今天凌晨1点，苹果悄然推送了iOS 13.5.1和iPadOS 13.5.1正式版更新，版本号为17F80。这次更新直奔主题——提供了重要的安全性修复。具体来说，就是堵上了unc0ver越狱工具正在利用的那个内核漏洞。对于还在观望的用户，这算是一个不大不小的转折点。

支持设备范围

这次更新覆盖的设备范围很广，包括：

• iPhone 6s及更新机型
• iPad Air 2及更新机型
• iPad mini 4及更新机型
• iPod touch第七代

简单来说，基本把主流的iOS设备都囊括进去了。

升级内容细节

官方描述是：“应用程序可能能够以内核特权执行任意代码”。解决方案是通过改进内存处理来解决内存消耗问题。说白了，就是封堵了越狱工具核心利用的那个内核漏洞入口。

漏洞背景回顾

iOS 13.5发布之后，越狱团队迅速推出了最新版unc0ver工具。该工具支持iOS 11到13.5系统，覆盖A8到A13芯片的全部设备。关键是，这个新越狱工具使用的是0 day内核漏洞——也就是苹果之前完全不知道、也没修复的漏洞。所以unc0ver才能在iOS 13.5发布后第一时间实现兼容。

升级建议

话说回来，iOS 13.5本身其实并没有刻意封堵越狱漏洞。它主要改进的是口罩场景下的Face ID解锁速度，同时加入了COVID-19接触追踪API。也就是说，那个漏洞在iOS 13.5上依然敞开着。而现在iOS 13.5.1直接把漏洞给补上了。接下来unc0ver能否快速跟进、拿出适配新版本的越狱工具，目前还是未知数。对于想保持越狱状态的用户，最稳妥的建议仍然是：先别急着升级。

《夸克》非常好用的免费AI浏览器

下载APP查看