巨魔新突破！Safari一键安装要来了，这些iPhone用户需要注意！

关注iOS折腾圈的小伙伴，对TrollStore（巨魔商店）肯定不陌生，作为不用越狱、能永久签第三方APP的神器，它一直是老果粉和折腾党的ios利器。不过这段时间巨魔圈子挺安静的，核心原因就是没有新漏洞落地，支持的系统版本迟迟没更新，安装方式也一直绕不开电脑、签名这些麻烦步骤，不少低版本用户都在蹲一个更省心的玩法。

图片

就在最近，越狱圈终于传来新动静，一套名为Coruna的漏洞工具包被开发者重新深挖，直接给TrollStore带来了突破性进展，甚至有望彻底改写它的安装逻辑！

图片

先搞懂：Coruna到底是什么，影响哪些系统？

简单说，Coruna是一套包含23个漏洞的利用工具包，主攻iOS 13.0到iOS 17.2.1的设备，大部分漏洞靠WebKit浏览器链触发，说白了就是点开特定网页，就能远程执行代码。这种漏洞本身属于高危攻击型漏洞，要是被不法分子利用，相册、账号、定位这些隐私数据都有泄露风险，不过好在苹果已经在后续系统里修复，iOS 17.3及以上版本完全不受影响，受影响的最高版本定格在：

• iOS/iPadOS 16.7.5

• iOS/iPadOS 17.2.1

大家不用过度恐慌，只要别乱点陌生链接、不进奇怪网站，就能避开风险。开发者Duy Tran针对Coruna样本做了深度分析，先是成功解密漏洞载荷，还能自由替换动态库测试，把漏洞链摸得透透的。

图片

更关键的是，他最近直接放出了演示视频，Coruna漏洞成功触发后，设备能正常实现Respring（桌面重启），实打实证明这套漏洞链完全可用，不是空谈概念。而最让果粉激动的，是测试界面里藏着的惊喜——TrollStore有望支持Safari网页直接安装！

对比以前要么连电脑、要么找签名证书的繁琐操作，网页安装简直是懒人福音，打开Safari访问指定页面，就能一键装上巨魔，全程不用额外工具，门槛直接拉低。按照目前的测试进度，一旦这个方案落地，优先适配的系统版本也很明确，主要覆盖这两个区间：

• iOS 14.0 - iOS 16.6.1

• iOS 17.0

目前界面标注了“ETA Soon”，意思是很快就有进一步消息，但具体上线时间还没定，属于开发者测试阶段，离稳定版工具推送还需要一点时间打磨，大家别急着催更。