苹果旧款iPhone曝出无法修复的越狱漏洞

据美国科技网站MacRumors报道，安全研究员axi0mX在Twitter上公开了一个名为checkm8的bootrom漏洞，该漏洞影响搭载A5至A11芯片的设备，涵盖iPhone 4至iPhone X以及部分iPad产品。由于是硬件层面的缺陷，苹果无法通过软件更新来修复。

axi0mX指出，该漏洞可能导致数百万部iPhone设备永久越狱，但去年苹果已修复A12芯片的漏洞，因此iPhone XS、XR、11及11 Pro不受影响。他发布的仅为漏洞利用代码，并非完整的越狱工具，研究人员和开发者可用其转储SecureROM、降级设备等。

该漏洞名为checkm8，取自国际象棋术语“将死”，利用了iOS启动时加载初始代码中的安全漏洞。由于漏洞位于只读存储ROM中，故无法通过软件更新覆盖，成为近年来iPhone黑客界的重大发现之一。

axi0mX解释公布漏洞的原因时称，利用针对旧设备的Bootrom漏洞可以让iOS变得更好，越狱者、开发者能够在新版iOS设备上越狱，无需停留在较旧版本，而且会更安全。

科技媒体TheVerge表示，checkm8漏洞目前处于初期阶段，尚未有实际的越狱行为，这也意味着用户不能简单下载工具来破解设备并对iOS进行修改。

值得一提的是，该漏洞被越狱者称为“栓绳式”漏洞，因为它只能通过USB连接触发，每次必须通过计算机启用，无法远程执行，这在一定程度上限制了越狱的实用性。