iOS 13.3被安全专家确认发现新tfp0漏洞 可能越狱在望

醉苦居士

　　对于越狱社区来说，当有人发现能越狱新设备和iOS新版本的漏洞之时，往往会令破解者和开发者充满兴奋。由@08Tc3wBB分享，随后由安全研究人员@RazMashat验证 ，在苹果最新、最卓越的iOS 13.3固件更新中发现了tfp0漏洞，即“task for pid 0”（即内核任务端口）的简称，包括A13处理器在内的iPhone均受影响。

　　外媒报道称，这个漏洞同样存在于A12（X）设备中，通过uncOver可以对最高iOS 12.4.1；通过Chimera可以对12.4进行越狱。目前唯一适用于iOS 13的越狱漏洞是checkra1n，并且仅适用于 iPhone X及以下的A7-A11设备。
　　目前@08Tc3wBB并未披露关于该漏洞的详细细节。值得关注的是，确认漏洞有效的安全研究人员@RazMashat在后续推文中表示，这个漏洞已经得到了包括Chronic和Pwn20wnd在内的值得信任的黑客的关注。此外@RazMashat还表示，@08Tc3wBB尚未决定是否要公开发布tfp0错误，还是先向 苹果 披露以获取金钱奖励。