乐于分享
好东西不私藏

iOS 18.4 - 18.7新内核漏洞!大佬已发声

iOS 18.4 - 18.7新内核漏洞!大佬已发声

hi果粉们,又发现一个新的ITW内核漏洞,支持 iOS 18.4 - 18.7 系统。

新的 DarkSword 漏洞

最近,iOS 越狱社区有些热闹,两周内出现两条漏洞利用链。

第一个是 Coruna 漏洞新漏洞 Coruna 工具突然发布!支持iOS 13/17.2.1,opa334大佬回归!

第二个就是刚刚公布 ITW内核漏洞 

谷歌安全团队发布报告称,发现一条新的漏洞利用链——DarkSword,正在攻击 iOS 18.4 - iOS 18.7 系统。
但是,并没有提到越狱所需的 PPL 和 SPTM 绕过漏洞。
https://iverify.io/blog/darksword-ios-exploit-kit-explained

关于新漏洞反应

大佬 opa334(巨魔+多巴胺越狱开发者) 第一时间发文;

简单理解:

1、尽管漏洞利用程序存在,但目前用处不大;因为像 PPL 和 SPTM 这样重要的安全保护措施仍然难以绕过。

2、半越狱也不行,因为那些方法都依赖于 CoreTrust 绕过。所有独特的技巧和技术,仅适用于一个版本:17.0。

DarkSword 漏洞正在研究利用中...

开发者 @zeroxjf 为此也抢到了一台18.6.2PM。

可惜 @khanhduytran0 没有相应设备,可能无法深入研究。

最后说说

1、新的 DarkSword 漏洞支持 iOS 18.4 - 18.7 系统,但是缺少PPL / SPTM 绕过,想要越狱还很远。
2、最近 Coruna 和 DarkSword 两个漏洞,针对的都是设备越狱,与巨魔安装无关。
新的 iOS17、18+ 越狱真的越来越近了?各位同学留言说说~

值得每一个果粉关注的公众号