[逍遥]

一楼留给加西

[逍遥]

苹果史上最大危机出现？国外骇客在日前发现了「checkm8」这一个 bootrom 漏洞(存在手机的硬体之中，无法透过软体更新来防堵)，连带爆发了 iPhone 有史以来最大资安危机。且解决方法只有更换手机一途，iPhone 使用者千万不能轻忽。

[逍遥]

据了解，根据 checkm8 这个漏洞所开发的第三方越狱(jailbreak)工具「checkra1n」已经释出，checkm8 漏洞是属於 bootrom exploit，它之所以恐怖，是因为属於一种硬体上的漏洞，是无法透过软体更新来解决的。影响範围相当广大，包含 iPhone 4s ~ 2017 年的 iPhone 8/X 这一代，除此之外，期间所发表的所有 iPad、iPod touch、Apple TV、Apple Watch、HomePod，通通都受它影响。不受 checkm8 漏洞影响的机种，唯有 iPhone XR、iPhone XS 系列、iPhone 11、iPhone 11 Pro 系列(以及未来推出的机种)，此外还有 iPad Pro 12.9 吋(第三代)、iPad Pro 11 吋(第三代)、iPad Air(第三代)、iPad mini(第五代)以及未来的机种。要注意的是，虽然第七代 iPad 是今年推出的机种，时间点还比 iPad Pro 第三代要晚，但是仍受 checkm8 漏洞影响。

[逍遥]

根据开发者的说法，它利用「checkra1n」这个越狱工具(或者其他利用 checkm8 漏洞所开发的工具)，尝试入侵 iPhone 成功。他在连接电脑後执行「checkra1n 」後，可以在没有解锁手机的情况下，就可以读取到部分重要资讯，例如照片列表以及档案列表，但是无法读取照片，也无法读取档案。不过由於部分重要资讯可能已经被使用者放在档名之中，光是档案列表能被读取，对於部分身兼要职的使用者来说，就可能带来相当大的危机。

[逍遥]

虽然说目前「checkra1n」越狱工具需要将装置连接到电脑才可以执行，但据说已经出现有心人士在开发硬体 dongle，能够趁著你的手机不在身边的时候(例如你把手机放在桌上去上洗手间)，他就能将此 dongle 插入到你的手机中，试图植入恶意软体。虽说，这些恶意软体可能在重新开机之後就无法执行，不过基於现代人很多都没有定时或经常重新开(手)机的习惯，若是有人在你的手机中安装的恶意程式，很可能你长期没有重新开机的情况下，让你的重要资料默默被窃走。

[逍遥]

在此重大漏洞被发现之後，开发者呼籲非 2018 年、2019 年新的 iPhone 的使用者，建议要尽速更换到新款手机，也就是 iPhone XR、iPhone XS 系列、iPhone 11、iPhone 11 Pro 等机种，如果有使用旧款 iPad、iPod 的话，也建议要一併更换(iPad Pro 第三代不受影响，但是 iPod touch 全系列产品都受到 checkm8 漏洞影响，还请留意)。

[部落巨人]

别吓唬人好么，jailbreak的漏洞，不jailbreak根本不必担心

[pws07]

要求苹果免费换新机

[damnff]

越狱肯定有一定的风险的

[冰冰桑]

没看明白

无知者无畏哈哈