這些年來，蘋果已經使越獄iOS變得異常困難，它可以讓你在正常鎖定的設備上安裝所需的任何軟體。但是在周六，越獄團隊Unc0ver發布了一個工具，該工具可以越獄從11到13.5的所有iOS版本。當前版本的iOS已經可以越獄，這又一次敲響了蘋果斷斷續續的安全形象。#iOS新漏洞曝光#
Unc0ver表示其越獄功能穩定，可以使用長期越獄平臺AltStore和Cydia進行安裝，並且不會浪費電池壽命或避免使用iCloud，Apple Pay或iMessage等蘋果服務。該組織聲稱，它保留了蘋果的用戶數據保護，並且沒有破壞iOS的沙箱安全性，沙箱安全性使程序獨立運行，因此它們無法訪問不應訪問的數據。
「這次越獄基本上只是在現有規則上添加例外，」 Pwn20wnd的Unc0ver首席開發人員表示，「它僅允許讀取新的越獄文件和不包含用戶數據的文件系統部分。」
公眾對越獄的早期反應包括在釋放之前對其進行了測試的研究人員表明，它可以按預期工作。但是社區尚未有足夠的時間來全面評估越獄或Unc0ver關於其安全保護的主張。而且該工具不是開源的，這意味著將更加難以分析。
iOS越獄的全盛時期在2015年隨著iOS 9的發布而逐漸消失。從那時起，蘋果推出了一項名為Rootless的新內核安全功能，並採取了其他措施來保護iOS。但是在過去的一年中，該社區開始風起雲湧。8月，蘋果意外地在iOS 12.4中重新引入了一個先前修復的漏洞，該漏洞使發燒友在恢復修復前幾天可以越獄。然後在9月，研究人員發布了無法修復的蘋果硬體缺陷的詳細信息，該漏洞可被用來越獄2011年至2017年之間發布的幾乎所有類型的蘋果行動裝置，包括iPhone，iPad，Apple Watchs和Apple TV。這項被稱為checkm8的披露標誌著一個轉折點，因為它保證了對大量蘋果行動裝置的空前開放訪問。但是checkm8並沒有擴展到蘋果在2017年之後發布的設備。
今天的Unc0ver越獄是多年來首次建立的所謂零日漏洞。這意味著Unc0ver並未提前向蘋果披露其調查結果，並且在接下來的幾天中將不會出現阻止越獄的補丁。缺陷在於iOS的內核，該程序是作業系統的核心。Pwn20wnd和獨立的iOS安全研究人員都估計，除非他們已經獨立發現該漏洞並正在修補該漏洞，否則蘋果至少需要兩到三周的時間才能準備好修復程序。
長期的iOS越獄者和iOS Guardian防火牆應用程式的創建者Will Strafach表示：「看到最新的iOS不再被廢話，我個人感到很興奮，這很符合早期的越獄精神。」
「這是一項巨大的成就，」發現了checkm8的研究員axi0mX說，「 Pwn20wnd能夠在iOS中找到自己的漏洞並將其用於再次越獄。」
儘管攻擊者可以使用越獄來破壞設備，但由於它通常為安裝更多類型的惡意軟體打開了大門，因此研究團體通常會接受這種做法。越獄使得刪除蘋果的限制性保護，分析iOS的行為方式以及探查潛在的弱點和漏洞變得更加容易。以蘋果和iOS為重點的安全研究人員在圍繞蘋果嚴格的安全保護的權衡取捨方面陷入了愈演愈烈的戰鬥。研究人員說，這些防禦措施可以使基本的安全評估（例如，iOS設備是否已受到惡意軟體破壞）難以執行。蘋果去年起訴安全公司Corellium，原因是其製造了一個iOS模擬器，研究人員可以用它來分析作業系統。
Pwn20wnd說：「全面越獄可以使未來的安全研究變得更加容易。」
就其本身而言，新的Unc0ver越獄可能非常隱蔽。如果你在安裝越獄之前備份設備，則可以稍後通過還原到該備份來擦除設備的所有痕跡。重新啟動設備時，越獄工具所做的內核修改不會持久，但是越獄文件本身仍保留在設備的文件系統中，只需再次運行該工具即可輕鬆地重新建立越獄文件。
蘋果在最近幾周忙於應對iOS安全問題。買賣零日漏洞的Zerodium公司上周表示，由於供應量大，它正在暫停收集大多數類型的iOS漏洞。該公司建議，曾經因其功能和稀缺而垂涎的iOS漏洞利用鏈可能很快就會降價，這也許表明iOS漏洞現在更容易被發現。今年9月，Zerordium首次出售了一款Android黑客工具，其銷售量超過了其iOS工具。
與此同時，洩漏的早期版本的iOS 14從2月開始就在少數研究人員中流傳。該洩漏不是iOS 14的完整版本，可能與今年晚些時候的最終版本有很大不同，但是它仍然為有經驗的研究人員提供了分析作業系統的先機。
企業管理公司Jamf的蘋果安全研究員Patrick Wardle說，如果洩漏確實是內部iOS內部版本，則可能包括蘋果自己的一些分析工具，這些工具從未公開發布。 Wardle表示，「 Beta很快就會出現，但我認為現在可以訪問內部內容（安全工具，測試和模糊測試）將是對安全研究人員洩漏最有價值的部分。」 模糊測試器是一種工具，用於查看軟體如何處理無效或不太可能的輸入，有助於防止意外行為。
Wardle建議iOS 14洩漏可能與Unc0ver的新iOS 13.5越獄版本有關。但是Pwn20wnd拒絕任何連接：「完全沒有，我不使用洩漏的iOS版本進行操作。」
無論如何，當前iOS版本的洩漏和越獄都表明圍繞iOS安全的氣氛發生了變化，而且相信還會有更多越獄事件。