苹果iOS 18.4.1漏洞概念验证披露,不太可能用于越狱iPhone
0次浏览 发布时间:2025-05-29 10:54:00
IT之家 5 月 29 日消息,科技媒体 idownloadblog 今天(5 月 29 日)发布博文,报道称安全研究人员针对 iOS 18.4.1 系统上的 CoreAudio 安全漏洞,发布了概念验证(proof-of-concept),但未来能否衍生用于越狱 iPhone,尚不明朗。
IT之家注:苹果公司于 4 月 17 日发布 iOS 18.4.1 更新,并于 5 月 20 日关闭验证通道,已升级 iPhone 用户无法再降级。
在 iOS 18.4.1 更新中,苹果修复了追踪编号为 CVE-2025-31200 的 CoreAudio 安全漏洞。该漏洞极为危险,可以通过损坏内存的方式,让攻击者在内核内存中执行任意代码。
包括 Noahhw46、zhuowei 和 defiling9046 在内的安全研究人员已在 GitHub 平台上,公开了 CVE-2025-31200 的概念验证代码。
这些安全专家表示虽然无法利用漏洞达到完全任意写入的程度,但已推进到“受控写入”内核内存的阶段。
对于许多用户关心的越狱(jailbreak)可能性,Dopamine 越狱工具的首席开发者 Lars Fröder(@opa334dev)明确表示,CVE-2025-31200 不太可能用于开发越狱工具。
他指出,并非所有漏洞都能转化为可用的越狱漏洞,尤其是在苹果最新设备上,安全机制的绕过仍是一大难题。相比之下,Fröder 提到,间谍软件的操作门槛较低,不法分子或某些政府机构利用此类漏洞进行监控,比开发越狱工具容易得多。
相关文章
-
汽车之家正式易主
8月27日,海尔集团旗下卡泰驰控股宣布,完成战略入股汽车之家的交易交割及董事会改组。海尔集团通过旗下卡泰驰控股以总价约18亿美金收购中国平安旗下云辰资本持有的汽车之家约43.0%的股份,成为汽车之家控股股东。平安产险将继续作为汽车之家的主要股东之一,通过云辰资本间接持有在汽车之家约5.1%的股份,并
-
化纤概念震荡反弹,海阳科技涨停
化纤概念震荡反弹,海阳科技涨停,桐昆股份、恒力石化、汇隆新材、新凤鸣、恒申新材、恒逸石化等跟涨。本文源自金融界AI电报
-
马宇龙长篇散文《大河之家》出版
近日,马宇龙长篇系列散文《大河之家》由敦煌文艺出版社出版发行。这部作品以黄河为核心母题,是对甘肃21名画家联袂创作的百米山水画长卷《千里黄河陇原秀》中17幅经典画卷的文学诠释。作者循着黄河在甘肃境内“两进两出”九百一十三公里的轨迹,从地理风貌、历史脉络、文化肌理到民俗风情、社会变迁全景式描摹了黄河流
-
荣耀Magic V Flip折叠屏手机获MagicOS 9.0.0.187升级
IT之家 8 月 24 日消息,荣耀 Magic V Flip 折叠屏手机近日获 MagicOS 9.0.0.187 版本升级,本次更新新增清理建议、AI 通话等功能,采取分批方式进行推送。▲ IT之家图赏:荣耀 Magic V FlipIT之家附主要内容:相机新增“白色全框”、“黑色全框”、“胶片
-
火狐Firefox 142浏览器上线支持PWA:
IT之家 8 月 23 日消息,科技媒体 NeoWin 昨日(8 月 22 日)发布博文,报道称在 Windows 10、Windows 11 版火狐 Firefox 142 浏览器中,Mozilla 推出实验性 Progressive Web Apps(PWA)功能,支持用户将网站固定到任务栏并在