太屌了！iPhone XR 首例漏洞利用成功

昨天刚跟大家聊完 usbliter8 这一史诗级硬件漏洞（参考前文《炸了！iOS 17到iOS 27全面失守？苹果遭遇无法修复的硬件级“史诗漏洞”》），没想到短短24小时内，数码圈就传来了破局的枪声！

速度确实快得惊人，但看完整个实操过程后，很多小伙伴可能要心凉半截了。进入正文之前，先看段来自 usbliter8 漏洞利用的 iPhone XR 视频演示吧

Phone XR 成功攻破底层引导

就在 6 月 19 日晚间，海外知名越狱开发者 Nathan 公开了一段震撼的实操演示视频。

视频中，他使用一台 iPhone XR 成功利用了 usbliter8 漏洞，完成了设备最底层的引导攻破，并成功写入数据顺利开机。从操作流程来看，这套漏洞的触发逻辑与早年间大名鼎鼎的 checkm8（iPhone 5S 至 X 的硬件漏洞）非常相似。

再次科普：它和 checkm8 截然不同！ 虽然触发方式相似，但 usbliter8 的硬件支持范围是 iPhone XS 至 iPhone 11 系列。更关键的是，从目前的利用条件来看，它的便利性可能比 checkm8 还要逊色不少。

门槛有点高

正如文章开头所说，这次的利用方式对普通用户极其不友好。因为这个项目光靠一台电脑和一根数据线是搞不定的。还需要开发板，这…..折腾的等级又上了一层。

1. 必须自备“硬件外挂”

Paradigm shift 安全团队在开源名为 usbliter8 的 A12/A13 SecureROM 漏洞利用项目时，就明确提到了一项硬性要求：必须配合微控制器开发板使用。

• 核心装备：你需要购买一块 RP2350 微控制器板（或者其他兼容的开发板）。
• 繁琐流程：普通用户根本无法直接上手。你必须先将写好特定固件的开发板准备好，然后将 iPhone 手动进入 DFU 模式，再连接到这块刷好固件的 RP2350 板子上，才能像 Nathan 大神那样，顺利完成底层的漏洞引导。

2. 属于硬核玩家的“独木桥”

这意味着，目前的漏洞利用完全停留在技术验证阶段。它不仅需要高超的操作技术，还需要额外的硬件成本。对于追求“一键越狱”的普通小白来说，这无异于一道天堑。

反正对我来说还是操作难度有点大的。不妨可以再等等越狱大佬开发出一款可以面向非开发人员的工具。这样，小白也可以一键越狱。不需要那么高的门槛！

离真正的完美越狱还有多远？

首例利用成功确实让越狱地平线近了一步，但路依然很长。

目前各路大神的进度还停留在“演示利用与引导”阶段，并不是直接帮你的手机装上 Cydia 或 Sileo。接下来，我们需要等待越狱开发者将这个硬件漏洞、开发板引导机制以及系统层面的越狱工具进行深度整合。

• iOS 16 展望：由于系统防御相对较低，iOS 16 设备大概率会成为首批吃上该工具的红利机型。
• iOS 17+ 展望：至于更高级别的 iOS 17 及以上系统，正如我们前文所说，A13 芯片上的 PAC（指针身份验证代码）等安全机制会带来极大的干扰，强行引导极易导致设备不断重启或直接白苹果，攻坚难度依旧很高。

需要外接一块开发板、连接电脑才能触发的越狱，已经彻底告别了“随时随地”的便捷性。

如果是你，愿意为了给手里的 iPhone XR 或 iPhone 11 续命，去折腾微控制器和 DFU 引导吗？这种充满极客范儿的“硬件级越狱”，是你的菜吗？

欢迎在评论区分享你的看法！