iOS12.4系统遭黑客破解越狱程式再现

在iPhone 4时代，不少人会选择越狱（Jailbreak），去免费安装需要付费的应用程式。但近年苹果iOS的系统愈来愈完善，漏洞也愈来愈少，越狱亦愈来愈难，就连越狱之父Saurik亦曾感叹越狱已死。但近日，有黑客表示已成功破解iOS 12.4中的漏洞，并提供支援iOS 12.4的越狱程式。

专门打造iOS越狱程式的安全研究员Pwn20wnd，于18日透过开发者平台GitHub，免费推出支援iOS 12.4的越狱程式。事实上，iOS 12.4是苹果于今年7月开发的最新版系统，一般来说，越狱程式主要针对旧版的iOS系统，要快速破解新版系统并不容易，但Pwn20wnd能快速破解iOS 12.4，是因为苹果在iOS 12.3修补的安全漏洞，再次出现于iOS 12.4中。

这个重新出现的漏洞为CVE-2019-8605，允许恶意程式以系统权限执行任意程式码。资安专家Stefan Esser表示，若iOS系统能被越狱，则代表系统容易被黑客入侵。因此他提醒iPhone用家，必须小心下载应用程式，因为不法份子可以透过越狱程式，对所有应用程式来执行攻击。

目前苹果尚未公开回应是次事件，但外界推测，苹果应在不久的将来会发布iOS 12.4.1，重新修补漏洞。