iOS 13.5.1修复unc0ver越狱漏洞 果粉快更新

苹果释出 iOS 13.5.1、iPadOS 13.5.1,修复了被骇客团队利用越域系统漏洞建议用户都要升级。(黄慧雯制)

苹果(Apple)日前释出了 iOS 13.5.1、iPadOS 13.5.1 正式版的小幅更新。由于先前有骇客团队宣称利用了零日漏洞(或称零时差漏洞,通常是指还没有修补程式安全漏洞)开发出全新的越狱工具,几乎能破解现行所有的 iPhone,对 iPhone 的安全性带来极大威胁所幸苹果随即透过最新释出的系统,修复了这个被骇客利用的漏洞。

日前,骇客团队 Pwn20wnd (@Pwn20wnd)便在 iOS 13.5 正式版推出数日后,宣布推出越狱工具 unc0ver v5.0.0,凡运行 iOS 11 系统以上的机种,都能够破解,能取得最高的 iOS 系统管理权限。骇客能推出此越狱工具,乃是利用了苹果尚未修复的系统漏洞来达成。而根据最新资讯,在 iOS 13.5.1、iPadOS 13.5.1 中已修好漏洞,防堵了骇客或有心人士可借此攻击的可能性

苹果在 iOS 13.5.1 更新日志中指出,当中「提供了重要的安全性更新,建议所有使用者安装」。苹果在官网安全更新页面中指出,包含 iPhone 6s、iPad Air 2、iPad mini 4 在内以及之后的设备以及 iPod touch 第七代,都受到 CVE-2020-9859 漏洞的影响。而这个漏洞被 unc0ver 越狱工具所利用。因此,基于这个漏洞影响极大,iPhone、iPad 用户建议都要更新。