近期,越狱社区传来一则令人振奋的消息:曾开发Meridian越狱工具的知名开发者Sparkey(@iBSparkes)在搭载A13处理器的设备上成功完成了越狱。此次突破的关键在于,他发现了iOS 13.3内核中的tfp0漏洞,并顺利获取了Root权限。如果进展顺利,适用于iPhone 11、iPhone 11 Pro及iPhone 11 Pro Max的越狱工具预计很快就能与用户见面。

关注越狱资讯的用户对iBSparkes应当十分熟悉。他曾独立开发iOS 10的Meridian越狱工具,随后在iOS 11与iOS 12时期也贡献了诸多成果,例如公开了名为machswap的漏洞,大幅提升了越狱工具的运行效率。可以说,他在越狱社区中堪称资深元老。
iBSparkes近日在推特上宣布,已成功为搭载A13芯片的设备完成iOS 13.3越狱。尽管他未详细说明具体通过何种技术路径实现tfp0,也未透露是在哪台真机上测试成功,但这些细节并不影响整体判断——iPhone 11全系列(包括11、11 Pro、11 Pro Max)均采用A13处理器,一旦A13漏洞被成功利用,2019年发布的最新款iPhone都将具备越狱的可能性。
部分读者可能对tfp0概念仍不熟悉。简单来说,tfp0是一种在内核层面获取读写权限的方法,通常依赖于内核本身的漏洞实现。近年来,苹果持续通过iOS 13更新修补内核漏洞,试图封堵安全隐患。然而,BootCamp漏洞「checkm8」仍然是一个难以回避的问题——它使得iPhone 5s至iPhone X等设备能够无视iOS版本限制,始终保留越狱的潜力。
目前,iBSparkes仅确认在iOS 13.3上成功获取了最高权限。与此同时,iOS 13.3.1的测试版仍在推进中,尚不确定该漏洞是否会被先提交给苹果进行修补,之后再对外公开。
考虑到该漏洞在iOS 13.3.1中被修复的可能性较大,建议有意越狱的用户:在iOS 13.3.1正式版发布后,切勿急于升级,最好停留在iOS 13.3上等待越狱工具发布。如需降级,可通过第三方工具完成操作。

