苹果 iOS 18.4.1 漏洞概念验证披露,不太可能用于越狱 iPhone
创始人
2025-05-29 11:26:37
0

IT之家 5 月 29 日消息,科技媒体 idownloadblog 今天(5 月 29 日)发布博文,报道称安全研究人员针对 iOS 18.4.1 系统上的 CoreAudio 安全漏洞,发布了概念验证(proof-of-concept),但未来能否衍生用于越狱 iPhone,尚不明朗。

IT之家注:苹果公司于 4 月 17 日发布 iOS 18.4.1 更新,并于 5 月 20 日关闭验证通道,已升级 iPhone 用户无法再降级。

在 iOS 18.4.1 更新中,苹果修复了追踪编号为 CVE-2025-31200 的 CoreAudio 安全漏洞。该漏洞极为危险,可以通过损坏内存的方式,让攻击者在内核内存中执行任意代码。

包括 Noahhw46、zhuowei 和 defiling9046 在内的安全研究人员已在 GitHub 平台上,公开了 CVE-2025-31200 的概念验证代码。

这些安全专家表示虽然无法利用漏洞达到完全任意写入的程度,但已推进到“受控写入”内核内存的阶段。

对于许多用户关心的越狱(jailbreak)可能性,Dopamine 越狱工具的首席开发者 Lars Fröder(@opa334dev)明确表示,CVE-2025-31200 不太可能用于开发越狱工具。

他指出,并非所有漏洞都能转化为可用的越狱漏洞,尤其是在苹果最新设备上,安全机制的绕过仍是一大难题。相比之下,Fröder 提到,间谍软件的操作门槛较低,不法分子或某些政府机构利用此类漏洞进行监控,比开发越狱工具容易得多。

相关内容

热门资讯

欧洲烈酒生产商股价下跌 美欧声...   欧洲烈酒生产商股价下滑,早前公布的有关美欧贸易协议的联合声明并未明确提及针对酒精类饮料的关税优惠...
AI驱动业绩增长,快手二季度营... 转自:北京日报客户端8月21日,快手科技发布2025年第二季度业绩。报告期内,快手营收350亿元,同...
诈骗新招!女子接到主动退考试培... (来源:荔枝新闻)转自:荔枝新闻 【诈骗新招!女子#接到...
新开源A股股东户数减少785户... 8月21日消息,数据显示,截至2025年8月8日,新开源A股股东总户数为2.19万户,较上期(202...
光智科技A股股东户数减少100... 8月21日消息,数据显示,截至2025年8月20日,光智科技A股股东总户数为2.7万户,较上期(20...
景嘉微A股股东户数增加1636... 8月21日消息,数据显示,截至2025年7月31日,景嘉微A股股东总户数为9.95万户,较上期(20...
经纬辉开上半年营收12.75亿... 8月21日,经纬辉开发布2025年半年报。报告显示,公司上半年营业收入为12.75亿元,同比下降20...
郴电国际A股股东户数增加536... 8月21日消息,数据显示,截至2025年6月30日,郴电国际A股股东总户数为2.52万户,较上期(2...
曙光存储FlashNexus获... 人民财讯8月21日电,中科曙光消息,近日,曙光存储FlashNexus成功完成与南大通用GBase数...
港交所:延长交易时间影响大需审... 转自:新华财经新华财经香港8月21日电(记者林迎楠)香港交易所集团行政总裁陈翊庭20日在2025中期...