iOS 27.2 beta 3 补掉了一个 SPTM 绕过:想越狱,就别升

在 iOS 27.2 beta 3 里面

系统把一个属于 SPTM 的绕过给修补掉了

专门做相关研究的 opa334 也明确表示还在等越狱的人最好别去升到 27.2 的正式版本了。

从安全防护来看的话

全称为安全页表监视器的 SPTM 机制是在 A15 以及 M2 之后才开始启用的，并且用它替代了过去的页面保护

如果想在内核做改动的话就必须先跨过这道限制了

参考三月份 DarkSword 被利用之后公开的梳理情况，iPhone X 以及更早的机器在 17.4 到 18.7.1 之间都不需要这个步骤，但是从 XS 往后的机器只要到了 17.4 版本

就因为一直缺少能用的绕过而卡在这个地方了。

之前 Calif 团队在一台运行着 27.0.1 的 iPhone 18 Pro 上面演示过重启之后依然有效的完整越狱

并且里头包含了内核读写、SPTM 绕过以及沙盒逃逸好几个紧密衔接的环节

但是这次 beta 3 修补的那个绕过漏洞

从目前掌握的细节来看的话，还不等同于彻底断绝了此前展示的那条路线了。

手头设备如果还停在 27.0.1 或者更低版本的话就先不要升级，已经升到 27.2 的话就趁着验证还没关闭尽快退回去

参考泡泡网九月二十二号公布的消息

26.6.2 的验证在当天就已经停止开放了，并且那是整个二十六系列里头最后一个包含全套固件文件的正式版本，26.7 之后只通过推送方式更新，想退回整个 iOS 26 系统基本上就已经不可能了

但是现在能退回的目标只有 27.0.1

而且这扇窗口随时可能会关上，在操作之前需要先确认清楚当前还在开放签名的版本了。