IT之家 10 月 6 日消息，據(jù)巨魔商店公眾號發(fā)文聲稱，開發(fā)人員在 iOS 中發(fā)現(xiàn)了一個新的 CoreTrust 漏洞，未來巨魔（TrollStore）有望添加對 iOS 15.5-16.6 和 17.0 的支持。
IT之家注：巨魔（TrollStore）是一個永久簽名的非越獄 App，允許用戶在不越獄的情況下，在 iPhone 上安裝未簽名的 IPA 文件。
巨魔聲稱，蘋果在今年 9 月 22 日凌晨罕見的發(fā)布了 3 個系統(tǒng)，分別為 iOS 16.7 正式版、iOS 17.0.1 正式版和 iPhone 15 專屬的 iOS 17.0.2 正式版系統(tǒng)，此更新是為了修復(fù) CVE-2023-41991 漏洞，CVE-2023-41991 漏洞就是和 TrollStore 同一個漏洞。
而有望實現(xiàn) TrollStore 永久簽名的漏洞已在 iOS 16.7 和 iOS 17.0.1 系統(tǒng)被修復(fù)，因此后續(xù)版本無法利用相關(guān)漏洞部署相關(guān)應(yīng)用。
巨魔目前已經(jīng)更新了相關(guān) GitHub 界面，并表示：如果用戶想得到 TrollStore，請繼續(xù)使用相關(guān) iOS 版本，而 iOS16.7 和 17.0.1 以上版本“將永遠不會被支持（除非蘋果第三次搞砸 CoreTrust）”。
A11 的機型可以用 checkm8 漏洞完成，iOS 15.5－iOS 16.5 因為目前有了 kfd 漏洞，所以適配可能會最快。
iOS 16.6 和 iOS 16.6.1 和 iOS 17.0 這 3 個系統(tǒng)版本需要新的方法或內(nèi)核漏洞來完成，這個難度較大。（目前想把漏洞變成工具，首先就是公布漏洞，然后獲取 Poc，目前漏洞沒有公開，所以難度稍大一些）
參考
廣告聲明：文內(nèi)含有的對外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。