刷了个安卓系统 iPhone7 乘苹果 史诗级漏洞 有人用安卓机给 (刷了个安卓系统怎么办)

文章编号:39826 资讯动态 2024-12-03 苹果Google谷歌

乘苹果“史诗级漏洞”,有人用安卓机给 <a href=iphone7 刷了个安卓系统" src="http://www.gpxz.com/zdmsl_image/article/20241203160644_74504.jpg" loading="lazy">

2020年,安卓手机也可以给苹果越狱了。3月5日,一位推特网友po图称,他在苹果 iPhone 7 成功运行安卓 10 系统。

越狱刷机并不稀奇,但这次创新点在于用安卓手机来给苹果刷机,在苹果手机上运行安卓系统。这款产品叫作“Project Sandcastle”——苹果系统是一个有边界的沙盒,而沙堡则给你一个在无限想象中创造新事物的机会。

越狱没落,Correlium还在

iPhone 的历史有多久,越狱的历史就有多久。2007年初代 iPhone问世,没过几天就出现了越狱,越狱的灵魂之一、开源软件商店 Cydia 甚至比App Store出现的时间还要早 5 个月。互联网上古时期,越狱动态经常刷屏大江南北。

为什么越狱会如此风靡?与安卓不同,ios 是一个高墙竖起的“监狱”,但早期系统使用体验不佳、限制严苛,比如不能更换来电铃声、自定义壁纸、系统 UI,蓝牙互传卡顿,另外 App Store 软件没有安卓可玩性强,许多软件需要付费下载,也不太符合中国用户的使用习惯。

而越狱之后,这些问题都会轻而易举地解决,应用程序能在底层和 iOS 交互,用户得到手机最高权限,可以添加、删除、调整或者增强操作系统功能。

十几年后,越狱是一件很简单的事情,网上一搜全是教程,电脑安装 JailbreakMe、redsn0w、evasi0n 等工具,连上手机,剩下就全交给它了。

但越狱江湖却逐渐凋敝,尤其在 2018 年 Cydia 之父 Jay Freeman(Saurik)宣布正式关闭有十年历史的开源商店之后。需要说明一点的是,Cydia 并没有消失,用户依然可以在 Cydia 上下载过去曾经购买过的软件,只是禁止BigBoss 源的软件购买。

行业落幕有几个原因,第一是苹果的努力。苹果和越狱极客们的战斗从未停止,他们一方面升级系统填补漏洞,完善、丰富功能和产品体验,另一方面也通过各种悬赏、招安黑客等方式分化这一团体。

第二是移动生态的形成,APP 井喷,并且商业模式改变,从大部分付费下载变成免费下载、增值服务收费方式。

第三,以上原因作用下,越狱变得更加繁琐和没有必要,越狱用户开始减少,极客们的利益回报也受到打击。有数据显示,2011 年,Cydia 用户超过数千万,每年有近 25 万美元的收入,7 年后,Jay Freeman表示," 这项服务让我赔钱,我也没有任何热情去维护。"

Correlium 领英上共有 7 位注册员工,两位联合创始人 David WANg (@planetbeing) and Chris Wade (@cmwdotme) 都是最早的一代 iPhone 越狱者。

十年前,他们联合许多其他 iOS 工程师花了一年多时间,将安卓移植到了最早的 iPhone 上。十年后,在虚拟机的基础上,Correlium 在不到一个月的时间里就发布了一个新刷机工具Project Sandcastle。

目前该产品还是 beta 测试版()。通过使用 checkra1n 工具来实现越狱,Project Sandcastle可以让你在 iPhone 7或 iPhone 7 Plus 上安装 Android 系统。

乘苹果“史诗级漏洞”,有人用安卓机给 iPhone7 刷了个安卓系统

据雷锋网了解,用户只需要准备一个安装了该工具且 root 过的安卓手机,将 iPhone 或 iPad 设置成 DFU 模式(固件强制升降级别模式),Project Sandcastle 就能“auto-magically”完成它的工作。

Project Sandcastle 有许多个“第一”,比如是第一次成功破解 iOS 13,第一次支持安卓系统越狱,第一个能在 Linux 上运行的工具。除了 Linux,它目前还能在 Mac 上运行,但还不支持 Windows。

当然 Project Sandcastle 还不是完美越狱刷机工具,Correlium 表示,安卓系统只能运行在 iPhone7 和 iPhone7 Plus 旧设备上,而且只适配了一些基础的硬件选项。另外手机使用起来还很卡顿;越狱只具有临时效果,手机重启之后就失效了。不过最后一个问题其实过去也经常出现,而现在安卓也能越狱,对于用户而言,至少变得更加灵活、方便了。

乘苹果“史诗级漏洞”,有人用安卓机给 iPhone7 刷了个安卓系统

史诗级漏洞与越狱风险

乘苹果“史诗级漏洞”,有人用安卓机给 iPhone7 刷了个安卓系统

据雷锋网了解,Bootrom是一种只读储存器,包含系统启动时要加载的第一个代码。iOS 设备在启动载入初始代码时,BootRom 是无法写入只能读取的,有了checkm8这个漏洞后,能让原本无法写入的 ROM 可以读写。而由于这个漏洞是出现在硬件上,苹果再更新 iOS 都无法修补。

checkm8 漏洞存在于搭载A5, A6, A7, A8, A9, A10, A11系列处理器的苹果设备,影响从2011的iPhone 4S到2017年iPhone 8、iPhone X设备。

不过苹果从A12开始就修补了这个漏洞,所以iPhone Xs, iPhone XR, iPhone 11系列, 第3代iPad Pro设备都是不受影响的。

越狱,是便利与风险并行的行为。其导致的安全隐患包括,无法更新苹果系统,打最新的安全补丁,因此更容易受到黑客和恶意软件的攻击,导致用户隐私信息被窃取或者资金损失。 2015年8月,知名漏洞平台乌云就揭发了一款抢红包越狱插件,该插件导致国内22万苹果越狱设备的Apple ID泄露。

Checkm8漏洞危险更高一筹。一方面是万一用户遗失手机,不法分子可以利用这一漏洞绕过苹果的iCloud账户锁,窃取用户信息,当时漏洞一经发布,也引起舆论轰动,有媒体声称这将影响数亿设备。不过目前还未有通过该漏洞的事故新闻,因为事实上即使设备被越狱了,设备上的文件仍然是加密的。

此外,checkm8 越狱操作不当,容易破坏手机系统。因为漏洞具有永久性,无法修补。修复任何rom漏洞都要对设备芯片组进行物理修改,而如果没有回调或大量更换,任何公司都无法修复。而且你还不能去保修,越狱后的设备与所有保修政策无缘。

对于越狱用户来说,风险在于资金、信息的失窃,而对于越狱极客们而言,还存在被苹果起诉的风险。

据雷锋网了解,Correlium和苹果公司就多次陷入法律纠纷。2019年8月,苹果对Corellium公司提起诉讼,声称该公司非法复制苹果设备上运行的操作系统、iTunes 和其他用户界面技术,且并未经过苹果官方授权,是侵犯版权的行为。12 月下旬苹果修改诉讼称,越狱违反《数字千禧年版权法案》(DMCA),Corellium其实在促进越狱。

Corellium也分别在11月、12月连发两封声明,否认自己存在违反DMCA行为,并称苹果是在妖魔化越狱,扼杀开发者的创新。“过去两年我们和苹果交流,他们从未暗示过Corellium 在侵犯版权”,据外媒报道,Corellium 称苹果曾鼓励继续开发相关技术,Corellium 同期还参加了一项仅限受邀者参加的安全奖励计划。

不可否认的是,在越狱和苹果并存的十多年时间里,iOS 以更快的速度成长为今日安全、易用的系统。iOS的许多功能最初都是作为越狱工具出现的,比如说夜景模式、控制中心和上下文菜单。除了别有用心的黑产们,大部分极客们研究越狱的目的之一,是为了让 iOS 变得更好更安全。

事实上,不仅是苹果越狱,安卓Root也在消亡。越狱大军虽渐渐散去,但极客精神永流传。

原创文章,未经授权禁止转载。详情见 转载须知 。

乘苹果“史诗级漏洞”,有人用安卓机给 iPhone7 刷了个安卓系统

全局中部横幅
杨坤直播公开回应刀郎新歌

杨坤直播公开回应刀郎新歌,却再次遭到网友怒怼!,本视频由剧中人物毕敬提供,525900次播放,好看视频是由百度团队打造的集内涵和颜值于一身的专业短视频聚合平台

KK直播

KK直播是一个聚集高颜值才艺达人、网红主播的视频直播交友平台。这里有24小时精彩不间断的女神直播、才艺直播、户外直播、派对交友、情感陪伴、游戏陪玩,随时随地与美女帅哥零距离接触!

开锁

鲁盘为您提供正规开锁换锁公司电话,24小时上门开锁换锁服务,防盗门开锁、保险柜开锁、密码锁指纹锁安装维修、汽车开锁配钥匙等,公安备案,安全可靠,省时省力,欢迎咨询!

山东欧亚新材料科技有限公司

山东欧亚新材料科技有限公司创建于2011年,是一家在聚酰亚胺单体行业领域耕耘十数年的企业并专力研发专注创新的科技技术型企业,拥有国家高新技术企业、山东省新材料领军企业、山东化工发展潜力五十强企业等十余项荣誉称号,并拥有多项发明专利,公司与国内多家大中院校都建立了良好的合作。

低压空压机

空压机-螺杆空压机-空压机生产厂家选择深圳广汇压缩机械有限公司,一家专注于为压缩空气系统及工业节能等广泛领域的用户提供整体设计、技术咨询、节能改造、运营维护、检验检测等综合性节能解决方案的企业。

电动执行器

温州合力自动化仪表有限公司专业生产销售各种普通型、防水型、防爆型电动执行器、风阀驱动器、气动执行器,及各类蝶阀、球阀等配套。咨询热线0577-62929667

学AI很简单

易之网是一家AIGC行业导航网站,网站内有上千款AI工具及使用教程,包括ChatGPT、文心一言等各种AI工具及提示词教程,另外还有AI绘画教程、AI实操项目教程,AI资讯等,网站每日更新,欢迎对AI感兴趣的人访问收藏。

九江瑞升耐磨件制造有限公司

公司成立于2007年6月6日,占地:23310平方米,拥有专业人才120名。公司配备了专业的检测及生产设备。采用熔模铸造,覆膜砂及自动铸蜡杋等工艺,生产挖掘机耐磨斗齿、齿座、边齿、铲齿、斗铀、斗齿销等年生产产品近1.5万吨。为客户提供一流的产品及服务

温州市民卡

温州市民卡温州市民卡

商河招聘网

商河在线招聘平台,汇聚了大量兼职|保安|司机等岗位信息,为您提供临时工|事业单位等多元化招聘需求。商河招聘网人才市场动态一手掌握,找工作|求职信息尽在掌握,济南商河地区招聘首选平台,助您快速找到理想工作!

全局底部横幅