ARTICLE · 1008685
iOS 27被拿下root?明晚正式版推送,越狱圈今晚无眠
9月13日下午,X平台越狱圈突然炸锅:开发者 roooot 发文,在 iPhone 15(A16 芯片)上成功拿到 iOS 27 RC 的 root 权限。配图里 root 提示符清晰可见,插件也装上了,他还留下一句「很酷的东西即将到来」。

这事为什么炸?iOS 27 至今零越狱,现有工具最高只摸到 26.0.1(Dopamine 3.0.9,仅 A12/A13)。roooot 手里没有任何公开漏洞可用,等于他自掏腰包发现了一条全新提权链。圈内分析这与「SBX 逃逸」有关——iOS 27 Beta 5 曾修复过,但 RC 版并没有封死,作者也暗示 RC 大概率支持。

关键悬念就在明晚:9月15日凌晨1点,iOS 27 正式版全量推送。苹果修没修这个洞,几个小时内见分晓。roooot 之前发布过可用工具,可信度远超上次「apex 假越狱」那出闹剧,这次值得蹲。
工具圈也没闲着。OwnGoal Studio(82Flex、roothideDev、Lakr233、pattern_F_ 那批大佬)9月13日晚刚推送 Relaxin v0.5.2:RootHide 隔离再增强,修复 App 子进程偶发看门狗重启,巨魔版移除越狱更干净。支持区间不变:A12/A13 可越 16.5.1–18.7.1 和 26.0–26.0.1,A14–A17 停在 16.5.1–17.3.1。

明晚推送前,四类人对号入座
•已在 iOS 27 RC:今晚立刻关自动更新(设置→通用→软件更新),RC 不吃正式版推送,正好守住门票
•想吃 root 瓜的 iPhone 15:留在 RC 等消息,别手滑升级
•低版本越狱党:26.0.1 / 17.x 继续稳住,一个字:别动
•普通用户:随意升,Siri AI 仅 15 Pro 及以上可享
工具下载
•Dopamine 3.0.9(iOS 15–26.0.1):ellekit.space/dopamine
•Relaxin v0.5.2(iOS 16.5.1–18.7.1):relaxin.owngoal.dev
明晚正式版推送后,这个洞是死是活?关注公众号「玩转数码」,第一时间给你带来追踪解读,iOS 越狱、巨魔、玩机情报天天见!