無(wú)需越獄，開(kāi)發(fā)者利用蘋(píng)果 iOS 1* 漏洞成功修改系統默認字體

IT之家 12 月 28 日動(dòng)靜，palera1n 團隊于本月中旬推出了適用于 iOS 1* 的越獄東西，越獄可以移除 iOS 設備上的軟件限造，如許用戶(hù)就能夠拜候和修改系統文件，從而實(shí)現各類(lèi)自定義修改和應用側載等功用。而如今一名開(kāi)發(fā)者設法操縱 iOS 1* 中發(fā)現的破綻，在不需要越獄的情況下就能更改 iOS 系統的默認字體。

開(kāi)發(fā)者 Zhuowei Zhang 在小我推特上分享了那個(gè) GitHub 項目，他稱(chēng)之為“概念驗證應用法式”。Zhang 暗示那款應用利用 CVE-2022-4**89 破綻來(lái)籠蓋默認的 iOS 字體，以便用戶(hù)能夠利用默認字體（San Francisco）以外的其它字體來(lái)自定義系統外不雅。

IT之家領(lǐng)會(huì )到，iOS 1*.1.2 及更早版本均遭到 CVE-2022-4**89 破綻影響，根本上允許應用法式以?xún)群藱嘞奘┬兴烈獯a。該破綻已在 iOS 1*.2 中得到修復，新版本同時(shí)還修復了在之前 iOS 版本中發(fā)現的一系列其它平安破綻。

因為 iOS 有本身的字體格局，開(kāi)發(fā)人員僅利用幾種字體停止了嘗試，包羅 DejaVu Sans Condensed、Serif、Mono 和 Choco Cooky。

Zhang 暗示那種修改理論上對所有人來(lái)說(shuō)都是平安的，因而在設備重啟之后那些字體修改就會(huì )被撤銷(xiāo)。雖然如斯，開(kāi)發(fā)人員仍是建議用戶(hù)在改換默認系統字體之前停止備份。

固然 Zhang 創(chuàng )建的應用法式不需要越獄，但在 iPhone 或 iPad 上安拆它可能其實(shí)不那么容易。那是因為您需要本身編譯 Xcode 項目或利用開(kāi)發(fā)人員證書(shū)手動(dòng)簽訂 IPA 文件以將其安拆到您的設備上。