iOS降级重大突破 usbliter8 漏洞让 A12/A13 设备免 SHSH 降级旧系统

各位玩机达人，最近越狱圈又炸了！这次不是越狱本身，而是一个比越狱更猛的”降级”操作——利用 usbliter8 硬件漏洞，让你的 iPhone XS/XR/11 系列免 SHSH 票据直接降级到任意旧系统！

什么是 usbliter8？

这是 6 月 18 日由安全团队 Paradigm Shift 公开的 BootROM 漏洞，存在于 A12 和 A13 芯片的 SecureROM 中。通俗点说，这是芯片出厂就自带的硬件缺陷，苹果 OTA 更新根本修不了！就像当年的 checkm8 一样，属于”永久型”漏洞。

支持哪些设备？

•iPhone XS / XS MaxiPhone XRiPhone 11 / 11 Pro / 11 Pro MaxiPad mini 5 等 A12/A13 设备

▲ usbliter8 漏洞利用示意：RP2350 开发板连接 iPhone 触发漏洞

最新进展

7 月 1 日，开发者 pwnerblu 在 X 平台放出了实机演示视频——他用一块 30 美元（约 300 元）的 Waveshare RP2350 开发板，把一台 iPhone XR 从 iOS 18.7.9 直接降级到了 iOS 14.0 beta 4，全程不需要 SHSH 票据！7 月 8 日又有大佬实测成功降级到 iOS 15.0。

▲ iPhone XR 从 iOS 18.7.9 降级到 iOS 14.0 实测成功

想动手？准备这些

1.一块 RP2350 开发板（某宝搜”Waveshare RP2350″约 30-50 元）下载开源工具（GitHub 搜 “usbliter8-xr-ramdisk”）连接开发板到 iPhone，通过漏洞触发降级流程

目前这个操作还需要一定的技术基础，不是一键傻瓜式操作，但已经是大突破了！毕竟当年 checkm8 出来时也是一步步完善的。

想降级到低版本玩越狱、用旧版应用的小伙伴，可以关注起来了！这个漏洞是硬件级的，苹果永远修不了，慢慢等工具成熟就行~

关注公众号「玩转数码」

获取更多 iOS 玩机黑科技、越狱资讯、实用技巧