有關注越獄相關信息的果粉肯定知道前段時間axi0mX大神公佈的那個永久性不可修復的硬件漏洞：checkm8，可以讓iPhone 4S到iPhone X之間的所有iPhone進行越獄，由於是屬於硬件級的漏洞，不知道蘋果公司會不會為這個事情頭痛到不行。
之後就有很多蘋果手機越獄的大神對這個漏洞就行了日夜鼓搗研究，結果也是不負眾望的，紛紛在社交網絡上展示自己利用checkm8研究出的成果：
1、 將iPhone X（iOS 13.1.1）使用checkm8硬件漏洞在兩秒內進行了成功的越獄（引導）
2.、展示了將iPhone 5s降級到iOS 10.3.3版本
另外需要提一下的是，Pwn20wndu已經發布了 iOS12.4 的 A12 設備越獄工具Unc0ver，現在官網雖然發佈的還是Beta版本，但是經過一段時間果粉們的測試，證明工具還是很穩定的，唯一的缺點是並不支持最新的系統，但是如果你處於iOS 11.0 - iOS 12.4系統的話可以進行越獄。
安裝教程如下：
1. 在玩機之家公眾號，打開玩機匯-更多工具-其他工具
2. 選擇iOS12.4 A12 越獄工具
3. 安裝完成桌面出現unc0ver，前往設置-通用-描述文件-信任描述文件。
4. 回到桌面打開unc0ver，點擊Jailbreak，運行後出現彈窗，點擊OK，手機重啟。
5. 重啟後打開unc0ver，點擊Jailbreak，運行後出現彈窗，點擊OK，手機重啟，
6. 重啟完成，桌面就會出現cydia，越獄成功。
有關Unc0ver更加詳細的信息可以看之前的推文（A12設備Beta越獄工具發佈，超穩定）
說回最新的越獄消息，我們比較關心的是能不能在最新的iOS 13上進行完美越獄和能不能降級到自己想要的系統上。我們關注了在這個圈子的大神盧卡斯（Luca Todesco）以及其他大神，盧卡斯（Luca Todesco）是知名的越獄大神 ，在Checkm8公佈後不久就在社交網絡上公佈自己將會推出首款使用Checkm8漏洞進行越獄的正式工具Checkra1n。
命名checkra1n的意義是盧卡斯為了和 2010 年由天才駭客 Geohot 發佈的Limera1n工具的命名規則一致，Limera1n是一款針對iPhone 4無法修復的RootRom硬件漏洞越獄工具，大神對工具的命名還是對於前人帶著致敬的含義的。可以看到工具的LOGO設計是以西洋棋的黑白城堡為主調，黑城堡吃掉了白城堡，其含義就留給各位想象了。
Checkra1n因為是以checkm8為主要破解口，所以從權限上說會比Unc0ver獲得的執行權限更高，意味著帶來更多的可能性：比如降級、升級、越獄等。理論上能夠進行這些，只是看大神會不會往升降級上面發展。使用checkm8進行越獄，蘋果也無法通過升級系統這樣的操作阻止越獄的進行，也許是好事？對於想要越獄的小夥伴們來說是，但是對於普通用戶不是個好事情，畢竟是一個漏洞。
現在Checkra1n的官網進行了更新顯示，不是之前那張圖只有一個空白的西洋棋，下列粗字寫明白了“eta son”，大概就是很快就會見面的意思，工具也就是很快就會發布。另外還在下列小字溫馨的給出了官方現在註冊的域名，提醒請勿進入其他相似域名的惡意網站，畢竟這個工具最後是使用在你的個人設備上的，為了安全不要隨意使用其他非官網下載的工具。
前段時間盧卡斯放出已經成功越獄的消息，成功引導iPhone SE（iOS 13.1.2）和iPhone X（iOS 12.4）併成功越獄,這樣進一步證明checkm8在iOS 12和iOS 13上同樣適用。
這段時間的進度是越來越快，盧卡斯團隊的在越獄工具的進度上的也讓他驚訝，他本人在推特上也說明了Checkra1n是為了提供了無縫的體驗而設計的（就可以理解為一鍵越獄），他的團隊也在做出十二分的努力。同時官方賬號也證明了他們的成果：兩部已經安裝上Checkra1n工具的iPod touch和iPhone 5 / 5s。
上面是最新的消息，Checkra1n團隊公佈了最新的越獄圖片，可以看到手機上安裝了Cydia越獄上商店！說明了越獄更近一步，然後再看清楚一點，在越獄商店的下方有驚喜，支持了iOS 13.1.2-13.1.3的系統，有劉海的iPhone X也支持越獄了。現在商店在適配階段，完成之後就是工具正式發佈的日子，我們激動的等待吧。另外，如果你還打算越獄的話，就不要升級到較高版本系統。
關於一鍵越獄工具獲取的問題，新工具需要一定的時候檢驗和測試，越獄團隊沒有確認穩定可用之前是不會發布出來給用的，因為一不小心手機就變磚了。耐心等待。
一個IU大神分享了有關Checkra1n支持越獄商店的信息：Checkra1n支持Cydia和Zebra商店。當有人提問對Sileo商店是否支持，iMdidet給出了否定的回答。
這個回答從側面回答了另一個成功給iPadOS 13.1.3越獄的大神使用的不是Checkra1n工具，因為安裝的越獄商店是Sileo商店，但是可以猜到的是利用的也是checkm8漏洞，具體工具名稱未公佈，在推文上也說明了不是Checkra1n，只能知道是一個可以成功越獄iPadOS的新工具。
現在iOS越獄的圈子裡，對checkm8進行研究的大神很多，有研究利用這個漏洞進行降級的，還有研究這個漏洞進行越獄的，各顯神通，他們之中還有很多是基於興趣去做這件事的熱心技術人員。感謝。
今天就到這裡啦。
閱讀更多 玩機之家 的文章
