近日著名的 ios 安全研究人员兼黑客 luca todesco 为盘古 ios 9.3.3 越狱发布了一个基于网页的载入程序,这种载入方式使我们想起了 ios 1 和 ios 4 年代的 jailbreakme 漏洞。这种技术只需要在移动 safari 中输入一个 url 地址,然后按下一个按钮即可。尽管 ios 9.3.3 越狱发布距离现在已经有一段时间了,todesco 的办法除了能够展示自己的技术之外,还在一定程度上解决了此前 ios 9.3.3 越狱的一个主要问题:载入程序对于开发者证书的依赖。
todesco 的工具依赖移动 safari 中的一个漏洞,它允许任意的代码执行并重新为你的盘古 9.2 - 9.3.3 越狱进行授权。接下来我们看看这个工具能实现什么功能。
重新激活设备越狱状态
不依赖于证书工作
无需应用支持,浏览器即可
如果你还有适用于 ios 9.2 - 9.3.3 的越狱设备,不妨试试这个越狱方法(在 safari 中打开此链接)。当然最后还是要提醒大家,越狱有风险,请各位在越狱前做好备份工作。
试用申请