一、iOS 14.7 内核漏洞公開?
iOS 14.7 内核漏洞公開?請不要高興那麼早,請繼續往下看。
先普及一下知識點,如果想知道系統越獄的進展!最起碼先知道誰要公開漏洞,有了漏洞才有越獄的希望。比如說 iOS 14.3 越獄,因 ModernPwner 作者公開 cicuta_virosa 漏洞,越獄大神才能利用造越獄工具。
整個流程是這樣:
1.等可利用漏洞共享
2.檢測漏洞是否可用于越獄
3.等待越獄大神加入新漏洞利用
4.越獄工具内測環節
5.确定沒問題,我們才體驗
以上五點都是很漫長等待,并不是說漏洞公開,就能馬上越獄。
大概了解後,開始說正題,在8月23日下午時段 ModernPwner 作者公布了 iOS 14.7 利用内核漏洞 shasum 驗證值,如下圖所示。
該内核也就是蘋果安全内容文檔中 CVE-2021-30807 漏洞,而此漏洞在 iOS 14.7.1 已經修複,隻能針對 iOS 14.7 及以下系統利用,支持 iPhone 6S 至 12 系列設備攻擊。
那這個驗證值是否能幫助越獄大神獲取新一步進展呢!暫時未知。如果 ModernPwner 大神能分享 CVE-2021-30807 漏洞,那 iOS 14.4 至 14.7 系統越獄就有希望了。比如說!像之前分享 iOS 14.3 漏洞一樣。
重點,之前他也提到可能分享 iOS 14.5 内核漏洞,再加上之前分享 iOS 14.3 漏洞,所以可能性很高。
所以!iOS 14.4 至 14.7 系統越獄最有希望的,建議保留。千萬不要一時沖動升級到 iOS 14.7.1 或 15.0 系統。而目前也不能降級到 iOS 14.7 及以下系統,畢竟系統驗證已經關閉。(SHSH2降級除外)
二、iOS 14 Manticore 越獄開源
之前提到 iOS 14.3 Manticore 越獄工具,今天它終于開源了。話說!現在都 iOS 15系統了,該團隊還在 iOS 14.3 系統研究中。
目前還處于測試階段,還未公開ipa工具包,具體界面如下。
對于 iOS 14.3 Manticore 越獄,我相信大部分用戶不太感興趣,主要想等 iOS 14.5 至 14.6 Safari 網頁越獄。這次開源 iOS 14.3 系統 Manticore 越獄,應該很快研究網頁越獄吧。
三、iOS微信 8.0.12 正式版已出
在8月23日下午時段,微信團隊發布iOS版微信 8.0.12 版本,該版本為正式版。從更新包描述内容得知,隻是告訴我們,解決了一些已知問題。并沒有告訴我們更新什麼内容。
我升級後,也沒有發現有那些新變化。我大膽猜測,應該解決了通訊錄和地理位置權限的問題。因為!最近微信又被點名,在8月18日國家工信部發布公告,就有提到微信存在違規行為。
從名單中可見,微信涉及違規調用通訊錄和地理位置權限。所以微信必須整改更新。
重點是,此問題,必須在8月25日前完成整改,逾期不整改或整改不到位的,将依法依規進行處置。
而大家關心功能:
1.callkit 系統通話(沒有)
2.微信輸入法(沒有)
3.好友單向檢測(沒有)
4.小程序浮窗(不支持)
大概這些内容了,話說!你們期待 iOS 14.7 系統越獄發布嗎?請評論。
,更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!