一名安全研究人员在Twitter上发布了的一个iOS漏洞，可导致iPhone4s(A5) 到 iPhoneX(A11) 所有版本永久都可以越狱，还包括 iPad、iPod 所有使用了A5-A11处理器的iOS设备。该漏洞存在于BootROM上，由于BootROM是只读的，苹果不能通过软件更新来覆盖或修补它，所以漏洞会一直存在。
这个漏洞的名字是checkm8 ，读作checkmate，也就是国际象棋术语中的将死。漏洞的发现者axi0mX使用 "EPIC JAILBREAK"（史诗级越狱）来描述这个漏洞。
iOS 10之后再也没有完美越狱，每次系统重启后，都要手动再执行一次越狱流程。而这个漏洞的出现，可以实现完美越狱，重启之后越狱状态依然保持。
通过这个漏洞还可以还降级安装指定版本的iOS系统，并且还有可能引导 Android 系统。
距离上一个 BootROM 漏洞已经过去十年了，那时还是 iPhone 4 的时代。这个漏洞的出现，标志着 iOS 越狱的一个重大进步，对这个漏洞感兴趣的朋友可以访问 axi0mX 的 github 和推特。
/axi0mX/ipwndfu
/axi0mX
不过还好这个漏洞只能在本地利用，需要插上数据线进入 DFU（固件强制升降模式）进行操作，不能通过远程触发，这样被恶意利用的范围就缩小了。
原文地址：/thread-208-1-1.html
