乐于分享
好东西不私藏

iOS 26.1这个漏洞,别一听“支持新系统”就激动得像抢首发

iOS 26.1这个漏洞,别一听“支持新系统”就激动得像抢首发

有些人一看到“最新 iOS 也能玩”,手已经伸向升级按钮了,我先替你把手按住。这个消息最容易误导人的地方,不是漏洞本身多玄乎,而是很多人会把“能改点东西”自动脑补成“快能越狱了”。想多了,真想多了。

不是越狱,是给系统门缝里塞进一把螺丝刀

这次公开的利用,核心不是把 iPhone 变成法外之地,而是借系统里的 itunesstored 和 bookassetd 两个进程,绕开一部分沙盒限制,往 var 目录里写文件,连 MobileGestalt 相关缓存都能碰到。公开资料里也提到,这类利用的方向,是修改某些设备识别与功能标志相关内容,不是直接拿到完整越狱那种级别的控制力。

翻译成人话就是:它更像“改装修车店的后门钥匙”,不是“把整栋楼买下来”。

能干什么?现阶段大家最关心的,还是设备信息伪装、功能标志调整,以及 Nugget 里还没覆盖到的一些玩法。Nugget 公开页面本身也一直围绕 feature flags、MobileGestalt 一类能力在做。

所以别上头。它不是越狱代餐,更不是万能通行证。

“支持最新系统”这句话,最会骗人

我现在正式宣布:数码圈最会害人的四个字,就是“支持最新”。因为很多人一听这话,脑子里自动补完成“那我赶紧升”。问题就在这儿——公开信息指向的是 iOS 26.1 及更低版本可用,26.2 beta 1 也在范围里,但 beta 2 已修复。也就是说,重点不是“你能不能升”,而是“你别升过头”。

这跟买手机还不一样,手机买错了还能忍,系统升错了,退路往往没那么体面。

更关键的是,相关讨论里已经反复在强调,这东西目前并不等于越狱,也不能直接变成 TrollStore 那类绕签名能力。社区讨论基本都把它定位成“对某些修改有帮助的利用”,不是终局武器。

行,上面还算温柔的。下面这个,我就不客气了——

工具要来了,但普通人先别把自己当安全研究员

LeminLimez 那边的信号已经很明确了:既然利用已经公开,就没必要继续捂着,预计会在下周把相关工具放出来,而且会带上 MobileGestalt、feature flags,以及 Nugget 里之前没有的一些新东西。公开仓库和社区跟帖,也能对上这个方向。

但麻烦也在这儿:现在大概率还是要借助电脑操作。这意味着它不是那种“点一下按钮,全自动开挂”的路数。你如果平时连刷机、备份、恢复都嫌麻烦,那这类工具哪怕出来了,你多半也只是围观群众。

让我来翻译一下厂商和开发者之外的现实世界:极客会兴奋,普通用户先别冲。因为你真正要承担的是试错成本,不是评论区那句“稳了”。

真离谱的,不是漏洞公开,是总有人把“能改”听成“该升”

最该挨批的,不是研究漏洞的人,而是那种一有风吹草动就劝大家升级到高版本凑热闹的气氛组。逻辑非常粗暴:听说新系统也支持,那就先升了再说。问题是,现有信息恰恰说明,低版本同样在支持范围里,而且更低版本通常意味着后续可玩空间未必更小

我合理怀疑,很多人根本没搞清楚“利用存在”和“工具成熟”之间隔着多少坑。

这个问题严不严重?很严重。因为一旦升级到修复后的版本,你不是少一个彩蛋,你是直接退出游戏。什么时候能原谅这种冲动?只有一种情况:你压根不折腾,只想老老实实用手机。那随便更新,影响不大。

收起玩笑说句正经的:这条消息真正适合的人,是本来就在意系统可玩性、愿意折腾、也看得懂版本差异的人。不适合的人,是看见“漏洞”“新功能”就条件反射升级的那批。至于值不值得为了它专门折腾,至少就现有信息看,先等等工具落地,比瞎操作靠谱得多。你们觉得这种利用算“真有用”,还是“又一波极客自嗨”?评论区聊聊。

温馨提示:文中部分信息整理自公开资料与网络信息,数据存在更新或偏差,欢迎理性交流与指正,具体请以官方最新公布为准。