新突破,iOS 18 成功降级系统

近日，开发者 @pwnerblu 在社交平台发布了一段测试内容，引起了不少关注。

他表示：

“我居然真的做到了，天哪。”

随后展示了一台 iPhone XR 设备，通过 tethered（有线引导）方式，成功从 iOS 18 降级到 iOS 14.0 beta 4，并且没有保存 SHSH。

同时视频中还展示了 tethered 启动过程，目前设备可以正常进入系统环境。

不过开发者也强调了一点：没有 ETA，不要催，也暂时不会公开。

这次降级为什么比较敏感？

关键点不在“降级本身”，而在于他没有使用传统的 SHSH 保存机制。

在苹果的正常升级体系里：

• SHSH 是降级的核心凭证
• 没有 SHSH，理论上无法回到旧版本
• 系统版本差距越大，限制越严格

但这次的情况是：

从 iOS 18 直接回到 iOS 14 beta，并且是 tethered 方式启动，就让这个操作本身显得比较不寻常。

背后的关键：usbliter8 漏洞

这次事件被提到的核心技术点，是近期圈内讨论较多的 usbliter8 漏洞。

已知信息包括：

• 影响 A12 / A13 设备
• 属于硬件级 USB 控制链漏洞
• 苹果系统层面无法通过更新完全修复
• 可用于配合开发板进行引导利用
• 也可以通过修改 USB 底层数据进行攻击（但成功率不稳定）

目前社区普遍认为：使用开发板进行利用，是更稳定的方式

当前已经出现的进展

根据此前公开信息，已经有开发者尝试基于该漏洞进行降级实验：

• 成功进入 verbose boot 状态
• 在部分设备上实现 iOS 低版本启动
• 已验证 A12 / A13 硬件链路可用性

而这次 pwnerblu 的测试，更多像是：“从可验证启动 → 向完整降级链路推进的一步”

目前还没解决的关键点

虽然看起来进展不错，但依然有几个核心问题没有答案：

• 是否可以完全替代 SHSH 机制
• tethered 是否只是临时启动方案
• 是否能稳定长期使用旧系统
• 是否支持更多设备型号

尤其是“是否可公开工具”，目前仍然没有时间表。

简单总结

这次 pwnerblu 的演示，更像是一次：

基于 usbliter8 的跨版本降级验证测试

虽然已经能看到 iOS 14 在 iOS 18 设备上启动，但距离“可用工具级降级”还有一段距离。

往期推荐