上周蘋果發(fā)布的iOS 6.1.3正式版封堵了evasi0n完美越獄所利用的其中4個漏洞，歷時43天的iOS 6.x 完美越獄之旅終告結(jié)束。近日，evasi0n 主要開發(fā)者之一 planetbeing 已經(jīng)放出話來：雖然我們現(xiàn)在還有漏洞可以使用，但是不會浪費在 iOS 6.1.3 身上，而是想要等到 iOS 7 的發(fā)布�！陡２妓埂芬沧谋磉_了自己的猜測：iOS 6.x 越獄可能不會再出現(xiàn)了。
iOS6.1.3主要針對ios6.1.2及以下系統(tǒng)在鎖定情況下，可以跳過密碼隨意查看/修改手機內(nèi)數(shù)據(jù)資料的漏洞，及一些未公布的高危bug做出了改進，進一步提高了設(shè)備的安全性能，對于廣大果粉來說，蘋果的此次更新還是非常重要的。目前iPhone/ipad/iTouch用戶已可直接升級體驗新版本了（設(shè)置→通用→軟件更新，也可通過iTunes下載）。
iOS6.1.3是iOS6.1的第三個升級補丁，號稱"會修復(fù)以前版本中的鎖屏漏洞"。事實證明這其實只是一次失敗的更新，因為鎖屏BUG仍然存在。在iOS6.1.3中，攻擊者仍然可以繞過鎖屏界面進入手機內(nèi)部獲取用戶信息，只不過是改變了一下方式。據(jù)悉現(xiàn)在只需激活iPhone的語音控制撥號，在撥號時迅速取出SIM卡，iPhone就會顯示近通話記錄，這時入侵者就可以訪問手機上的圖片和聯(lián)系人信息。
其實早在之前就有安全機構(gòu)稱iOS系統(tǒng)中的鎖屏BUG一直都存在，甚至是當(dāng)時還在測試階段的iOS 6.1.3。現(xiàn)在果真如此，看來我們會很快看到iOS6.1.4 Beta版了。鎖屏漏洞沒解決，封堵越獄漏洞倒是蠻成功，iOS6.1.3這次大的動作就是封堵了現(xiàn)有的越獄漏洞。
著名黑客肌肉男在Twitter上表示，evasi0n完美越獄工具所用的6個漏洞已經(jīng)被封堵了4個，這款工具已經(jīng)失效。其實，2月下旬蘋果發(fā)布iOS6.1.3 Beta版時，越獄大神Planetbeing就表示，從目前他測試的情況來看，iOS6.1.3 Beta2至少修復(fù)了"系統(tǒng)的時區(qū)設(shè)置"漏洞。而Evasi0n越獄工具利用了5個iOS漏洞，而如果蘋果修復(fù)了它們其中的一個，該工具就會失效。
但這并非是說越獄團隊已經(jīng)毫無辦法，planetbeing暗示他們還掌握其它新的漏洞，不過出于戰(zhàn)略考慮，這些漏洞將只會用在iOS7上。這也就是說，在iOS6.1階段想要越獄的用戶，從現(xiàn)在起就不要再繼續(xù)升級了。按照蘋果往年的慣例，6月份會發(fā)布iOS7的開發(fā)者預(yù)覽版，屆時或許越獄大神會發(fā)現(xiàn)新的漏洞。
注：越獄是指利用iOS系統(tǒng)的某些漏洞，繞過蘋果在其設(shè)備上通過指令取得到iOS的root權(quán)限，進而達到免費安裝游戲、應(yīng)用的目的。但"越獄"行為會暴力破壞ios系統(tǒng)的安全設(shè)置，使設(shè)備中全部數(shù)據(jù)暴露在所有程序面前，易導(dǎo)致用戶隱私泄露、系統(tǒng)不穩(wěn)定等現(xiàn)象。）
|