成功降级 iOS 17.0,未签名系统也能启动

近日，开发者 weezerOSINT 分享了一项新的突破，成功将一台 iPhone XR 从 iOS 18.7.9 降级至 iOS 17.0。

更值得关注的是，这并不是普通意义上的刷机，而是在苹果已经关闭 iOS 17.0 验证通道的情况下，实现了未签名降级（Unsigned Downgrade）。

根据开发者描述，此次降级过程采用了 Tether（有线引导）启动方式，并且实现了真实激活，同时设备成功越狱运行。

开发者表示，在降级过程中遇到了系统兼容问题。由于 iOS 17.0 的内核会向 SEP（安全隔区处理器）请求一个当前 SEP 无法提供的特殊数据包，导致设备出现 Kernel Panic（内核崩溃）。

为了解决这个问题，weezerOSINT 对内核进行了补丁修改，让 iOS 17.0 内核请求 SEP 能够提供的数据，从而成功启动系统。

此外，在运行 Relaxin 越狱环境时，开发者还发现 libxpf 组件无法正确处理自己的 kernelcache，因此也进行了手动修复。