今天刷到一条让搞机圈直接炸锅的视频：B站 UP 主"玄烨DK"把一台 iPhone SE2 从最新的 iOS 26.6.1，一路强制降级回了 iOS 15.2，然后装上了巨魔商店 TrollStore 和多巴胺越狱。哔哩哔哩评论区画风非常真实——一半人在喊"活久见"，另一半已经在问"能不能邮寄付费帮刷"。
如果你手里正好躺着一台 SE2、XR 或者 iPhone 11，这条消息值得你认真看完。因为被打破的不是某一台手机的验证通道，而是"A12/A13 芯片没有 SHSH 证书就不可能降级"这条被默认了很多年的铁律。
为什么说这次是真的"破防"
先给不太折腾的朋友补个课：苹果的 iOS 降级通道常年是关闭的，想降回老版本，一般得在验证通道开放时存好 SHSH 证书，错过就永久错过。上一代的 BootROM 硬件漏洞 checkm8 曾经把 A11 及以下芯片变成"永久可越狱、可折腾"的存在，但 A12、A13 这一代一直被当作降级绝缘体。
转折发生在今年 6 月。安全研究机构 ParadigmShift 披露了一个叫 usbliter8 的 BootROM 级漏洞。微博漏洞出在 A12/A13 芯片的 USB 控制器上，可以通过 DFU 模式发送特制数据包篡改内存指针。微博关键在于：BootROM 是芯片出厂时固化的，这个漏洞没法靠任何 iOS 更新修复——和当年的 checkm8 是一个性质，只是覆盖到了 A12/A13。微博
之后的进展是一条清晰的加速线，我把散在各平台的信息捋了一遍：
7 月 10 日：开发者基于 usbliter8 在 iPhone 11 的 iOS 27 测试版上装好了 Sileo 和 bootstrap，越狱圈开始躁动。
7 月 25 日：有开发者公开了 iOS 27 的 usbliter8 越狱完整方案，不过当时还得靠树莓派 Pico 2 这类硬件辅助，门槛高得劝退。微博
8 月 10 日：开发者 impulsive 把 iPhone XR（A12）从 iOS 18.7.9 降级到 iOS 17.0，并且真实激活、蜂窝可用。知乎
8 月 18 日：有人把 SE2 从 iOS 26.6 直接降到 13.5。
8 月 22-23 日：SE2 从 26.6.1 降到 15.2 出现多个成功案例，其中就包括今天这条带完整工具和图文教程的视频。微博
注意最后这一步的意义：从"开发者炫技"变成了"工具脚本 + 保姆级教程公开"。这就是为什么评论区突然涌进一堆普通用户——门槛从"你得是个开发者"降到了"你有一台 Intel Mac 和一根数据线"。哔哩哔哩
先别急着刷：三笔代价摆在前面
这波热度里最容易被忽略的，是视频作者自己标出来的注意事项。我帮你翻译成人话：
第一笔：这是有线降级（Tethered）。降级完成后，手机每次关机、重启都得连电脑引导才能开机。这意味着它彻底告别主力机身份——你总不能每次没电自动关机都随身带台电脑。
第二笔：SEP 不跟你一起降级。受安全隔区限制，降级后没法设置锁屏密码，Touch ID 指纹用不了，连 Home 键的震动反馈都没了。哔哩哔哩评论区有人提到可以用越狱插件模拟密码，但那属于"打补丁的补丁"，别指望它达到原装体验。
第三笔：工具链还有门槛，且并非完美。目前流程是两阶段刷机加凭证还原，作者反复提醒别跳步骤、提前备份数据。哔哩哔哩评论区已经有人反馈降级后出现电池图标显示错误之类的小 bug，也有人提到工具目前对 Intel Mac 更友好，M 芯片的兼容情况还没有明确结论。另外，UP 主在评论区确认 iPhone 11（哪怕现在跑着 iOS 27）理论上也能降，但"A12/A13 所有机型都支持"目前还只是理论口径，真正公开验证过的还集中在 SE2、XR、11 这几款。
三类人，三种玩法
把信息摆完，判断其实就清楚了。
第一类：抽屉里有一台吃灰的 SE2、XR、XS 或 11。这次是真的值得动手。降回 iOS 15 前后的老系统，流畅度对老芯片是降维打击，再配上巨魔商店，那些从 App Store 下架的老版本应用、老游戏都能侧载回来——当个复古游戏机、床头音乐播放器、纯阅读设备，是目前最合理的归宿。知乎动手前记住两件事：备份数据，接受它永远离不开电脑引导。
第二类：这台手机还是你的主力机。别碰。没有指纹、没有锁屏密码、重启就要找电脑，这三条任何一条都足以让日常使用崩溃。安全角度看更要命：usbliter8 是硬件级漏洞，意味着这批设备在 USB 数据通路上长期裸奔，主力机反而应该保持最新系统、少在不可信场景插数据线，而不是反向降级。
第三类：纯粹好奇、手里没 Mac 或者怕手残。建议再等等，但值得持续关注。评论区"邮寄付费代刷"的需求已经出现两次了。哔哩哔哩这里必须泼盆冷水：把手机寄给陌生人刷机，等于把设备数据安全和变砖风险一起交出去，工具公开才两三天，翻车案例还没充分暴露。可以盯三个信号：M 芯片 Mac 的兼容方案、iPad（mini 5、Air 3、iPad 8 也在受影响名单里）的适配进度，以及有没有更成熟的一键脚本出现。知乎等这些补齐，尝鲜成本才算真正降下来。
最后补一句背景：下个月 iOS 27 正式版就要随新 iPhone 来了，主流机型的注意力都会被吸走；但对 A12/A13 这批被官方系统更新"判了缓刑"的老设备来说，这个夏天反而是它们最有戏的一个夏天。值不值得折腾，看你抽屉里有没有那台落灰的机器了。
