新的 "unc0ver "工具出现，可以在所有iPhone机型上越狱-低调大师

新的 "unc0ver "工具出现，可以在所有iPhone机型上越狱

2021-03-03 685

一款名为 "unc0ver "的流行越狱工具近期进行了更新。更新之后可以支持iOS 14.3和更早的版本，并且可以利用苹果在1月份披露的漏洞来解锁几乎所有的iPhone机型。

上周日，被称为unc0ver v6.0.0的最新版本发布,。根据其主要开发团队Pwn20wnd的说明, 新版本扩大了其兼容性可以越狱任何运行iOS 11.0到iOS 14.3的设备。

该工具已经在各种软件版本的 iOS 设备上进行的广泛测试，包括运行 iOS 14.3 的 iPhone 12 Pro Max。Pwn20wnd还表示，该工具是基于 iOS 的沙盒系统的漏洞而制作的。

苹果公司在2021年1月26日发布的iOS和iPadOS 14.4更新中修补了该漏洞。但在该漏洞被利用之前，苹果并没有主动采取任何措施。

虽然这些漏洞的修复影响了所有运行 iOS 或 iPadOS 14 之前版本的 iPhone 和 iPad 的越狱。但根据 Pwn20wnd 最近的一条推文，unc0ver 利用了 iOS 14.4 中补丁的内核漏洞，找到了之前 iOS 版本的越狱方法，并且表示新版 unc0ver 提供了 “最佳使用速度和稳定性”。

越狱，类似于安卓系统上的root提权，其工作原理是利用iOS系统中的缺陷，授予用户root权限并完全控制其设备。通过这种方式，它允许iOS用户取消苹果施加的软件限制，从而允许进行额外的定制和运行其他被禁止的应用程序。

苹果方面出于安全考虑，通过锁定其硬件和软件，来稳步提高设备越狱的难度，并称这有助于应对恶意软件的攻击。

对于此次事件，有专家评论表示，此次越狱再一次体现了攻击者在iOS系统中比防御者更有优势，并且表示如果苹果想要制止越狱工具的产生，就要从根源出发，给用户开放更多的权限，让用户可以完全访问。只有充分满足用户的需要，才能避免用户去利用漏洞自给自足。

参考：thehackernews

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202103/648121.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

NYCTF 五大建议解读：美国网络安全备战能力的“幕后推手”

美国正在迫切加强企业和政府机构在网络安全方面的协作，而NYCTF正是关键的“幕后推手”。 NYCTF：一个包含前美国国家情报总监的机构 NYCTF(纽约网络工作部队)是一个由商业、政府和学术界主要成员组成的跨部门机构，成员超过45人。从名单里可以看到，成员涵盖了前美国国家情报总监、日光浴委员会成员、纽约市网络司令部、安全局、美国网络司令部、Google、Facebook。该机构主要是分析美国的网络备战能力并提出建议。日前，NYCTF与哥伦比亚大学的国际和公共事务学院(SIPA)联合发布了报告《Enhancing Readiness for National Cyber Defense through Operational Collaboration》(通过协作增强国家网络安全备战能力)。报告中，NYCTF设想了2025年可能出现的严峻安全形势，并研究美国如何在网络空间中自我保卫。专注于长期的网络安全备战能力的准备，是该报告的重点。 2025年可能导致国家网络风险的8大驱动因素可以说，地缘政治下的大国竞争、人工智能和物联网等新技术的进步、利用大量先进网络工具的网络对手的涌现，都...

2021-03-03

605

近期，seoClarity调查了1057名美国居民对科技企业的信任程度，发现72.5%的居民认为搜索引擎和社交媒体有责任对平台上的内容进行“事实核查”。对于Google搜索引擎，有21.4%的人几乎完全相信搜索结果，81.8%的人基本相信搜索结果。年龄方面，年长的对Google信任度较低。另外，有50%的人相信网站能够控制它们在Google搜索结果中的位置。此外，61.9%的人认为搜索引擎和社交媒体公司需要更多的监管，34.1%的人认为社交媒体公司没有足额纳税。对于社交媒体平台，大约有四成的人不信任 Facebook 和 TikTok。报告还显示了受调查者对于科技产品安全性的态度，其中有 75% 的人担心科技公司会储存来自可穿戴技术收集的健康数据，34% 的人相信智能音箱和语音助手对儿童不安全。【责任编辑：赵宁宁 TEL：（010）68476606】

2021-03-03

907

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。