IT之家 5 月 13 日消息，科技媒體 idownloadblog 昨日（5 月 12 日）發(fā)布博文，報(bào)道稱已有開(kāi)發(fā)者利用 CVE-2025-24203 內(nèi)核漏洞，開(kāi)發(fā)出 MDC0 和 dirtyZero 兩款定制工具，無(wú)需越獄 iPhone 和 iPad 設(shè)備，即可實(shí)現(xiàn)類似越獄的系統(tǒng)定制功能。
IT之家注：CVE-2025-24203 是一款內(nèi)核級(jí)漏洞，由谷歌 Project Zero 團(tuán)隊(duì)的 Ian Beer 曝光發(fā)現(xiàn)。根據(jù)蘋(píng)果官方“iPadOS 17.7.6 安全內(nèi)容”支持頁(yè)面，該漏洞支持應(yīng)用繞過(guò)保護(hù)機(jī)制，修改文件系統(tǒng)的關(guān)鍵部分，讓未越獄設(shè)備也能實(shí)現(xiàn)類似 MacDirtyCow 漏洞的功能，例如定制界面和調(diào)整系統(tǒng)等。
受影響的系統(tǒng)版本包括 iOS 及 iPadOS 16.0 至 16.7.10、17.0 至 17.7.5，以及 18.0 至 18.3.2。值得注意的是，蘋(píng)果已在 iOS 及 iPadOS 17.7.6 及 18.4 以上的版本中修補(bǔ)了此漏洞。
| iOS Version | Support Status |
|---|---|
| iOS 16.0 - iOS 16.7.10 | 支持 |
| iOS 17.0 - iOS 17.7.5 | 支持 |
| iOS 17.7.6+ | 不支持 |
| iOS 18.0 - iOS 18.3.2 | 支持 |
| iOS 18.4+ | 不支持 |
部分開(kāi)發(fā)者迅速行動(dòng)，利用 CVE-2025-24203 開(kāi)發(fā)出系統(tǒng)定制工具。其中，MDC0 由開(kāi)發(fā)者 Huy Nguyen（@Little_34306）打造，支持隱藏 Dock 模糊背景、透明通知和文件夾背景、移除鎖屏快捷方式、關(guān)閉相機(jī)快門(mén)聲等功能。此外，MDC0 還允許在 iOS 16 上修改狀態(tài)欄，甚至在 iOS 18 上禁用通話錄音提示音。
另一款工具 dirtyZero 由開(kāi)發(fā)者 @skadz108 開(kāi)發(fā)，提供類似但定制功能相對(duì)較少，支持隱藏 Dock 和主屏條。目前，兩款工具均可通過(guò) TrollStore 永久簽名，或借助 AltStore Classic 和 Sideloadly 等工具側(cè)載，均在 GitHub 免費(fèi)提供下載。
MDC0 和 dirtyZero 均在持續(xù)更新中，MDC0 目前功能更豐富，但 dirtyZero 也在不斷擴(kuò)展?jié)摿?。IT之家注：使用此類工具可能存在風(fēng)險(xiǎn)，尤其是在未越獄設(shè)備上操作系統(tǒng)文件。
廣告聲明：文內(nèi)含有的對(duì)外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時(shí)間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。