巨魔 2 即将来临，开发者称建议不要升级至 iOS 17.0.1 或 16.7

9月23日消息，开发者 opa334 近日发布推文，推荐用户不要升级到 iOS 17.0.1/16.7 更新，暗示巨魔2.0 版本即将发布。

Troll Store（巨魔）是一个永久签名的非越狱 App，允许用户在不越狱的情况下，在 iPhone 上安装未签名的PA文件。其原理是利用名为AMF1/CoreTrust证书签名漏洞，可以不验证系统根证书是否合法，目前已知存在于 iOS 14.0 -- iOS 15.4.1 版本中。

今日开发者 opa334 发送了一条推文，调侃苹果刚刚修复了“TrollStore 2:Electric Boogaloo”所需的漏洞？

此前苹果在 iOS 17.0.1 和iOS 16.7 中修复了一个追踪编号为 CVE-2023-41991的 漏洞，允许恶意软件绕过签名验证。

翻译他的推文内容如下：

翻译来于IT之家