（文章來(lái)源：果粉俱樂(lè)部）

今年9月，國(guó)外安全研究人員發(fā)現(xiàn)了 iPhone 的一個(gè)史詩(shī)級(jí)漏洞。該漏洞存在于搭載 A5-A11 的所有 iOS 設(shè)備，涵蓋了蘋果 2011 年至 2017 年發(fā)布的 iPhone 機(jī)型，包括 iPhone 4S-iPhone X 共八代機(jī)型。漏洞名為 Checkm8，之所以稱其為「史詩(shī)級(jí)」，是因?yàn)檫@并不是一般意義上的軟件漏洞，而是存在于硬件當(dāng)中，安全人員在 iPhone 的 Bootrom（安全啟動(dòng) ROM）中發(fā)現(xiàn)了該漏洞。

蘋果要想修復(fù)漏洞，需要對(duì)設(shè)備芯片進(jìn)行物理修改，除非蘋果將這些受影響的設(shè)備全部召回，否則漏洞是無(wú)法修復(fù)的，安全研究人員將其稱為「永久性的」、「無(wú)法修復(fù)」的漏洞。這個(gè) Checkm8 漏洞有什么用呢？首先，Checkm8 漏洞可以用來(lái)制作長(zhǎng)期有效的越獄工具。

一般的 iOS 越獄都是基于軟件層面的，越獄大神通過(guò) iOS 系統(tǒng)的軟件漏洞突破系統(tǒng)限制，獲取最高使用權(quán)限，但蘋果通常會(huì)很快修復(fù)漏洞，導(dǎo)致越獄在新版本中失效。而 Checkm8 是硬件漏洞，基于 Bootrom 的越獄幾乎無(wú)法修復(fù)。

不過(guò)，越獄現(xiàn)在已經(jīng)是少數(shù)人的狂歡，大多數(shù)用戶對(duì)越獄沒(méi)有興趣，早年的許多越獄大神現(xiàn)在也基本隱退，不再涉足越獄。除了越獄以外，Checkm8 漏洞的另外一個(gè)作用才是絕大多數(shù)用戶感興趣的，那就是 iOS 系統(tǒng)版本降級(jí)。

蘋果通常會(huì)在 iOS 新版本發(fā)布一段時(shí)間之后，關(guān)閉舊版本的驗(yàn)證通道，使得用戶的 iPhone 無(wú)法降級(jí)。一直以來(lái)，有不少用戶對(duì) iOS 降級(jí)夢(mèng)寐以求，希望可以隨意選擇自己喜歡的系統(tǒng)版本。Checkm8 漏洞的消息在社交媒體上迅速擴(kuò)散之后，吸引了各路技術(shù)大牛的關(guān)注，大家都希望通過(guò)這個(gè)無(wú)法修復(fù)的漏洞來(lái)突破蘋果的限制，實(shí)現(xiàn)之前無(wú)法達(dá)成的目的，包括降級(jí)。

最近就有開發(fā)者通過(guò) Checkm8 漏洞開發(fā)了 iOS 系統(tǒng)降級(jí)工具 ReRa1n，并成功將 iPhone 5s 降級(jí)到了 iOS 10.3.3 版本。ReRa1n 支持 A5-A11 設(shè)備，iOS 6-iOS 13 系統(tǒng)可隨意降級(jí)，工具支持 Linux / Windows 系統(tǒng)，幾乎沒(méi)有限制和繁瑣的設(shè)置，OTA 聯(lián)機(jī)即可實(shí)現(xiàn)降級(jí)。

目前工具還處于初始開發(fā)階段，windows 版本還未推出，不過(guò)，開發(fā)者最近一段時(shí)間一直在不斷的更新工具，今天更是發(fā)推表示，ReRa1n 降級(jí)工具已經(jīng)取得了重大突破，預(yù)計(jì)兩周內(nèi)就會(huì)發(fā)布穩(wěn)定版本。
（責(zé)任編輯：fqj）