iOS 27 又出新漏洞!沙盒逃逸被发现

iOS 27 发布后，越狱圈的消息明显多了起来。

近日，开发者 @Guluisacat 在 X 上公布了一项新的安全研究，表示自己发现了 iOS 27 的 App 沙盒逃逸漏洞。

演示视频

据他介绍，这个漏洞与系统的 Photos（照片）权限有关。

简单来说，恶意 App 在申请照片权限时，可以利用 Photos 相关的系统逻辑作为入口，突破原本的 App 沙盒限制，进一步访问其他 App 的容器目录。

正常情况下，iOS 会严格隔离不同 App 的数据，一个 App 无法随意读取另一个 App 的文件。

而这次漏洞的关键，就是能够突破这层隔离。

开发者表示，他最初提交这个问题时，苹果将其认定为影响较低的漏洞，但经过进一步审查后，已经升级为 App Sandbox Escape（应用沙盒逃逸）。

这对于越狱玩家来说，还是比较值得关注的。

不过需要说明的是：

沙盒逃逸 ≠ 越狱。

目前并没有因此出现可以直接安装使用的 iOS 27 越狱工具。

值得一提的是，@Guluisacat 还吐槽了苹果近期漏洞赏金政策的变化。他表示，自己两年前提交的一些漏洞直到最近才被处理，如果按照当时的规则，本应该获得相应奖励，但现在的处理方式让他非常不满。

结合前几天 @rooootdev 展示 iOS 27.0 Root 环境的消息来看，iOS 27 最近确实出现了连续的安全研究进展。

这至少说明一件事：

iOS 27 并不是完全没有突破口。

而且既然已经有人能够找到这些漏洞，就不能排除后面还有其他开发者独立发现新的突破，甚至有人选择直接公开，为越狱玩家“为爱发电”。

最后提醒一下，iOS 27 有这些突破并不是让你去升级系统，新的系统是给新的设备准备的，越升级越卡！老设备升级最新系统，只会让你加速更换手机。

往期推荐