iOS 12被阿里安全潘多拉實驗室實現完美越獄

PingWest品玩9月18日訊，根據阿里安全官方微博消息，阿里安全潘多拉實驗室表示，9月18日凌晨，Apple正式對外發布最新的iOS 12系統，現在，阿里安全潘多拉實驗室安全專家已經攻破，實現完美越獄。

據法制晚報報道，阿里安全潘多拉實驗室負責人木懿表示，針對iOS系統漏洞的研究，都是為了提醒廠商注意加強和提升系統安全的防護能力，最終才能保障用戶的個人隱私數據等安全。發布的iOS 12系統中，曾公開過的「劫持簽名校驗進程amfid」（hijack amfid）和「偽造簽名授信緩存（fake trust cache）」兩種簽名繞過方式，以及「偽造有效mnt_data」與「刪除／dev/disk0s1s1 snapshot」的兩種根目錄讀寫方式，都已被蘋果封堵。

但阿里安全潘多拉實驗室高級安全專家耀刺稱，雖然每年iOS發布新版本都會修復大量漏洞，增加新的緩解機制，但並沒有徹底解決漏洞問題。他舉例稱，在蘋果已修復的iOS 12中，仍發現簽名校驗和根目錄讀寫等環節有漏洞，可輕易繞過新增加的緩解機制。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！