驱动中国年9月29日消息iOS漏洞时长有，但这一次还真不一般。据外媒报道称，一名国外安全研究员axi0mX于日前在Twitter上披露了一则消息，称iOS存在着一个不可修复的bootrom漏洞，可导致数以亿计的iOS设备遭到永久性、不可阻挡的越狱。该漏洞被命名为“Checkm8”，意为国际象棋术语中的“将死”。
据了解，这是一个Bootrom硬件漏洞，由于存在于手机的硬件之中，所以只要是拥有这个漏洞的硬件，无论iOS怎么升级都能被破解。如果被进一步加以利用的话，将导致史诗般的越狱。
根据已经在GitHub上公开的内容，该漏洞允许的功能包括：使用Bootrom漏洞对iPhone3GS进行越狱和降级；用于S5L设备的带有Steakhousesuce漏洞利用的DFU模式；用于S5L/S5L设备的带limera1n漏洞利用的DFU模式；用于S5L设备的具有SHAtter漏洞利用功能的DFU模式；在S5L/S5L/S5L设备上转储SecureROM；在S5L设备上转储NOR；S5L设备上的FlashNOR；使用PID模式的GID或UID密钥在连接的设备上加密或解密十六进制数据。
该安全研究员表示：“我今天发布的只是一个漏洞，并不是支持Cydia的越狱，这是针对数亿个iOS设备，永久性不可修补的bootrom漏洞，大多数iPhone和iPad都容易受到影响，从iPhone4S（A5芯片）到iPhone8和iPhoneX（A11芯片）。研究人员和开发人员可以使用它转储securerom，使用AES引擎解密密钥包，并降级设备以启用JTAG。您仍然需要其他硬件和软件才能使用JTAG。”
据了解，该漏洞可以直接影响从iPhone4S(A5芯片)到iPhone8和iPhoneX(A11芯片)的所有iPhone，以及其他使用同款A系列处理器的iPad、iPodtouch等iOS设备都会受到影响。
遗憾的是，截至目前为止，苹果方面并未对该消息做出任何回应。该漏洞的危害性到底有多广，后续苹果方面会推出哪些应对措施，目前都还不得而知。所以还是提醒广大用户，无论你是新用户还是老用户，最好还是当心一点。