ARTICLE · 1013990
iOS 27 被人拿到了 root 权限,可作者自己泼了盆冷水
开发者发布了一张截图:机器为iPhone 15,终端为无根越狱的bash,系统信息为iOS 27. 0,内核为27。包管理器中有347个包，配文仅有一句:“有一件很酷的事情要来了。”
发图人名叫roooot。经过越狱的人都知道/ var / Jb,无根环境标准落地点。终端可以起，系统里装了三百多包，说明他不仅拿到了root,环境也配齐了。
先说一个被漏掉的前提
几乎全部转述都忽略了一点:截图中iOS 27. 0为RC版，正式版需15日凌晨推出。
漏洞能否活到正式版，一直是两个问题。当时有个人问RC版是否可行，他回答很干脆:是的。
作者本人把期待推翻了
第二天早上，他连续发三条:这个漏洞还没有公开，他说听着奇怪，但是真的不能再多说了。他对一直等待的人道歉，称自己不应预告一件无法分享的事情。
有人猜测他拿来换赏金了，他回答得更直接:我没有告诉苹果什么。
更重要的是他说过的一句话:这并不代表有一个完整越狱，也并不意味着这个洞可以做成可用越狱。还说了一句，这是真机，不是虚机。
所以, iOS 27越狱是有戏的推论，是他自己首先提出来否定的。拿到了root,以及交出一个一般人可以使用的越狱，这两者的距离远远大于截图。
为何不能公开，答案不神秘
圈内有现成的解释:洞一公开，苹果就可以追溯修补，它立刻作废。
有一个例子。之前另外一位研究人员的漏洞震惊了苹果，正式版还没等到，就被iOS 27. 0 beta 5修改了。公开的成本有时是他自己的。
旁边还有人泼水，另外一位开发人公开质疑:要走内核读写，要有真正内核的读写原文;没有真正的漏洞使用，就谈不上是内核读写，说白了就是截图比“成立”差了一层。
反方向有硬背书:研究人mineek出面证明了这个洞的存在，这比“他有名”要实在太多了。
对于普通人而言，结论仅有一条。
不是等越狱，而是先不要升iOS 27。
roooot频道里说得很直接:还在低版的就别升了iOS 17 18也算在其中，已经升到了27. 0或者更晚的开发版本，退回26.六. 2或者26. 7也不算坏事。
这个建议胜过截图— —洞是否存在，对大多数人来说没有直接的影响，但是升上去是否能回来，是当晚可以感受到的。
图发出的时候，正式版没有推出，等它推下去了，这个洞留着还是堵着才是真正要看的。
你手上有没有留存在低版本iPhone?评论区说吧。