iOS 12被阿里安全潘多拉实验室实现完美越狱
2018-09-18 16:43:17来源：阿里安全官方微博消息，阿里安全潘多拉实验室表示，9月18日凌晨，Apple正式对外发布最新的iOS 12系统，现在，阿里安全潘多拉实验室安全专家已经攻破，实现完美越狱。
据法制晚报报道，阿里安全潘多拉实验室负责人木懿表示，针对iOS系统漏洞的研究，都是为了提醒厂商注意加强和提升系统安全的防护能力，最终才能保障用户的个人隐私数据等安全。发布的iOS 12系统中，曾公开过的“劫持签名校验进程amfid”(hijack amfid)和“伪造签名授信缓存(fake trust cache)”两种签名绕过方式，以及“伪造有效mnt_data”与“删除/dev/disk0s1s1 snapshot”的两种根目录读写方式，都已被苹果封堵。
但阿里安全潘多拉实验室高级安全专家耀刺称，虽然每年iOS发布新版本都会修复大量漏洞，增加新的缓解机制，但并没有彻底解决漏洞问题。他举例称，在苹果已修复的iOS 12中，仍发现签名校验和根目录读写等环节有漏洞，可轻易绕过新增加的缓解机制。
