iPhone 18 Pro 的 untethered 越狱，重启后越狱状态保留，无需电脑。这是自 iOS 9 以来首个公开完整越狱。

攻击链涉及 cryptex 子系统、TSS 票签欺骗和 PAC 保护三层。Apple 9 月 14 日刚修补 273 个漏洞，Calif 的演示表明仍有未公开攻击链。

@calif_io

🌸 科技圈· 茶馆 · 投稿

1:30

Media is too big

VIEW IN TELEGRAM