一個iPhone駭客團隊宣稱,利用與Apple上個月表示遭到駭客主動攻擊的相同漏洞,又為幾乎所有iPhone(包括最新型號)發表了最新越獄工具。
Unc0ver團隊於二月最後一個週末發表了這款最新越獄軟體,表示可在iOS 11 (iPhone 5s及更新版本)和Apple於十二月才發布的iOS 14.3上運作。越獄是貓捉老鼠的遊戲,安全研究人員希望對手機進行更好的控制和自定義,而Apple則強調iPhone的安全性。駭客透過發現和利用漏洞來構建越獄工具,這些漏洞可以解除Apple所設的一些限制,例如大多數Android用戶已經習慣從app商店外來安裝新應用程式。
這個越獄組織在一條推文中表示,它對CVE-2021-1782使用了「自我漏洞利用程式」,CVE-2021-1782是一個內核漏洞,Apple稱這是可能已被駭客主動利用的三大漏洞之一。通過鎖定內核,駭客便能深入了解底層作業系統。