
这次降级依然没有使用 SHSH2 验证文件。
这意味着,苹果早已关闭验证的旧系统,依靠底层漏洞和特殊引导方式,依然有机会重新运行在新系统设备上。
此次实验设备为 iPhone SE 2,搭载 A13 芯片。
@pwnerblu 表示,设备从最新的 iOS 26.5 成功回到了 iOS 13.4.1,并完成了 Tethered 启动。
所谓 Tethered 降级,并不是普通意义上的刷机降级。
由于苹果系统验证机制限制,设备降级后每次重启都需要借助工具重新引导,无法像正常系统一样自由开关机。
不过,即便如此,这次突破依然意义重大。
因为传统情况下,苹果关闭旧系统验证后,没有保存 SHSH 基本无法降级,而如今通过底层漏洞,A13 设备再次突破了苹果限制。

他表示,在 iPhone SE 2 的 iOS 15.0 Tethered 降级环境下,蜂窝数据已经可以正常使用。
过去很多降级实验虽然能够启动旧系统,但往往会遇到基带、激活失败等问题,导致无法正常通信。
此次测试中,通过使用 iOS 13.4.1 的激活票据(activation tickets),成功让 iOS 15.0 环境恢复蜂窝网络功能。
开发者还指出,iOS 26 的 SEP 和基带与 iOS 15 存在一定兼容性,这为后续完善降级方案提供了新的可能。