越獄和封堵,，是蘋果和黑客們的一場(chǎng)競(jìng)賽，當(dāng)然除了技術(shù)上的封堵外,，蘋果還在努力培養(yǎng)用戶購(gòu)買正版軟件使用的習(xí)慣,。

據(jù)外媒報(bào)道稱，一名安全研究人員發(fā)布了據(jù)稱是iPhone 4S直至iPhone X永久性（使用同款A(yù)系列處理器的iPad、iPod touch等iOS設(shè)備同樣適用）,，不可修補(bǔ)的bootrom漏洞,，這可能導(dǎo)致永久越獄。如果這個(gè)“ checkm8”的漏洞進(jìn)一步加以利用,，將導(dǎo)致史詩(shī)般的越獄,。

axi0mX表示：“我今天發(fā)布的只是一個(gè)漏洞，并不是支持Cydia的越獄,，這是針對(duì)數(shù)億個(gè)iOS設(shè)備,，永久性不可修補(bǔ)的bootrom漏洞，大多數(shù)iPhone和iPad都容易受到影響,，從iPhone 4S（A5芯片）到iPhone 8和iPhone X（A11芯片）,。研究人員和開發(fā)人員可以使用它轉(zhuǎn)儲(chǔ)securerom，使用AES引擎解密密鑰包,，并降級(jí)設(shè)備以啟用JTAG,。您仍然需要其他硬件和軟件才能使用JTAG?！?/p>

在2018年夏季發(fā)布的iOS 12 Beta中,，蘋果修補(bǔ)了iBoot USB代碼中的一個(gè)嚴(yán)重漏洞。此漏洞只能通過USB觸發(fā),，并且需要物理訪問,。它不能被遠(yuǎn)程利用。上一次iOS設(shè)備被曝出BootROM漏洞已經(jīng)要追溯到iPhone 4時(shí)代了,，那個(gè)被稱為“天才小子”的geohot發(fā)現(xiàn)的漏洞讓iOS越獄進(jìn)入了一段黃金時(shí)代,。

蘋果已經(jīng)擴(kuò)展了其漏洞賞金計(jì)劃，并將于明年開始為開發(fā)人員提供越獄前的設(shè)備,，而上述這么重要的漏洞一旦出現(xiàn),，想必他們是絕對(duì)不能容忍的。