苹果发布安全补丁 修复最新 iOS 越狱漏洞

来源：新浪 科技 作者：张帆

大约一周前，有报道称， 苹果 的 iOS 12.4 更新恢复了一个用于 iOS 越狱的漏洞。本周，在信息安全研究员指出这个漏洞后，苹果重新发布补丁修复了该漏洞。

苹果周一发布了 iOS 12.4.1，重新修复了在 iOS 12.3 中打补丁，但在 iOS 12.4 中补丁取消的漏洞。苹果表示，该补丁解决了黑客可能 " 以系统权限执行任意代码 " 的问题。

iOS 越狱让用户可以更好地控制自己的设备，安装订制的应用，但同样也带来了额外的安全风险。

信息安全研究员乔纳桑 · 列文（Jonathan Levin）上周在接受 Motherboard 采访时表示："iOS 12.4 是目前可用的最新 iOS 版本，也是苹果唯一允许升级的版本。在接下来的几天时间里（直到 12.4.1 推出），使用此版本（或任何 11.x、12.x，以及低于 12.3 的版本）的所有设备都可以越狱。这也意味着它们可能面临已超过 100 天的攻击方式带来的风险。"

苹果一名发言人通过邮件证实，这个支持越狱的漏洞已被修复，但拒绝透露进一步信息。