漏洞的惊人现身
Duy Tran 大佬发现新的系统漏洞,可安装并运行 Terminal 终端。
1 月 18 日下午,Duy Tran 在 X上发文表示,他利用苹果内部签名的 Terminal 终端,已成功在 iOS 26.1 系统上运行。
从目前披露的信息来看,该漏洞影响范围较广,几乎支持所有系统版本,且尚未向苹果提交漏洞修补报告。
按照以往苹果的修复节奏推测,该漏洞很可能会在 iOS 26.3 或后续版本中被封堵。
用户们开始反思:苹果的完美安全,是 否只是一层薄纸?这个漏洞的潜力,远超想象。它不只是技术上的突破,更点燃了用户对自 由的渴望。苹果的生态圈,从此多了一道裂痕。我们期待它的后续发展,这不仅仅是漏洞,而是用户反抗的号角。
漏洞可以做什么
对于支持 TrollStore(巨魔)的系统而言,即 iOS 16.7 RC 及以下系统(包括 iOS 17.0),理论上可以实现无需电脑端即可完成安装。不过比较可惜的是,这种利用方式目前并不确定是否会对外公开,一旦相关细节泄露,苹果大概率会迅速进行封堵修复。这改变了游戏规 则。漏洞运作的优雅,让人惊叹。它证明了, 技术总在进步,用户总能找到出路。
低版本用户的福音
对于那些使用低版本系统的用户,这个漏洞简直是天降甘 霖。它直接支持巨魔应用, 无需电脑辅助安装,简化了整个过程。这意味着,老设备用户不再被遗忘。他们可 以轻松安装终端,享受新功能。对比之下,系统17.0.1及以上的用户,却无法受益。因为这 些系统缺少巨魔支持,近期难以突破。漏洞的实用性,聚焦在低版本设备上。
Duy Tran 大佬表示,目前暂时不会公开该漏洞。一旦对外披露,苹果极有可能在 iOS 26.3 中迅速进行封堵。至于是否会选择在 iOS 26.4 才向苹果提交漏洞报告,从而让 iOS 26.3 系统也能“享受”这项支持,目前仍存在不确定性。公开与否的博弈
漏洞暂未公开,背后是一场精明的博 弈。一旦细节泄露,苹果会 迅速在26.3系统更新中封堵,断送用户的希望。Duy Tran的选择,充满智慧。他保护 了漏洞的生存空间。用户们理解这种做法。社区内,默契地保持低调。分享经验时,避免透 露核心技术。苹果的响应速度,众所周知。过去类似漏洞,很快被修复。这次,用户争取到 了宝贵时间窗口。预计修补会发生在系统26.3,但在此之前,漏洞可自由使用。风险在于, 公开后苹果的反击。用户可能失去这个便利工具。Duy Tran的谨慎,值得赞赏。他平衡了创 新与保护。苹果的安全团队,或许已在暗中行动。用户需要珍惜时机。及时利用漏洞,安装 所需应用。这场博弈,不仅是技术较量,更是用户与巨头的拉锯。漏洞的存在,提醒我们: 自由来之不易。必须智慧地守护。
未来的启示与思考
漏洞事件,留给用户深刻的启 示。它证明,无论系统多么 封闭,用户的创造力总能找到突破口。苹果的生态圈,需要更多这样的挑战。用户 不是被动接受者,而是积极参与者。
Duy Tran 大佬回应称,该漏洞大概率支持最新系统版本,但目前暂无公开披露的打算。一旦相关细节被公开,苹果极有可能会在 iOS 26.3 中进行修补。至于是否会在后续版本中选择公开,该漏洞的去向仍有待观察。