谷歌安全研究員將發布iOS Jailbreak 越獄新方法？呼籲留守

蘋果的iPhone、iPad 等設備的Jailbreak 越獄，由於推出緩慢，玩的人也愈來愈少。不過Google 似乎要在對手這片灰色地帶下手。Google 旗下的網路安全團隊Project Zero 其中一位研究員，在自己的社交平台帳戶發出帖文，指出將宣布一個在iOS 足以可取得主機控制權的漏洞，呼籲對信息安全有與趣的開發者，留守iOS 11.1.2 版本。

Google的Project Zero安全團隊的成員Ian Beer 在自己的Twitter 帳戶發出帖文，指如果對iOS 11 內核安全的研究有興趣的話，就要保留一台專門用於研究用的iOS 設備並將它保持在11.1.2 或以下。第一個tfp0 即將公布。」這裡的「tfp0」是指「task for pid 0」是一個核心工作的連接埠，將會給予使用者得到iOS 的核心操控許可權。谷歌員工會這樣做，這聽起來令人震驚，但這是Project Zero 工作方式的一部分，因為它經常搜索其他公司的軟體來查找錯誤。

Project Zero 本身是一個協助軟體公司發掘漏洞、Bugs 的安全小組。一般他們都會在公布漏洞之前90 日通知有關軟體公司，給他們解決這些程式漏洞。所以一般相信蘋果已經得悉，並且在最新版iOS 11.2 當中修補了這個安全漏洞。亦如Ian Beer 所說，有關漏洞應在iOS 11.1.2 或以前才會「利用」到。

然而有軟體開發顧問Jonathan Levin 指出，並不期待Ian Beer 公布的會是一個完整的Jailbreak 越獄套件，也不會期待它附有Cydia，另一方面這個漏洞未必能在iPhone 7、7 Plus、8 、8 Plus、X 上直接使用。但這個漏洞公布後，其他的開發小組就可研製相關的越獄套件。Levin 稱如果期待不久將來有越獄套件推出的話，應保留系統在iOS 11.1.2，或趁降級之門未關閉之前降級。至於iOS 11.1.2 黑屏死機的問題，由於是某幾種類會發出通知的App 引起，因此只要關閉有關App 的通知功能便可。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！