iPhoneDuo开售首日遭越狱:被破解的是iOS 27漏洞链,不是你的新手机

源自16位全网作者

10-24 10:52

10月23日,苹果首款折叠屏iPhoneDuo正式开售,国行版本起售价15999元。就在当天,加州安全公司Calif.io在X平台发布演示视频,宣布成功在搭载iOS 27.1系统的iPhoneDuo上实现越狱。新浪热点IT之家

先给结论:这条热搜里真正成立的,是"发售当天就有人拿到了系统控制权",而不是"每个用户的新机都不安全了"。演示中的iPhoneDuo桌面上,屏幕右下角出现了一个动漫角色,App图标还能像积木一样随着设备倾斜滑落弹跳——这些效果都要动用iOS平时锁住的传感器和界面权限,是越狱后权限开放的直接证明。IT之家

iOS 27才是目标,折叠屏只是最新载体

时间线往前推一周。10月16日,Calif.io就在巴黎Hexacon攻击性安全大会上,于运行iOS 27.0.1的iPhone 18 Pro上公开演示了"完美越狱",重启后仍可维持最高权限。相关演示早在开售前就已被搬运进B站等平台。换句话说,Calif.io要破解的是iOS 27这一代系统的漏洞链条,iPhoneDuo开售只是给了它一个最新鲜、最受关注的展示舞台,"首日失守"更像是研究节奏撞上了发售节奏。不过消息源没有说明,这次iPhoneDuo的越狱是否同样能在重启后保住权限。IT之家哔哩哔哩

对普通用户:威胁窗口在补丁之前

iPhoneDuo这台机器,目前没有可下载的越狱工具——普通用户拿不到能用的东西,也就谈不上设备被远程控制。安全研究员斯特凡·埃塞尔对德国科技媒体Heise表示,不会推出面向"最终用户"的越狱工具,但可能会放出概念验证版本。对普通用户来说,短期内不存在"一键越狱"的选项,也不会因为这条新闻就变成别人可以随意改动系统的状态。IT之家

真正的风险窗口在两处。一是时间差:从漏洞被公开演示,到苹果把它写进补丁修掉,这段时间里漏洞链条真实存在,只是暂时锁在研究者手里。二是概念验证版本的流向——如果公开的不再只是演示视频而是可用代码,利用门槛会显著下降。接下来值得盯的信号很具体:苹果的安全更新公告里会不会出现修补这条链条的条目,以及Calif.io到底放不放出验证工具。

开售当天,围绕iPhoneDuo的还有另几桩争议。铰链处屏幕开裂爆线的问题,据海外论坛和小红书多名首批用户反馈。微信一侧,截至开售还不能称之为完全适配,界面右侧仍留有黑边。这几件事与越狱一起被摆上同日热搜,容易让人误以为"新机全面翻车"——但它们的性质彼此独立:一个是安全研究的节奏,一个是量产品控,一个是生态适配。知乎界面新闻

“首日遭越狱"对iPhoneDuo意味着什么?对这台国行15999元起步的新形态旗舰来说,它没有改变任何一台在售设备的安全状态,但它把苹果折叠屏首发的舆论焦点,从"能不能买到"拽回到了"值不值得信任”。在那之前,对绝大多数用户,这台手机更现实的考验仍然是屏幕、适配和供货,而不是越狱。

内容由AI生成
0
扫一下,分享更方便,购买更轻松
0评论

当前文章无评论,是时候发表评论了
提示信息

取消
确认
评论举报

最新文章 热门文章