乐于分享
好东西不私藏

iOS 18 成功降级低系统!

iOS 18 成功降级低系统!

本期说说近期消息。
两个消息:
1,大佬展示 iOS 26.0.1 成功越狱。
2,iOS 18 系统降级 iOS 14 成功。
iOS 26 越狱
pattern-f 是国内蚂蚁安全研究人员。
历年来,提交过多个未公开的 iOS 内核漏洞;
前几年,协助过 pwn20wnd 的 unc0ver 越狱。 
最近,
pattern-f 购买了一台设备,
iPad Mini 5,iOS 26.0.1 系统。
并表示:“让我们用它做点有趣的事情吧”。
注意:
1,iPad mini 5 是 A12 芯片。
2,帖子中标注了 DarkSword,是基于该漏洞的研究。
有人询问:之后做过有什么有趣的事吗?
今日,pattern-f 回复:Yes。并附图一张。
图片赫然可见,
A12 芯片的 iPad mini 5,已经取得 root 权限了。
简单来说,能安装 neofetch 表示已经能越狱了
pattern-f 实现 A12 芯片,iOS 26.0.1 越狱
巨魔录音机的作者之一 Lakr233 回复调侃道:发我(伸手)。

pattern-f 回复:等一哈等一哈,在努力了。

虽然
DarkSword 漏洞支持范围:
  • 支持 iOS 17.0 – 18.7.1。
  • 支持 iOS 26.0 – 26.0.1。
但是
对于 iOS 17.0+ 越狱
A12 – A14 设备
也就是 iPhone XR/XS 全系 – iPhone 12 全系,
需要内核漏洞 + PPL 绕过。
A15+ 设备
也就是 iPhone 13 全系+设备,
需要内核漏洞 + SPTM 绕过。

pattern-f 演示的是 A12 芯片设备,
目前还无法确定 A15+ 设备的情况,是否已经突破 SPTM 绕过了呢?

A19 设备
也就是 iPhone 17 全系/ iPhone Air 设备,
不用想了,A19 设备还需要 MTE 绕过,目前没戏。
iOS 18 降级
今日,
pwnerblu 发文:
iPhone XR 从 iOS 18 降级到 iOS 14.0 Beta 4
通过 tethered,无 SHSH2 降级。
帖子得到了 Duy Tran 等多名大佬转发。
先看视频,先睹为快。
作者表示:没有发布时间。不要询问具体时间。

已关注

关注

重播 分享

结合作者 pwnerblu 近期的发文,
降级主要利用的是usbliter8 漏洞
1,仅仅支持 A12/A13  老设备。
2,需要专用硬件,需要一定操作技巧,并不简单。
预计什么时候呢?
pwnerblu 表示:eta s0n。
写在最后
好消息
A12+ 设备,iOS 26.0.1 越狱,有希望了。
未知数
作者会不会公布?什么时候公布?这些都无法确定。
注意注意:
1,目前只有消息,工具尚未发布,请耐心等待。
2,两条消息,分别是不同漏洞,支持范围不同。