消息稱巨魔2即將到來(lái)，開(kāi)發(fā)者稱不要升級(jí)iOS 17.0.116.7

消息稱巨魔2即將到來(lái)，開(kāi)發(fā)者稱不要升級(jí)iOS 17.0.1/16.7

IT之家 9 月 23 日消息，開(kāi)發(fā)者 opa334 近日發(fā)布推文，推薦用戶不要升級(jí)到 iOS 17.0.1/16.7 更新，暗示巨魔 2.0 版本即將發(fā)布。

IT之家注：巨魔英文名為 TrollStore，是一個(gè)永久簽名的非越獄 App，允許用戶在不越獄的情況下，在 iPhone 上安裝未簽名的 IPA 文件。

巨魔主要利用名為 AMFI / CoreTrust 證書(shū)簽名漏洞，可以不驗(yàn)證系統(tǒng)根證書(shū)是否合法，目前已知存在于 iOS 14.0 iOS 15.4.1 版本中。

開(kāi)發(fā)者 opa334 開(kāi)發(fā)者首先發(fā)送了一條推文，調(diào)侃蘋(píng)果剛剛修復(fù)了“TrollStore 2: Electric Boogaloo”所需的漏洞？迅速引發(fā)了網(wǎng)友關(guān)注，目前這條推文查看量超過(guò) 8.2 萬(wàn)條。

蘋(píng)果在 iOS 17.0.1 和 iOS 16.7 中修復(fù)了一個(gè)追蹤編號(hào)為 CVE202341991 的漏洞，允許惡意軟件繞過(guò)簽名驗(yàn)證。

IT之家翻譯他的推文內(nèi)容如下：

我想說(shuō)的是，請(qǐng)避免升級(jí)到 iOS 17.0.1 和 iOS 16.7 更新，升級(jí)之后請(qǐng)不要在未來(lái)向我哭訴。

這個(gè) CVE 追蹤漏洞類似于 CoreTrust 漏洞，但對(duì)于利用該漏洞讓 TrollStore 回歸，我持懷疑態(tài)度。

在 GTA Car Tracker 中使用的方式已經(jīng)修復(fù)，在我的認(rèn)知里面，我不知道還有其它可以不需要繞過(guò) PPL 的東西。