Google發現iOS 11.1.2的越獄漏洞

Google Project Zero研究人員Ian Beer上周宣稱發現能對iOS 11.1.2 越獄的漏洞，在蘋果更新修補好漏洞後本周將之公諸於世。
 
tfp0是Beer找到的iOS核心漏洞之一，能讓使用者取得iOS完全控制權。由於這可能導致iOS 11首次越獄，上周他預告要公佈（下）時引起開發人員界不小的關注。

tfp0 should work for all devices, the PoC local kernel debugger only for those I have to test on (iPhone 7, 6s and iPod Touch 6G) but adding more support should be easy

— Ian Beer (@i41nbeer) 2017年12月11日

Beer只在iPhone 7、6S、iPod Touch 6G上做過測試，但他認為增加其他平台的支援並不難，理應能成功運用在所有iOS裝置上。
 
Beer已經提早通報蘋果。上周蘋果釋出iOS 11.2以修補與本地通知功能有關、可導致iPhone當機的漏洞，tfp0也獲得修補。不過若從純研究及個人使用動機來看，這項漏洞反而或許是一些玩家的福音。