文章主要讨论了Alfie大神发现的苹果设备的新0-day漏洞。苹果未接受并修补此漏洞,因此Alfie大神选择不公开。文章还提到了不同iOS版本的越狱状况,以及Alfie大神对此的态度和行动。
Alfie大神在推特上宣布发现了一个0-day漏洞,但苹果并未接受并打算修补它,导致该漏洞依旧存在。
Alfie大神将新漏洞提交给苹果后,从iOS 18.1和17.7.1系统未见修补,证明苹果不认可并决定不修补此漏洞。
因为公开漏洞会影响Alfie的工作就业及信誉,且可能会被不法分子利用。此外,Alfie大神提到,如果被录用将会离开越狱社区。
文章提到了不同iOS版本(如A12 - A16)在16.6和16.6.1版本的越狱状况,以及PPL绕过的问题。
先看重点,后看原文
说重点:苹果不受理 Alfie 大神的 0-day 漏洞,也就是说苹果没有打算修补它,则代表该漏洞依旧存在,因苹果没有修补,Alfie 大神不可能会公开。
不会吧!之前提到
Alfie 大神发现一个新的 0-day 漏洞,
苹果居然不接受,甚至还不想修补它
,到底是怎么回事?请继续往下看。
-- 内容回顾 --
10月14日下午时段,Alfie 大神在 X 推特宣布
一条 hash 值
,并且提到这是很酷的东西,希望能很快分享一个演示。
随后!在推特上分享两张 panic-full 分析数据截图,从截图中可见,确实有效利用此漏洞成功触发 panic 导致系统崩溃重启,
这也是 PAC Bypass
,这可是对越狱有极大帮助。
另一张是PPL Bypass 绕过。
Alfie 大神评论提到,这是 0-day 漏洞,在14号开始研究它,
目前还需要改进
,但它肯定是有用的,目前
没有计划发布
,主要该漏洞苹果还未修补,需要提交给苹果进行修补,但修补此问题,似乎不简单。
-- 新漏洞暂不会公开 --
在11月10日上午时段,Alfie 大神在 X 推特上发文称,新漏洞已经提交给苹果审查,最终结果苹果不会得到修补,从 iOS 18.1 和 17.7.1 系统可见,
并未提到修补一个
0-day 漏洞
,这就证明苹果不认。
因为这个漏洞苹果没有修补,Alfie 也没有拿到赏金,漏洞肯定是不能公开的,一定有人问,为啥 Alfie 不能悄悄公开?这肯定不能的,
第一影响他工作就业及信誉
,第二一旦泄漏则会有不法分子利用,成果将会被人偷走。
你说谁会那么傻去公开呢!
对自己一点利益都没有甚至还对自己的工作及名誉受影响
,这个影响可能跟随一辈子,难道只求网友称他大神就能满足生活中支出?不可能吧!
所以 Alfie 大神提到不再发布此漏洞,这是能理解的。
别去吐槽人家,况且人家这句话的意思,假设苹果修补它,则有计划公开,但苹果不认,不打算修补,则无望。还有
Alfie 大神
之前已经公开绕签名漏洞
,
让你们都能使用巨魔2
,我们已经很自足了。
Alfie 大神提到,如果被录用将会离开越狱社区,这不是开玩笑。
目前 A12 - A16 16.6 和 16.6.1 缺少就是
PPL绕过
,所以还不能实现完整越狱,只能玩半越狱了。