先来快速过一下核心结论：

• iOS 16.3 确实已经被攻破，而且是咱们中国团队首次实现——阿里巴巴安全潘多拉实验室。不过，这段成果是否会对外公开，目前还是个未知数。
• 看到这个消息别急着升级到 16.3 等越狱，这很可能是错误操作。整件事变数很大，新内核漏洞能否公开还不确定。更稳妥的策略是，安心待在低版本等越狱，而不是追高。

事件还原：16.3 是怎么被攻破的？

昨天下午，推特上一位叫 jmpews 的用户发了一张截图——用 iPhone 14 Pro（A16 芯片）成功攻破了 iOS 16.3。

从截图来看，这应该是利用了一个新的内核漏洞。按惯例，苹果会在后续的 iOS 16.4 中修补这类问题。

更关键的是，他成功获取了 root 权限。而使用的 bootstrap.tar 是从 Fugu15 越狱中提取并修复了某些问题，比如 dropbear 日志记录异常等。

jmpews 来自阿里巴巴潘多拉实验室。这条消息并非 P 图作假，很多圈内大神已经关注并验证。这一点基本没有争议。

技术细节与隐忧

看起来光鲜，但背后其实有不少值得琢磨的地方。

jmpews 也在朋友圈透露了一些信息——这是他第二次攻破 iOS 16 系统。

但有意思的是，他在写上一个内核 r/w 利用时，写到一半发现苹果已经在最新系统中修补了那个漏洞。

不过万幸的是，PPL bypass 还没有被修复，这才让他最终在 iPhone 14 Pro 的 iOS 16.3 上拿到了 root 权限。

那么问题来了：这位大神会不会公开这个漏洞？目前没有人知道答案。因为在此之前，他并没有公开发布过任何 iOS 相关漏洞。

一旦公开了，iOS 16.3 及以下系统越狱的前景就会光明很多。

但话说回来，哪怕漏洞公开了，后续还需要有人参与适配和工具开发。如果没有人牵头做这些工作，我们普通人依然只能看看截图。越狱这件事，远没有看上去那么简单。

越狱仍任重道远

类比一下朱心浪的 XinaA15 越狱——一个非正式、未发布正式版的越狱工具，至今仍然在内测阶段。

一个漏洞的发现距离一个稳定、可用的越狱工具，中间还有很长的路要走。

所以，iOS 16.3 被攻破确实是好消息，它意味着越狱的可能性再次增大。但好消息和多远，目前还无法判断。

对于普通用户而言，最理性的做法依然是：安心守在当前版本，等待进一步进展，而不是盲目升级。

《夸克》非常好用的免费AI浏览器

下载APP查看