安全研究员成功将iPhone XR从iOS 18.7.9降级至未签名的iOS 17.0版本。通过tether boot方式启动系统，完成真实激活并实现越狱。由于SEP（安全隔圈处理器）版本比iOS 17.0高出两个大版本，内核请求的凭证无法被SEP授予导致崩溃。研究员通过修补内核使SEP能够提供相应凭证，同时修正了libxpc库与内核的兼容性问题。该实验展示了苹果设备降级与越狱的技术可能性。🔗 原文链接：https://x.com/weezerOSINT/status/2085364236415590759
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
