這幾天新版iPhone 3GS，iPod Touch 2G/3G升級(jí)bootrom的消息可謂是甚囂塵上，對(duì)于越獄漏洞被堵的恐慌也在iPhone玩家里蔓延著，特別是那些即將入手或是最近剛?cè)胧值耐婕叶荚趽?dān)心自己的機(jī)器無(wú)法越獄，但其實(shí)事實(shí)并不像很多人想的那樣糟糕，很多不知情的媒體都誤讀了bootrom對(duì)越獄的影響。 首先舊版bootrom的24kpwn漏洞只是用來(lái)實(shí)現(xiàn)越獄后iPhone的正常啟動(dòng)，真正幫助iPhone越獄的是iboot漏洞。之前媒體所說(shuō)的"無(wú)法越獄"其實(shí)只是無(wú)法完美越獄（untethered jailbreak)，并非完全無(wú)法越獄（tethered jailbreak），情況與現(xiàn)在的ipt3g和之前的ipt2g相同。 所謂tethered jb越獄是指iPhone在越獄后用到?jīng)]電或關(guān)機(jī)時(shí)需要連接電腦（或是其他已編好程的USB設(shè)備，如T1-84計(jì)算器等等）輔助進(jìn)行重新啟動(dòng)。也就是說(shuō)只要?jiǎng)e把電用到精光或不關(guān)機(jī)就不會(huì)有太大關(guān)系，當(dāng)然這還是讓人很煩擾的缺陷。現(xiàn)有的兩個(gè)工具（pwnagetool 3.1.4和blackra1n)暫時(shí)都尚無(wú)法實(shí)現(xiàn)起碼的tethered jailbreak。（需要一點(diǎn)小小的修改） bootrom漏洞是硬件上的漏洞，所以軟件升級(jí)并不會(huì)修補(bǔ)上這個(gè)漏洞，已經(jīng)入手一段時(shí)間的朋友不必?fù)?dān)心這個(gè)問(wèn)題，只要你別拿去返修：）。24kpwn漏洞其實(shí)早在今年年初就已經(jīng)在iPod Touch 2G上被發(fā)現(xiàn)了，其實(shí)能用到現(xiàn)在已實(shí)屬我們的幸運(yùn)了，特別是6月在3GS上發(fā)現(xiàn)這個(gè)漏洞并未被修補(bǔ)后也著實(shí)讓DevTeam有點(diǎn)驚訝。一般認(rèn)為是老bootrom的使用周期從去年末iPod Touch 2G上市開(kāi)始算到今年6月3GS發(fā)售時(shí)并未滿1年，現(xiàn)在Apple突然在沒(méi)有發(fā)現(xiàn)明顯缺陷的情況下更換bootrom應(yīng)該只是老版bootrom使用周期結(jié)束的象征，并不代表Apple要開(kāi)始對(duì)越獄采取特別手段了。 新bootrom是前天才發(fā)現(xiàn)的，所以目前還有很多情況要在dump bootrom之后慢慢研究。新漏洞的發(fā)現(xiàn)并不是件易事，但舊漏洞的被補(bǔ)或許也將是一次新的契機(jī)：）。有意入手的可以關(guān)注接下來(lái)chronic的greenpois0n進(jìn)展還有DevTeam，Geohot以后的更新，越獄的世界依然是美好的：P
推薦閱讀
[db:內(nèi)容簡(jiǎn)介]>>>詳細(xì)閱讀
本文標(biāo)題：Dev-Team:越獄仍有途徑
地址：http://www.sh-jijian.com/a/apple/2013-07-05/280022.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示