iOS 17 巨魔越狱或有点戏,PPL 漏洞!

近日，开发者大佬 Duy Tran 在社媒X上发文称：

“Google 已将以下CVE识别为PPL绕过漏洞（17.0+仅适用于A12-A14）

CVE-2024-23225：17.0-17.3

CVE-2024-23296：17.1-17.4

16.5.1-16.7.8也容易受到大量PPL绕过攻击。此外，还有一些页面仍然存在！请尽快将它们存档，因为这些页面以后可能会被用于越狱等用途”

根据苹果安全文档来看，CVE-2024-23225以及CVE-2024-23296这两个漏洞主要是可以实现绕过内核内存保护

结合以上信息，总结下来自大佬Michael 的观点：

1、该链式工具包利用的漏洞已在 16.7.6/17.5 版本中全部修复，最后一个内核漏洞也已在 16.7.5/17.2.1 版本中修复

2、PPL绕过漏洞适用于A12-A14设备（iPhone XS-iPhone 12）的iOS 17+ 系统

3、不过似乎也适用于SPTM设备（A15-A17），可能适用于所有 17.0-17.2.1 版本的设备

4、如果存在足够多的漏洞，基于WebKit 越狱实现 TrollStore安装可能可行，即可能实现网页安装巨魔的方法，但仅针对 iOS 17.0 及更低版本，不过能越狱的话，也可能实现安装越狱版巨魔

5、当前仅是有了PPL漏洞绕过消息，目前已有研究，但离真正的越狱还远，只能说有了希望

▽ 点击下方进入玩机库 ▽

▽ 关注+星标不迷路 ▽

点个赞分享下噢