iPhone 3GS现新bootroom漏洞

　　今天越狱社区发布了一个新的 iPhone 3GS bootrom 漏洞，这个已经无法修复的漏洞将能够让越狱用户对设备进行全面控制。

　　目前在用的 iPhone 3GS 已经很少，所以有些人觉得不值得关注，但 bootrom 漏洞很少见，所以值得我们了解一下。自最多支持 iPhone 4 的 limera1n 发布之后，就再没有类似漏洞公开发布。

　　推特用户 axi0mX 公开了这一漏洞，称之为 alloc8，它利用了 bootrom 的 malloc 功能中的漏洞。如果你想进一步了解 iOS 漏洞和越狱，你可以进入这个链接，了解这个新漏洞及其工作方式等。

　　此前在第一批发货的 iPhone 3GS 中，越狱者可以通过 bootrom 存在的漏洞，利用 24kpwn 漏洞进行越狱，用户可升级、降级、完美越狱、安装自定义固件等，因此苹果非常重视这个漏洞。这个漏洞对开发者来说也很有价值。这种漏洞只能通过硬件升级来修复，软件或固件升级都无法修复。最近几年发布的越狱都没有利用这类漏洞，而且自 iPhone 4 之后此类漏洞从未公开出现过。24Kpwn 漏洞的出现让苹果有点不安，很快他们就在新发货的 iPhone 3GS 采用了新的 bootrom，阻止人们利用 24kpwn 漏洞进行越狱。

　　本次发现的新漏洞可在新版和旧版 iPhone 3GS 上使用，因为苹果无法修复或者发布新版本，所以用户这次真的是想怎么玩就怎么玩。虽然对于目前的iPhone用户来说，新发现的漏洞没什么意义，不过开发者等也可以利用它来对苹果早期的 boot 部件进行更多研究。

　　目前已经有用户利用这个漏洞，在没有 blobs 的情况下给设备降级，安装任意 iOS 版本。如果你有一台 iPhone 3GS 的话，你是否愿意一试。

爱思助手是否会泄露个人信息？

爱思助手不会主动收集或泄露用户的个人信息。只要用户从官网下载安装，按照正常流程使用，其个人数据得到有效保护。

手机越狱有什么风险？

越狱可能导致系统不稳定、失去保修或增加安全风险，部分应用可能无法正常使用，需谨慎操作。

爱思助手可以直接关闭iOS自动更新吗？

爱思助手本身不能直接关闭iOS的自动更新功能。用户需要进入iOS设备的设置界面，在“设置”>“通用”>“软件更新”中关闭“自动下载”和“自动安装”选项。这样可以防止设备在后台自动下载和安装更新。

爱思助手需要越狱才能使用吗？

不，爱思助手不需要越狱就可以安装和使用。它是设计为在标准的iOS和Android操作系统上运行的，用户可以直接从官方应用商店下载安装。

越狱后iPad能使用哪些新功能？

越狱后，iPad用户可以安装未经Apple官方商店认证的第三方应用和扩展，自定义界面和控制中心，使用增强的多任务处理功能，以及访问iPad的文件系统进行更深入的修改。

使用爱思助手备份和恢复多媒体文件安全吗？

该过程相对安全，数据存储在本地电脑中，不会上传至云端。用户只需妥善保管备份文件，即可避免丢失或泄露风险。