經常關注果粉之家的朋友們應該對“checkm8”這個蘋果漏洞很熟悉了，“checkm8”，讀作 checkmate，也就是國際象棋術語中的 “将死”。九月份的時候，一位安全研究人員@axi0mX在推特上公開了這一個名為“checkm8”iPhone的硬件漏洞。

這個漏洞的影響非常的大，蘋果此次被打得毫無招架之力，因為它是一個bootrom漏洞，屬于硬件級别的漏洞，屬性是“隻讀”不可以“寫入”，這意味着它不像以往的iOS軟件系統漏洞一樣，通過系統升級來堵住。該漏洞也無視系統版本。

（已經越獄的13.2.2 iPhoneX）

該漏洞存在所有A5~A11處理器的所有iOS設備， 也就是 從iPhone4S到iPhone X，通過該漏洞，我們可以随意對這些A系列處理器的iPhone、iPad、iPod Touch随意進行越獄。

不止是越獄，通過這一漏洞将來我們甚至還可以對iPhone進行随意刷機降級，無需shsh備份，直接下載相應系統固件即可直接刷機降級！想想都激動...

它是蘋果設備一個重大的且無法修複的BUG，但每一個BUG都有天使和魔鬼的兩面性，我們可以利用它來随意的越獄降級的同時，它對蘋果的安全性也構成了極大的挑戰，這次蘋果公司連最後一道防線：激活鎖也被無情的繞過了。

（實測機型：iPhoneX 13.2.2系統）

作為保護用戶iPhone的最後一道屏障，但現在它隻是紙老虎，iPad也不例外。

（實測機型：iPad 2017款最新系統）

要跳過這個激活鎖并不需要什麼高深的技術，而且是免費的，隻需要用越獄工具checka1n進行越獄後，然後用一個跳過的工具就可以一鍵跳過激活鎖，傻瓜式的操作，裡面需要的越獄工具和跳過工具，小編已經打包好分享給大家，隻要在果粉之家即可獲取，如下圖所示：

目前越獄工具僅可在蘋果系統的電腦上使用，暫時還沒有WIN版的（在WIN中模拟蘋果系統也可以）。目前支持的機型有：

A7 – iPhone 5S、iPad Air 、iPad Mini 2、 iPad Mini 3

A8 – Phone 6、 iPhone 6 Plus、 iPad mini 4

A9 – iPhone 6S、 iPhone 6S Plus、 iPhone SE、 iPad (2017) 第五代

A10 – iPhone 7 、iPhone 7 Plus、 iPad (2018, 第六代)、 iPad (2019, 第七代)

A11 – iPhone 8、 iPhone 8 Plus、 iPhone X

雖然這個跳過激活鎖後，無法登陸新的Apple ID，iPhone也隻能當iPad用，不能打電話，但給小孩子上上網，拍拍照，當導航、看看視頻什麼的還是可以的，雖然是您自己的設備不小心忘記ID被鎖了，繞過後至少也達到了廢物利用的效果，相比于以前隻能當一個磚頭扔在牆角積灰塵強百倍。

咱們開頭也說過了，“checkm8”是個硬件級别的漏洞，所以你如果關機後重新開機就需要再次越獄才能繼續使用，這也是這個硬件漏洞最大的缺陷，但你如果不關機，就可以一直使用。

果粉之家僅對iOS及iPhone安全性研究及了解，堅決反對非法激活設備，也不提供服務！分享隻是希望幫助自己的機子因為忘記Apple ID賬号密碼忘記被鎖的朋友~

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!