IOS11.2.2越狱刚有消息，苹果就关闭IOS11.2.5以下版本的刷机验证IOS11.2.2越狱刚有消息，苹果就关闭IOS11.2.5以下版本的刷机验证LaoGuo说技术百家号今天早些时候，也就是日凌晨，苹果官方关闭了苹果5S以上机型的IOS11.2.5以下版本的刷机验证通道查询了一下，iPhone4s的IOS6.1.3的刷机通道还开着。就在前两天，IOS11.2.2的越狱消息刚刚放出，苹果就关闭了该版本的刷机通道，看来这次越狱比之前的越狱都要靠谱，苹果及时关闭验证也是为了防止更多的用户越狱。本文仅代表作者观点，不代表百度立场。系作者授权百家号发表，未经许可不得转载。LaoGuo说技术百家号最近更新：简介:这里是你最想看到的。作者最新文章相关文章iOS 11–11.1.2全版本越狱发布：这次完美很多|越狱|苹果|iOS 11_手机_新浪科技_新浪网
iOS 11–11.1.2全版本越狱发布：这次完美很多
　　对于现在的果粉来说，对iOS的越狱关注是越来越低了，这对苹果来说是件好事，大家对于软件正版化的观念是越来越强，特别是国内用户。
　　现在，越狱工具Electra推出了基于iOS 11-11.1.2的版本，并且是自带Cydia，这相比之前的越狱工具已经又上了一个台阶，因为之前的Cydia并不适配最新的iOS 11系统。
　　需要注意的是，此次越狱仍是不完美越狱，如果越狱权限重启后失效，需要重新使用IPA安装工具Cydia Impactor将越狱APP安装到手机上才能生效。
　　如果你的设备型号是iPhone 5S之后的版本，同时系统又还在iOS 11-11.1.2，那么可以进行这次的越狱，不过从众多用户的实际感受来看，对越狱的兴趣是越来越小。
　　具体越狱过程是：
　　1、下载Cydia Impactor后，解压运行“Impactor.exe”。把之前下载好的IPA文件“Electra 1.0.2”拖进cydia Impactor里面；
　　2、然后根据提示输入自己的Apple ID账号与密码（需关闭双重验证）；
　　3、桌面出现名为 Electra 的APP，打开“设置-&通用-&描述文件”找到描述文件，点击信任；
　　信任完成后越狱就完成了，之后可以在桌面的Cydia工具中安装插件与主题。
　　专注苹果新闻报道，每日推送最新苹果资讯。扫描下方二维码关注苹果汇官方微信(或微信中搜：appleinc2012)。
文章关键词：
&&|&&&&|&&&&|&&
您可通过新浪首页顶部 “”， 查看所有收藏过的文章。
Copyright &
SINA Corporation
All Rights Reserved 新浪公司登录人民网通行证 &&&
厉害！几小时完美越狱iOS11.2.1&他们是这样做到的
日10:48&&来源：
原标题：厉害！几小时完美越狱iOS11.2.1 他们是这样做到的
　　12月14日，苹果正式向用户推送了iOS最新版本系统iOS11.2.1软件更新。而仅仅在几个小时之后，这一软件便被阿里巴巴旗下潘多拉实验室实现完美越狱。
　　对于“越狱”这样极具技术挑战性的工作，不仅仅是和时间的赛跑，也是技术人员对于自身的挑战。几个小时的时间，他们是如何成功越狱iOS 11.2.1的？
　　几小时：没有捷径只有长期积累
　　在继IOS11.2版本发布后，苹果发布了IOS 11.2.1更新版本，这个版本是在IOS 11.2的基础上面修复了之前被爆出的HomeKit漏洞，据了解，攻击者可以利用这个安全漏洞轻松控制那些支持HomeKit的设备，甚至是家中的智能门锁。
　　然而仅仅在几个小时之后，iOS 11.2.1 系统又被成功越狱，这也意味着iOS 11.2.1 系统仍然存在安全漏洞。阿里安全潘多拉实验室研究人员、iOS 11.2.1越狱主要研究人员龙磊表示，iOS 11.1 包含有存在缺陷的、可以被绕过的SMAP 机制。苹果在iOS 11.2 中修复了这个漏洞，迫使研究人员寻找其他绕过SMAP 的方法。此外，龙磊曾向苹果报告7 处安全缺陷。
　　此外，在老的iOS版本中，安全研究人员还可以通过mach_zone_force_gc接口来触发内核GC，否则就只能填充同类型的数据。但在iOS 11中苹果禁用了mach_zone_force_gc接口，所以就需要新的触发内核GC的方式。
　　同时，与“非完美越狱”不同，“完美越狱”具有技术含金量，在重启手机后，还能自动执行越狱代码，在重启前完成越狱。
　　“越狱是一件非常具有技术挑战性的工作，也是每个iOS安全研究者都想去攀登的一个高峰。”龙磊兴奋的说道。
　　事实上，在此次完美越狱的背后，是长时间的经验积累和默默研究。据龙磊介绍，阿里安全部门从2014年年底开始便已经关注越狱方面的相关内容。一开始比较顺利，安全人员重点关注在通用漏洞挖掘工具上，却忽略了对苹果安全机制本身的研究，而这却是最为重要的。
　　直到2016年出现了转机。在新同事的加入下，团队开始采用一些新的思路和办法来做越狱。“除了这种用漏洞挖掘工具以外，开始去对这个操作系统进行一些比较深入的研究。在这种新的思路和方式的帮助下，我们比较快的完成了第一次越狱。”龙磊回忆到。
　　随后的2016年整个团队就在找到漏洞、完成越狱和被苹果修复，这三种状态之间来回切换。
　　进入2017年，随着研究的深入和经验积累，可以实现快速的应对苹果安全升级，并且有一定的预判能力。龙磊感叹道：“其实并没有快捷的路径去快速发现漏洞并完成越狱，背后是一个长期积累的过程。”
　　据介绍，iOS系统的每一次升级都有可能引入新的安全缓解技术，修补一些未经公开的漏洞，这会加大漏洞利用的难度，所以每一次升级都会给安全研究人员提出新的挑战。为了能够在最短时间内完成对最新版本的越狱工作，安全研究人员不仅要能挖掘出可以独立提权的漏洞，还要有不一样的思路，以免手上的漏洞和其他人撞车，或者是被Apple意外补上。
　　不仅仅是越狱：从系统的层面看待安全问题
　　阿里安全潘多拉实验室组建于2017年，此前仅在阿里先知创新大会上露过一次面，安全研究员用视频演示了安卓8.0的Root提权和iOS11.1的完美越狱。
　　其研究主要聚焦于移动安全领域，包括对iOS和Android系统安全的攻击和防御技术研究。目前实验室拥有10余名研究人员，主要成员在移动系统攻防方面有多年的研究经验，并在过去的两年时间内共计上报了96个安全漏洞，获得了Apple、Google以及华为等多个厂商的致谢。
　　事实上阿里安全对于移动安全领域的关注在两年前就已经开始。经过两年的积累，潘多拉实验室已经有了足够的能力来研究和应对相关的安全问题。知道如何从攻击的视角去发现漏洞，才能建立更安全的体系，促进了整个生态的良性发展。
　　而为了应对移动安全领域的研究，潘多拉实验室从阿里安全内部抽调了10几位精英加入这一团队，同时，潘多拉实验室会从攻击者这样一个视角去提高整个移动生态的安全水准。
　　此次完美越狱iOS 11.2.1 系统，不仅仅是发现漏洞，还会通过研究系统的安全机制，最后把发现的漏洞利用起来。“所以通俗地说，不管是iOS的越狱，还是安卓的root，在这个过程中我们的研究人员会沉淀下来对整个系统的比较深入的理解，这是我们期望能够达到的，能够有足够的技术积累从系统的层面去看待现在的安全问题。”阿里安全潘多拉实验室负责人宋杨对环球网科技表示。
　　虽然这种对于安全的理解不会立刻演变成为安全解决方案，但通过这种对系统的深入理解，足够支撑相关的业务走的更快更好。
　　安全其实是一个很复杂的体系，不单单是系统安全、移动安全，更是一个整体的链路。而潘多拉实验室的存在，则是从移动安全角度，为整体阿里安全的相关业务提供支持，完整整体的安全解决方案。宋杨认为，发布工具不是他们的目的，他们的初衷还是检测苹果系统是否“足够安全”，从攻击视角提升移动生态安全的水位。
　　而作为阿里安全潘多拉实验室负责人，宋杨对于选人有着自己的理解：“首先在移动安全领域要有一定的研究，有相应的技术能力很重要，另外需要对技术的研究有一定的热情，做这类工作往往是孤独而寂寞的，如果没有这种持续的热情很难做下去，而更为重要的，还是要与我们团队的整体气质相符合，也就是常说的‘臭味相投’。”
　　对于潘多拉这个名字，一方面是借鉴了电影《阿凡达》中的潘多拉星球，另一方面则是借鉴了潘多拉盒子。“我们觉得其实不管是把它当作盒子也好，还是作为星球也罢，都是希望这个实验室是以一个守护者的角色去看待安全方面的一些挑战。这也是我们起这个名字的缘由吧。”宋杨解释道。
　　目前，潘多拉实验室已经与华为等手机厂商进行了沟通，对外通过攻击的视角来提供整个移动安全生态的安全水准，而对内则侧重于一些服务支持。
　　未来，实验室还会继续做越狱方面的难题攻克，同时还会重点关注移动系统的安全及浏览器方面的安全问题。
(责编：谷妍、邓楠)查看: 3417|回复: 20
声望0 精华0帖子八豆10732 积分12239注册时间最后登录
柜台小老板
<em id="authorposton17-12-26 15:09
本帖最后由 菜刀剁电线 于
16:08 编辑
千万不要升到 11.2.1 啊
声望0 精华0帖子八豆2832 积分3083注册时间最后登录
卖盗版光盘的
<em id="authorposton17-12-26 16:06
现在越来越觉得越狱无意义了
秋都文化传媒，活动策划执行，商业拍摄
声望0 精华0帖子八豆10732 积分12239注册时间最后登录
柜台小老板
<em id="authorposton17-12-26 17:20
lht1987911 发表于
现在越来越觉得越狱无意义了
当然有意义，最简单的比如解锁苹果对老设备的强制降频，其他的你用不到也不会明白
声望0 精华0帖子八豆7507 积分8909注册时间最后登录
电脑公司销售员
<em id="authorposton17-12-26 22:40
还在等你的封顶卡教程啊
声望0 精华0帖子八豆9439 积分16808注册时间最后登录
电脑公司总经理
<em id="authorposton17-12-30 10:51
还在10.3徘徊，
升级的时候，
我感觉水果有种急不可耐的让你升级的感觉！
苏宁零配套，谁买谁知道！
声望0 精华0帖子八豆25 积分41注册时间最后登录
头像被屏蔽
<em id="authorposton17-12-30 16:15
提示: 作者被禁止或删除 内容自动屏蔽
声望0 精华0帖子八豆8334 积分13288注册时间最后登录
柜台小老板
<em id="authorposton17-12-31 10:17
当初和劳资说10.2.1后来和劳资说10.3.3。
劳资不越了
买iPhone7都等一年了
声望0 精华0帖子八豆10732 积分12239注册时间最后登录
柜台小老板
<em id="authorposton18-1-2 16:05
robbing 发表于
还在等你的封顶卡教程啊
声望0 精华0帖子八豆5557 积分11455注册时间最后登录
电脑公司部门经理
<em id="authorposton18-1-3 10:30
菜刀剁电线 发表于
http://linux.toys
擦，看了，神一般的存在，南京还有你这样的大神啊
声望0 精华0帖子八豆10732 积分12239注册时间最后登录
柜台小老板
<em id="authorposton18-1-3 11:10
菊花蚕 发表于
擦，看了，神一般的存在，南京还有你这样的大神啊
过奖了，普通人，各人找乐子的方式不一样
声望0 精华0帖子八豆11361 积分15667注册时间最后登录
电脑公司总经理
<em id="authorposton18-1-4 15:03
楼主，现在越狱还有kuaidial这样的软件用吗，
还有我想把通话记录里面，同一个人的合并到一起，如果有，立马就去越狱，谢谢大神
声望0 精华0帖子八豆10732 积分12239注册时间最后登录
柜台小老板
<em id="authorposton18-1-4 21:43
本帖最后由 菜刀剁电线 于
08:38 编辑
定做床单被套 发表于
楼主，现在越狱还有kuaidial这样的软件用吗，
还有我想把通话记录里面，同一个人的合并到一起，如果有，立 ...
要等新版cydia放出来吧，我相信kuaidial这么受欢迎的程序作者一定会更新的
声望5 精华0帖子八豆13320 积分22996注册时间最后登录
<em id="authorposton18-1-8 22:00
10.x.x有越狱链接么？
声望0 精华0帖子八豆685 积分820注册时间最后登录
头像被屏蔽
<em id="authorposton18-1-11 15:21
提示: 作者被禁止或删除 内容自动屏蔽
签名被屏蔽
声望0 精华0帖子八豆750 积分1026注册时间最后登录
珠江路上卖盒饭的
<em id="authorposton18-1-17 09:18
现在还越狱干嘛
声望0 精华0帖子八豆750 积分1026注册时间最后登录
珠江路上卖盒饭的
<em id="authorposton18-1-17 09:18
android都没人root了
声望0 精华0帖子八豆4312 积分4927注册时间最后登录
卖盗版光盘的
<em id="authorposton18-1-30 17:09
是完美越狱吗？
声望0 精华0帖子八豆565 积分609注册时间最后登录
珠江路上踩三轮的
<em id="authorposton18-2-1 14:17
现在越狱真的没意思了。
声望5 精华0帖子八豆11152 积分15162注册时间最后登录
电脑公司总经理
<em id="authorposton18-2-1 17:27
越狱还能用指纹支付吗？？
声望0 精华0帖子八豆577 积分989注册时间最后登录
珠江路上踩三轮的
<em id="authorposton18-3-7 22:52
现在越狱还有意义吗
声望0 精华0帖子八豆5165 积分6368注册时间最后登录
电脑装机工
<em id="authorposton18-4-13 18:59
用苹果就是图个安全，如果越狱就无意义了
累计在线时长超过1000小时
十二生肖o马
参加神秘活动获得
江苏电信翼友会会员
车子棒思密达
韩系车主，用户在指定帖子中申请获得
别逼我变形
美系车主，用户在指定帖子中申请获得
论坛元老，论坛创始到2004年间注册且发帖数大于200的论坛用户。
论坛老用户在新版论坛发贴数量达到10个
Powered by
本站不良信息举报 邮箱： 电话：(025)iOS消息汇总：iOS11已有5大功能确定，iOS10.3存在Spotlight漏洞，iOS10.3越狱、iOS10.2越狱来不来还重要吗？
日 11:35 来源：网络整理 作者： (0)
　　离WWDC开发者大会还有不到三周的时间，现在大家应该都已经知道苹果会在这一次的开发者大会上正式发布iOS 11，总感觉iOS 10还没有用的尽兴，iOS 11就又要来了。
　　这一次的iOS 11如果推出（也要等到iPhone8正式上市了应该），那么将淘汰一批老机型：iPhone 5S以下的机型将全部不支持更新，苹果的套路依然是从系统上去强迫用户升级iPhone，不过如果iOS 11值得我们去升级，那也不在话下。
　　目前网上已经流传出了一大批iOS 11到底应该有哪些功能，小编也是通过小道消息等多方资料，列举了五个比较可能会推出的新功能，你最期待哪一个呢？
　　纯黑模式
　　一直说要在iOS 10上面实现的纯黑模式，在iOS 10.3.3Beta版也木有看到，看来这个大招要留给iOS 11了。
　　单手操作模式
　　对于iPhone 7P等大机型的烦恼就是，总需要双手操作，不能单手操作很苦恼，这一次的iOS 11会不会给我们带来单手操作模式呢？
　　App图标动起来
　　自从iOS 7扁平化以来，图标几乎都没有怎么变过，这一次，App的图标会动起来，而且不是干巴巴的躺在你的桌面上。
　　这功能要实现应该不难，毕竟在iPad上已经实现了这个功能，iOS 11在iPhone上实现该功能也不是不无可能。
　　控制中心还是一页好
　　自从控制中心改成了两页以后，各种吐槽声不断，用户还是希望苹果吧控制中心设计成一页比较实用，iOS 11不知道会不会对这个进行改进。
　　说到iOS 11，呢就不得不说iOS 10.3.3在iPad Pro上发布的三张原生壁纸，小编觉得还是挺美的，于是小编把这三张静态壁纸制作成了动态壁纸，简直就是美到哭！
　　如果你是iPhone6S以上用户，那么直接去。
　　iOS10.3.2、iOS10.3越狱、iOS10.2越狱
　　你是否感觉自己的 iPhone 或者 iPad 遇到了一些 Spotlight 搜索问题？搜索结果是不是需要相当长一段时间才会显示？其实并非只有你一个人遇到了这样的情况。根据外媒 iPhoneHacks 的报道，iOS 10.3系统中可能存在一个跟 Spotlight 索引相关的漏洞，下面我们来了解一下具体情况。
　　正如许多 iPhone 和 iPad 用户所指出的那样，如果他们在一段时间内没有在 iOS 设备上使用 Spotlight 进行搜索的话，在重新使用 Spotlight 的时候，显示搜索结果所需时间会比经常使用 Spotlight 的用户更长。
　　除了上述情况之外，如果用户不经常重新启动 iOS 设备的话，这个问题会变得更糟糕。iPhoneHacks 认为，这很可能是 iOS 10.3系统的一个漏洞，不过苹果似乎在上周的 iOS 10.3.2 更新中找到了解决办法。
　　盘古团队在安全威胁数据平台发布会上演示了iPhone7iOS10.3.1的越狱视频。不过盘古团队并没有放出越狱工具。
　　盘古团队演示iOS10.3.1越狱视频
　　目前苹果手机越狱只支持到iOS10.2，本次iOS10.3.1发布越狱视频，但是并未发布越狱工具，相信在不久以后，盘古团队会放出越狱工具（小白可以去爱思助手越狱）。
　　苹果手机系统现在也可以降级到iOS10.3.1，如果想越狱的同学，可以停留在iOS10.3.1，等待越狱工具的发布。iOS10.2越狱一直到现在都还没有消息，来不来有没有都是一个大问题。iOS11这么多功能，iOS10.3越狱和iOS10.2越狱来不来还重要吗？
相关技术文章：
相关资料下载：
上周热点文章排行榜
上周资料下载排行榜
技术交流、我要发言！ 发表评论可获取积分！ 请遵守相关规定。
专家问答专家问答
经典电子创意设计欣赏}