根据阿里安全官方的消息,阿里安全潘多拉实验室表示,9月18日凌晨,Apple(苹果)正式对外发布最新的iOS 12系统,现在,阿里安全潘多拉实验室安全专家已经攻破,实现完美越狱。
阿里安全潘多拉实验室负责人木懿表示,针对iOS系统漏洞的研究,是为了提醒厂商注意加强和提升系统安全的防护能力,最终才能保障用户的个人隐私数据等安全。
他还表示,越狱需要挖掘出系统中可独立提权的漏洞,从而攻破系统的签名绕过和根目录读写,虽然这两种根目录读写方式,都已被苹果封堵,但他们仍发现签名校验和根目录读写等环节有漏洞,可绕过新增加的缓解机制。
阿里安全潘多拉实验室安全专家黑雪介绍称,一旦这些越狱漏洞被黑灰产人员掌握,后果不堪设想。