iPhone 3GS现新bootrom漏洞-低调大师

iPhone 3GS现新bootrom漏洞

2017-07-04 605

今天越狱社区发布了一个新的 iPhone 3GS bootrom 漏洞，这个已经无法修复的漏洞将能够让越狱用户对设备进行全面控制。目前在用的 iPhone 3GS 已经很少，所以有些人觉得不值得关注，但 bootrom 漏洞很少见，所以值得我们了解一下。自最多支持 iPhone 4 的 limera1n 发布之后，就再没有类似漏洞公开发布。

apple-iphone-3gs-01.jpg

推特用户 axi0mX 公开了这一漏洞，称之为 alloc8，它利用了 bootrom 的 malloc 功能中的漏洞。如果你想进一步了解 iOS 漏洞和越狱，你可以进入这个链接，了解这个新漏洞及其工作方式等。

此前在第一批发货的 iPhone 3GS 中，越狱者可以通过 bootrom 存在的漏洞，利用 24kpwn 漏洞进行越狱，用户可升级、降级、完美越狱、安装自定义固件等，因此苹果非常重视这个漏洞。这个漏洞对开发者来说也很有价值。这种漏洞只能通过硬件升级来修复，软件或固件升级都无法修复。最近几年发布的越狱都没有利用这类漏洞，而且自 iPhone 4 之后此类漏洞从未公开出现过。24Kpwn 漏洞的出现让苹果有点不安，很快他们就在新发货的 iPhone 3GS 采用了新的 bootrom，阻止人们利用 24kpwn 漏洞进行越狱。

本次发现的新漏洞可在新版和旧版 iPhone 3GS 上使用，因为苹果无法修复或者发布新版本，所以用户这次真的是想怎么玩就怎么玩。虽然对于目前的iPhone用户来说，新发现的漏洞没什么意义，不过开发者等也可以利用它来对苹果早期的 boot 部件进行更多研究。

目前已经有用户利用这个漏洞，在没有 blobs 的情况下给设备降级，安装任意 iOS 版本。如果你有一台 iPhone 3GS 的话，你是否愿意一试。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/168597

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

CIA Vault7曝思科IOS与IOS XE远程代码执行漏洞

就在CIA Vault7大规模泄露后，来自思科的专家们通过调查发出警告，称思科IOS与IOS XE软件集群管理协议中存在远程代码执行漏洞。最近，维基解密宣布计划与部分IT企业就其产品中存在之安全漏洞的详细信息开展共享，而这些漏洞则来自此前已然引发轩然大波的CIA Vault7曝光副本中的相关黑客工具与技术利用描述。维基解密创始人阿桑奇在发送给各技术厂商的邮件中提出“一系列条件”，要求填写并认可后方能够访问Vault7副本中的具体信息。不过就目前来看，部分IT巨头似乎并不打算接受这些条件，思科公司正是其中之一——网络巨头正在对Vault7当中包含的文档进行分析。思科已经确认一项IOS/IOS XE bug，其影响到思科公司旗下超过300种交换机机型。 1490066963411076257.jpg 思科IOS与思科IOS XE软件当中的思科集群管理协议（简称CMP）处理代码内包含的这项漏洞可被未经授权的攻击者所远程利用，从而以远程方式以高权限方式进行代码执行并导致相关设备进行重新加载。攻击者可以凭借该漏洞获得对目标设备的完整控制权。这项用于远程登录的集群管理协议在各集群成员之间...

2017-07-05

434

摘要：微软已经宣布，Skype短时间内将放弃支持多种设备，其中就包括那些运行Windows Phone 8和8.1操作系统的Windows手机。微软表示，它们的重点将是新发的更轻，更快，反应更灵敏的UWP应用程序适用于Windows 10，iPhone，iPad和Android以及Mac和基于Web的原生版本Linux。Skype未来版本仅支持Windows 10手机。这意味着，该公司将在未来几个月内，让Skype放弃对Windows Phone 8和8.1的支持。Skyp微软表示，Skype将专注支持大部分用户采用的系统。但是，考虑到目前非Windows 10手机用户占全部Windows手机用户90%左右，这种解释似乎没有多大意义。但现实的情况是，相对于3.5亿的Windows 10设备用户来说，Windows Phone 8和8.1用户少得可怜。那些老版本的Windows手机用户很快就会发现，他们无法再连接到Skype微软的核心业务之一。 ====================================分割线===============================...

2017-07-05

491

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。