越狱漏洞小智

大神发话，iOS10.1.1越狱可能在近期推出！

小时候我们挺多了矛与盾的故事，都知道如果一个人把盾打造的月坚固，那另一个人就会想办法把矛打造的更锋利。时间万...

小时候我们挺多了矛与盾的故事，都知道如果一个人把盾打造的月坚固，那另一个人就会想办法把矛打造的更锋利。

时间万物皆是如此。

这个道理用在苹果官方与越狱方面的对抗上再合适不过了。

因为在最近苹果放出的官方固件中，无不充斥着对众多漏洞的封堵，这让期待iOS10越狱的人心情有点紧张。

而且iOS 10 正式版已经发布了这么长时间了，至今我们依然没有等来越狱工具，很多人为此着实感到有点煎熬。

但最近有最新消息出现，谷歌的安全团队Project Zero透露了最新iOS 10.1.1漏洞内容，并且声称已经足够可以开发越狱工具，越狱大神卢卡斯也表示会通过这个漏洞就替iOS 10推出第一款越狱工具。

并且已经有人根据该漏洞实现了iOS10.1.1的越狱，甚至该发布了越狱过程的视频（文章末尾小智会公布）。

从目前已知的支持设备来看，具体有iPad mini 2、iPod touch 6、iPhone 7、iPhone 5s，也就是说64位的设备基本上都支持，至于32位设备是否支持，实现越狱的开发表示难度太大。

在以下网址中，Project Zero编号为CVE-2016-7644的iOS10.1.1漏洞，由于这是非常专业且一般人很难看懂的内容，所以小智就不详细放出来了，各位要是有兴趣的话，可以进该地址中看看：

https://bugs.chromium.org/p/project-zero/issues/detail?id=965#c2

该内容中详细记载了漏洞存在于iOS 10～iOS10.1.1中，测试的设备包括iPod touch 6与iPad mini 2，但该漏洞已经在iOS 10.2后就遭到苹果修复。

但可喜的是该漏洞细节被公布曝光后，算是一个越狱的起点，能让有能力的越狱开发者或团队通过此漏洞来继续开发并制作越狱工具，而这次也多亏谷歌安全团队Project Zero替越狱界帮了一个大忙，让最新iOS 10越狱能够提早曝光。

当然，有些人在听到卢卡斯这么说之后，觉得这家伙又在打嘴炮了，可卢卡斯最近对于iOS越狱做出的一点贡献大家也会能看到的。

而卢卡斯也正是在看到了Project Zero公布了这个漏洞之后才发表意见说该漏洞对于越狱来说作用非常大，并表示很有机会通过这漏洞来制作一个完整的越狱。

但该工具很可能不会是一键越狱的形式，并且要求大家最好是停留在iOS

10.1.1环境下等待，不过卢卡斯并没有明确表示是否会放出越狱工具，但这或许会给咱们的盘古团队完成最终的越狱提供很大的帮助。

并且在推特上已经有不少此类的消息。

还有一点小智要告诫大家哦，因为iOS10.2正式版已经推出好几天了，并且之前能够被利用到的越狱漏洞也已经在iOS10.2总被修复了，要不然卢卡斯也不会强调期待越狱的人最好停留在iOS10.1.1了。

并且按照惯例，iOS10.1.1的验证可能随时会关闭，所以说期待iOS10越狱的朋友最好还是先暂时先停留在iOS10.1.1，那些已经升级到10.2的朋友如果也期待越狱的话，最好先降回来。

这可不是和大家开玩笑的，一旦苹果官方关闭iOS10.1.1的验证，你又没有停留在该版本，那你可真是哭都来不及。

还有一点我们要明确，Project Zero已经明确表示该漏洞可被用于越狱，而且苹果也不可能返回iOS10.1.1再做些什么，如果苹果想不让大家越狱，唯一能做的就是尽早关闭iOS10.1.1的验证。

还有一点想再次说明，后台的某些人最近又在说小智在搞无理由的猜测，但请这些人明白一点，小智所有说的这些都是基于一些已经出现的证据而做出的一些合理推测，并未给大家保明确证越狱工具什么时候会出来，所以如果某些人不喜欢看小智发布的内容，也不勉强，想来就来，想走就走。

好了，小智就说到这里，至于各位想怎么做，就看你们自己的决定了。

至于此事后续会如何发展，请期待小智日后的跟踪报道。

最后我们来看看大神公布的越狱视频吧：