固件降级是越狱者找到了解决方法,即说.shsh blob并使用它们恢复到未签名的固件。
FutureRestore的贡献者@Cryptiiiic分享了一些关于固件降级状态的重要见解,它强调了降级者在面对iOS和iPadOS 16引入的新安全机制时所面临的可怕情况。
虽然降级曾经是一个简单的过程,只需要保存一个.shsh blob,固件降级之间的SEP兼容性。
包括iOS和iPadOS 15设备,配备A11芯片的手机用户可以使用APNonce生成器进行降级。
FutureRestore团队注意到A12芯片和更新的手机上随机的加密方式发生了变化,固件降级顺利进行。
iOS和iPadOS 16再次改变了事情,现在不再有办法保留随机数种子无法再降级。
在降级到iOS或iPadOS 16.5 时使用iOS或iPadOS 16.5 Cryptex2可能会导致受影响的手机无法启动。
即checkm8 bootrom漏洞利用兼容设备,可以像往常一样继续降级到各种版本的iOS和iPadOS 16。
【果粉生活】- 最新苹果IOS信息,致力于为果粉提供最新的IOS趣事、技巧、评测、使用心得等内容和观点
果粉生活 »
iOS 16.5 降级,速度