iOS 17+确认 PLL 漏洞!巨魔,越狱要来了?

hi果粉们，经确认 iOS17+ 存在两个「PPL 绕过」漏洞，越狱有望！

新消息

昨天，谷歌 @Mandiant 在 X 平台发布安全报告：
Coruna 漏洞利用工具包针对的是 iOS 系统。
报告原文链接：https://cloud.google.com/blog/topics/threat-intelligence/coruna-powerful-ios-exploit-kit?linkId=59478481
Coruna 利用23个漏洞攻击运行 iOS13 - 17.2.1 的苹果设备。它被用于间谍活动，也被一些以经济利益为目的的犯罪分子用于窃取加密货币。
针对这篇安全报告提到的漏洞，大佬@khanhduytran0 在社交平台 X 转发并确定了一些信息：
Google 已将以下 CVE 识别为 PPL 绕过漏洞 (iOS 17.0+ 仅适用于 A12-A14)
CVE-2024-23225 : iOS 17.0 - 17.3
CVE-2024-23296 : IOS 17.1 - 17.4
iOS 16.5.1-16.7.8 也容易受到大量 PPL 绕过攻击。
作者提示：请尽快将它们存档，因为这些页面以后可能会被用于越狱等用途。
从苹果官方安全文档中可以了解到，这两个 CVE 漏洞均指向同一类风险：具备任意内核读写权限的攻击者，存在绕过内核内存保护机制的可能。
苹果方面已确认，相关漏洞存在被实际利用的公开报告。
如果 iOS 17+ 想要越狱需要满足：
1、内核漏洞
2、PAC 绕过漏洞
3、PPL 绕过漏洞（A15+、iOS 17）
4、STMP 绕过漏洞
剩下的让越狱社区大佬集成即可。
最后说说
1、发现 PPL 绕过漏洞，A12 - A14 设备有望越狱；
2、iOS 17 + 的 A15+ 设备还需要 STMP 绕过漏洞，所以会更远些；

大家觉着 iOS 17+ 设备越狱有希望吗？各位同学留言说说~

值得每一个果粉关注的公众号