終於有好訊息啦!關於 iOS 14.0 至 14.1 系統版本的漏洞訊息,在與昨天,Lior Halphon 大神在推特發文稱,接下來幾天內,會發布漏洞,看不懂?請繼續往下看。
在早期的時候,Lior Halphon 作者提交此漏洞給予蘋果修復,直到 iOS 14.2 正式版系統釋出後,才確定修復了,並在 iOS 14.2 安全性內容文件提到此人,此條資訊是剛新增沒多久。
所以 Lior Halphon 在推文提到,蘋果發現遺漏了一條 CVE-2020-27935 資訊,並緊急新增上去了,而國內 iOS 14.2 安全性文件網頁還未新增。
當然了!上述就是昨天提到蘋果延遲的問題,而從此條CVE來看,此漏洞影響沙盒流程能夠規避沙盒限制,大概意思能獲取許可權,涉及裝置有:iPhone6S至12系列裝置,都可利用。
那這個漏洞是幹嘛用的?簡單來說是 sandbox 沙箱繞過,可以用於現在 FilzaEscaped14 檔案管理器,用來訪問內部系統檔案,實現修改。
而 FilzaEscaped 軟體開發者 Bas vT 在推特提到,此漏洞確實可以為FilzaEscaped14更新,並且提到確保在iOS 14.0至14.1系統版本,而 iOS 14.2 暫不支援,請不要升級。
FilzaEscaped:可實現修改5G標識(自慰)、修改運營商名稱、修改應用及系統提示聲等,重點不需要越獄,直接安裝它就行,早期的時候特別火,我相信你們都有所瞭解。
而關於 iOS 14 越獄的使用者,也建議你停留在 iOS 14.0 至 14.1 系統版本,畢竟此版本最為可能越獄的版本,而 iOS 14.2 也即將關閉,已升級到iOS 14.3系統,也建議你降級 iOS 14.2 等越獄。
上述就是關於 iOS 14.0 至 14.1 系統 filza 和 越獄 訊息。今天除了說漏洞外,還要告訴你們一條訊息,那就是 iOS 14 Safari 內建翻譯功能。
早期的時候,Safari內建翻譯功能只有美國地區可體驗,而國內只能切換美國地區才能提前體驗Safari內建翻譯,如果不切換是沒有翻譯的選項。