ARTICLE · 1086672
新沙盒工具发布,实测支持 iOS 27!
新沙盒工具发布,实测支持 iOS 27! iOS 27.0 正式版系统发布后，发现两个沙盒逃逸漏洞，现在已有漏洞利用工具发布，中文界面，3个功能！airlift 之前开发者 johnny 特别的公开了一个沙盒逃逸漏洞 airlift，在 /var/mobile的大部分区域实现超出范围的访问。PoC已经公布，地址： https://github.com/0xjohnnydev/airlift 
3105 的开发者 YangJiii 表示可以使用，晒图显示可以更换锁屏键盘数字样式。但尚未发布。 另一位开发者 Mak5er 则直接发布了工具 AirCard-iOS ，有中文版。支持更换锁屏动态壁纸（PosterBoard ），更换Apple Wallet 封面，更换锁屏键盘数字样式，如下图示。 
安装： 1. 签名安装APP：AirCard-iOS中文版 2. 美区AppStore下载： LocalDevVPN 操作： 4. 打开 AirCard-iOS ，首页点击刷新按钮，图标变绿后，点击配对这台iPhone 。 5. 打开桌面上的设置－隐私与安全性－开发者模式－点击Pair with AirCard-iOS，先输入锁屏密码，然后再回到 AirCard-iOS 中查看密码，再输入，配对成功，返回 AirCard-iOS 也有图标和文字提示配对成功。 
修改： 
实测 iO S27 正式版可用，AirCard-iOS 目前算是个美化功能。至于通话提示音，3105作者说可能会有。（3105干上小卖买了，说话不一定准了，dddd） 下载地址 点击下载AirCard-iOS 精彩回顾 国区史诗级更新，苹果禁止摇一摇广告 iPhone Duo 动画惊艳，但阉割了这些配置！ iPhone 18 Pro 面容翻车，即将发布iOS 27.0.1 修复
1. Apple Pay 封面：支持自定义图片，后附封面地址
2. 锁屏键盘数字：支持后缀为.passthm，后附地址
3. 修改动态壁纸：支持后缀为.tendies，后附地址
ps: 此工具为开源，如果有担心忧虑，请不要使用。