感数据向公众公开了好几个月。Upguard进行的调查显示，Power App用户中有相当多的人没有保护自己的数据库。 进一步的调查显示，这个问题是由薄弱的默认安全设置造成的，如果用户不采...
韩国当局透露，Kimsuky在2021年5月成功入侵了国家核智库韩国原子能研究所（KAERI），KAERI被揭露此事的韩国新闻机构指控掩盖事实。恶意软件分析公司IssueMakersLab在5月14日发现了对KAERI的攻击。有13个不同的互联网地址参与了这次网络攻击，其中一个与Kimsuky有关...
