iPhone用户越狱，成功引导iOS13.1.2越狱

有关注越狱相关信息的果粉肯定知道前段时间axi0mX大神公布的那个永久性不可修复的硬件漏洞：checkm8，可以让iPhone 4S到iPhone X之间的所有iPhone进行越狱，由于是属于硬件级的漏洞，不知道苹果公司会不会为这个事情头痛到不行。

之后就有很多苹果手机越狱的大神对这个漏洞就行了日夜鼓捣研究，结果也是不负众望的，纷纷在社交网络上展示自己利用checkm8研究出的成果：

1、 将iPhone X（iOS 13.1.1）使用checkm8硬件漏洞在两秒内进行了成功的越狱（引导）

2.、展示了将iPhone 5s降级到iOS 10.3.3版本

另外需要提一下的是，Pwn20wndu已经发布了 iOS12.4 的 A12 设备越狱工具Unc0ver，现在官网虽然发布的还是Beta版本，但是经过一段时间果粉们的测试，证明工具还是很稳定的，唯一的缺点是并不支持最新的系统，但是如果你处于iOS 11.0 - iOS 12.4系统的话可以进行越狱。

安装教程如下：

1. 在玩机之家公众号，打开玩机汇-更多工具-其他工具

2. 选择iOS12.4 A12 越狱工具

3. 安装完成桌面出现unc0ver，前往设置-通用-描述文件-信任描述文件。

4. 回到桌面打开unc0ver，点击Jailbreak，运行后出现弹窗，点击OK，手机重启。

5. 重启后打开unc0ver，点击Jailbreak，运行后出现弹窗，点击OK，手机重启，

6. 重启完成，桌面就会出现cydia，越狱成功。

有关Unc0ver更加详细的信息可以看之前的推文（A12设备Beta越狱工具发布，超稳定）

说回最新的越狱消息，我们比较关心的是能不能在最新的iOS 13上进行完美越狱和能不能降级到自己想要的系统上。我们关注了在这个圈子的大神卢卡斯（Luca Todesco）以及其他大神，卢卡斯（Luca Todesco）是知名的越狱大神 ，在Checkm8公布后不久就在社交网络上公布自己将会推出首款使用Checkm8漏洞进行越狱的正式工具Checkra1n。

命名checkra1n的意义是卢卡斯为了和 2010 年由天才骇客 Geohot 发布的Limera1n工具的命名规则一致，Limera1n是一款针对iPhone 4无法修复的RootRom硬件漏洞越狱工具，大神对工具的命名还是对于前人带着致敬的含义的。可以看到工具的LOGO设计是以西洋棋的黑白城堡为主调，黑城堡吃掉了白城堡，其含义就留给各位想象了。

Checkra1n因为是以checkm8为主要破解口，所以从权限上说会比Unc0ver获得的执行权限更高，意味着带来更多的可能性：比如降级、升级、越狱等。理论上能够进行这些，只是看大神会不会往升降级上面发展。使用checkm8进行越狱，苹果也无法通过升级系统这样的操作阻止越狱的进行，也许是好事？对于想要越狱的小伙伴们来说是，但是对于普通用户不是个好事情，毕竟是一个漏洞。

现在Checkra1n的官网进行了更新显示，不是之前那张图只有一个空白的西洋棋，下列粗字写明白了“eta son”，大概就是很快就会见面的意思，工具也就是很快就会发布。另外还在下列小字温馨的给出了官方现在注册的域名，提醒请勿进入其他相似域名的恶意网站，毕竟这个工具最后是使用在你的个人设备上的，为了安全不要随意使用其他非官网下载的工具。

前段时间卢卡斯放出已经成功越狱的消息，成功引导iPhone SE（iOS 13.1.2）和iPhone X（iOS 12.4）并成功越狱,这样进一步证明checkm8在iOS 12和iOS 13上同样适用。

这段时间的进度是越来越快，卢卡斯团队的在越狱工具的进度上的也让他惊讶，他本人在推特上也说明了Checkra1n是为了提供了无缝的体验而设计的（就可以理解为一键越狱），他的团队也在做出十二分的努力。同时官方账号也证明了他们的成果：两部已经安装上Checkra1n工具的iPod touch和iPhone 5 / 5s。

上面是最新的消息，Checkra1n团队公布了最新的越狱图片，可以看到手机上安装了Cydia越狱上商店！说明了越狱更近一步，然后再看清楚一点，在越狱商店的下方有惊喜，支持了iOS 13.1.2-13.1.3的系统，有刘海的iPhone X也支持越狱了。现在商店在适配阶段，完成之后就是工具正式发布的日子，我们激动的等待吧。另外，如果你还打算越狱的话，就不要升级到较高版本系统。

关于一键越狱工具获取的问题，新工具需要一定的时候检验和测试，越狱团队没有确认稳定可用之前是不会发布出来给用的，因为一不小心手机就变砖了。耐心等待。

一个IU大神分享了有关Checkra1n支持越狱商店的信息：Checkra1n支持Cydia和Zebra商店。当有人提问对Sileo商店是否支持，iMdidet给出了否定的回答。

这个回答从侧面回答了另一个成功给iPadOS 13.1.3越狱的大神使用的不是Checkra1n工具，因为安装的越狱商店是Sileo商店，但是可以猜到的是利用的也是checkm8漏洞，具体工具名称未公布，在推文上也说明了不是Checkra1n，只能知道是一个可以成功越狱iPadOS的新工具。

现在iOS越狱的圈子里，对checkm8进行研究的大神很多，有研究利用这个漏洞进行降级的，还有研究这个漏洞进行越狱的，各显神通，他们之中还有很多是基于兴趣去做这件事的热心技术人员。感谢。

今天就到这里啦。