炸了!iOS27.0.1 SPTM 绕过漏洞,想越狱千万别更 iOS27.2!

先把结论放前面：iOS 27.2 beta 3 修掉了一个 SPTM 绕过。对不折腾的人来说这不算新闻，但对等越狱的人来说，这可能意味着一条路被提前堵死了。

按苹果官方安全指南的说法，SPTM 是“安全页表监视器”，A15 或较新的 SoC、以及 M2 或较新的 SoC 才支持，它会在支持的平台上取代原来的“页面保护层”（PPL）。

这两个名词背后是一件事：越狱不是拿到 root 就完事，你得先绕过系统对内存页表的保护，才能在内核层做手脚。老设备可以打 PPL 的主意，而 17.4 之后，这道关换成了 SPTM。

这可不是我瞎推测！今年 3 月 DarkSword 漏洞被利用时，圈内整理过一份支持范围：iPhone X 及更早机型不需要 PPL/SPTM 绕过，从 iOS 17.4 一路覆盖到 iOS 18.7.1；而 iPhone XS 及以上机型，iOS 17.4 及以上“缺少 PPL/SPTM 绕过，暂时无法越狱，仍需新漏洞”。

昨天提到的那场演示，是 Calif 团队在 iPhone 18 Pro 的 iOS 27.0.1 上做的完美越狱：手机重启之后越狱环境不会丢，而且多名大佬都判断过真假，结论是真的；它不是服务端漏洞，是真正意义上的系统漏洞越狱。

但完美越狱从来不是“一个漏洞”就能成的。它需要内核读写、SPTM 绕过和沙盒逃逸等好几个漏洞组合攻击，缺一环都拼不起来。

至于什么时候公开，Calif 并未给出时间表，只提到会在适当时候公开。

这也解释了为什么半越狱和完美越狱差得那么远。10 月 9 日那场风波里，开发者 johnny 用的是一个服务端漏洞，据 iPhoneSoft 报道，他自己强调过那不是内核或 SPTM 的新漏洞；即便 Sileo 跑起来了、tweak 也能注入，整体仍只能算半越狱，想让多个插件正常共存要费很大劲。

opa334 越狱大佬提到，据说 iOS 27.2 beta 3 已经修补了 SPTM 绕过漏洞，因此 iOS 27.2 正式版将不会支持这套越狱，除非 Calif 发现的那个 SPTM 绕过并非同一个，或者他们改用其他方法绕过。

多位大佬的说法也一致：在 iOS 27.2 beta 3 中确实修补了一个 SPTM 绕过，但不确定是不是 Calif 用的那一个。给出的建议很直接：保留 iOS 27.0.1 及更低系统，想越狱就不要升级到 iOS 27.2。

为什么他们能这么快确定 iOS 27.2 beta 3 修复了？

一种可能是有人已经验证过，也可能不止一个人提前知道。也就是说，这里头有不能说的部分，先不提。但这足以暗示：未来能走的越狱路径，可能比想象中更少，低版本系统必须保留。

那影响面就不止一台机器了！假如真的有可用的 SPTM 绕过，意味着 iOS 17.4+ 的 A15+ 设备有望越狱，这可是整整一代设备的增量。

还有一条更早的线索：据粉丝投稿，疑似有大佬在 iOS 18.0 至 iOS 18.1 上发现了什么，很有可能与越狱有关。如果这条线成立，那这些系统同样值得保留。

这话不是玄学：前面那份支持范围已经写明，17.4 以上的设备就卡在 SPTM 上，多留一个低版本，就多一张牌。

更稳妥的做法是降级到 iOS 26.6.1 或 iOS 27.0.1，趁验证还开着赶紧退。

这里要提醒一句！iOS 26 这条路大概率已经断了。据泡泡网 9 月 22 日的报道，苹果当天关闭了 iOS 26.6.2 的签名验证，而它是 iOS 26 系列最后一个开放完整固件验证的正式版本；iOS 26.7 只提供 OTA 更新，从来没开放过可用于设备恢复的完整固件。也就是说，升到 iOS 27 之后，退回 iOS 26 已经不可能。

所以真要降，只剩 iOS 27.0.1 这一条路，而且签名状态随时会变，动手之前先去查一下当前还开放哪些版本的验证，别照着旧攻略白忙一场。

话说，你们认为 Calif 大佬会公开 iOS 27.0.1 完美越狱吗？

既然看到这里了，如果觉得有用，随手点个赞、在看、转发三连吧。

THANKS FOR READING