首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
宝塔
V2EX  ›  Apple

iOS 爆出严重漏洞, iPhone 4S 至 iPhone X 均受影响

  •  
  •   ccming · 53 天前 via iPhone · 4351 次点击
    这是一个创建于 53 天前的主题,其中的信息可能已经有所发展或是发生改变。
    23 回复  |  直到 2019-09-29 23:17:04 +08:00
        1
    liuqi0270   53 天前
    这个意思是大家快买 11。我替 Apple 回应了
        2
    xiaoxingzhi   53 天前
    越狱降级不叫漏洞,应该叫福利
        3
    ShangShanXiaShan   53 天前
    @xiaoxingzhi 这意味着能利用这个漏洞取得系统的最高权限吧
        4
    ShinichiYao   53 天前
    终于可以无痛越狱和降级了
        5
    Ansen   53 天前
    这漏洞真好,有空利用一下~
        6
    letitbesqzr   53 天前
    看这描述,理论上关机状态下插入 usb 后开机,就能植入后门了?还需要其他交互嘛?
        7
    Bestda   53 天前 via iPhone
    xr 及以上买吧
        8
    zzyzxd   53 天前
    bootrom 漏洞跟 iOS 有什么关系?
        9
    jimrok   53 天前
    销量不好的时候,苹果就懒得搞定这些黑客,让他们放出消息来,这样你们的手机就不用再战三年了。
        10
    oIMOo   53 天前
    早年间降级不是要先备份一个东西么?
    如果没有这个备份,已经升级的设备,就算越到南北极,也没办法降级。
        11
    bjhyyc   53 天前
    为了让你们换机已经毫无底线了。
        12
    Tony4ee   53 天前 via iPhone   ♥ 2
    专访:
    https://arstechnica.com/information-technology/2019/09/developer-of-checkm8-explains-why-idevice-jailbreak-exploit-is-a-game-changer/

    很认同评论区中的一句话,只有在这种时候才能认识到苹果的安全体系是多么的完备,即使有这样级别的漏洞,只要有 Secure Enclave 加密,也依然可以保证用户数据不被窃取
        13
    egen   53 天前
    @Tony4ee #12 苹果的安全体系确实依然领先安卓好几年
        14
    nvkou   53 天前 via Android
    @oIMOo shsh
        15
    tianxia   53 天前 via Android
    @egen 这叫做领先?
        16
    bmzxdwgqz   53 天前
    这个和 Intel 那些漏洞的套路有些类似啊,我怀疑都是自己最初写好的漏洞,然后自己之后又假装发现或者偷偷泄露相关信息给黑客,好达成某些目的。
        17
    lcdtyph   53 天前 via iPhone   ♥ 1
    哪里都不缺少阴谋论滋生的土壤
        18
    gemini767   53 天前
    和 ios 没什么关系吧,se 哭了,你们 hd 搞出来的 bug,我们来背锅
        19
    pkookp8   53 天前 via Android
    我更愿意相信是在新的版本上修复了一个严重问题,但是不需要修复旧设备
    于是偷偷拿去对旧设备使用,被人知道后传播开来
        20
    hyln9   53 天前 via Android
    @tianxia 你可以去看看各路数字取证公司破解各种安卓机的进度,绝对让你大开眼界。只有苹果连出了不会泄露数据的 bug 都能上头条。
        21
    yongSir   53 天前
    这个漏洞坏就坏在是这是无解的硬件级别的漏洞,软件无法修复
    不过好就好在这个漏洞只有通过硬件接口才可以利用,可以用来干很多事儿,降级 /刷机甚至完美越狱,实打实的福利啊
        22
    geniussoft   53 天前
    @egen 即使是这样的漏洞,没密码依然也没法获得里面的数据的。安卓。。。额,大部分根本没加密,指纹模块不少也是开玩笑的。
        23
    hyln9   53 天前
    @geniussoft 准确地讲,现在的安卓大部分都加密了,但是解密相对容易多了。
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   1867 人在线   最高记录 5043   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.3 · 46ms · UTC 16:21 · PVG 00:21 · LAX 08:21 · JFK 11:21
    ♥ Do have faith in what you're doing.