今天主要讲一下 iOS 14.6 至 15.1 系统越狱和漏洞的消息。注意！并不是说即将发布或者马上发布的意思，只是说有这个希望。请务必保留当前系统，也不建议你们马上升级到最新，一旦升级，你与越狱会更加遥远。
![苹果怎么越狱教程[iPhoneXR越狱后太爽了，附：方法]](https://p6.toutiaoimg.com/origin/pgc-image/2a75bb62d14e46ed97feabfe1c528461.png?from=pc "苹果怎么越狱教程[iPhoneXR越狱后太爽了，附：方法]")
![苹果怎么越狱教程[iPhoneXR越狱后太爽了，附：方法]](https://www.paayoo.com/wp-content/themes/justnews/themer/assets/images/lazy.png "苹果怎么越狱教程[iPhoneXR越狱后太爽了，附：方法]")
01
iOS 14.6 越狱演示，激活速度极快
在11月2日凌晨时段，国内的蚂蚁团队 patter-f 大神在推特展示 iPhone XR iOS 14.6 不完整越狱演示，本次越狱是利用 CVE-2021-30883 漏洞编写，那它支持那些系统？请继续往下看。
![苹果怎么越狱教程[iPhoneXR越狱后太爽了，附：方法]](https://p6.toutiaoimg.com/origin/pgc-image/2563cf4e043b4660947625106bc81403.png?from=pc "苹果怎么越狱教程[iPhoneXR越狱后太爽了，附：方法]")
而本次不完整越狱的演示，是参考 Saar Amar 大神分享利用方法以及使用 Brandon Azad 大神 oob-timestamp 中的技巧实现。
![苹果怎么越狱教程[iPhoneXR越狱后太爽了，附：方法]](https://p6.toutiaoimg.com/origin/pgc-image/de071764a9b442f392fc30135d125260.png?from=pc "苹果怎么越狱教程[iPhoneXR越狱后太爽了，附：方法]")
先来看看 patter-f 大神分享越狱视频：
，时长00:08
从视频可见，在 iPhone XR iOS 14.6 上，使用 CVE-2021-30883 漏洞攻击，速度极快，很快就取得最高权限。
![苹果怎么越狱教程[iPhoneXR越狱后太爽了，附：方法]](https://p6.toutiaoimg.com/origin/pgc-image/113f79c01698473784ade755282e7e55.png?from=pc "苹果怎么越狱教程[iPhoneXR越狱后太爽了，附：方法]")
那 CVE-2021-30883 漏洞支持那些系统？
CVE-2021-30883 漏洞在苹果安全网站就有提到，而此漏洞在 iOS 15.0.2 和14.8.1 系统已经修复，这就意味着不适合该系统利用。
![苹果怎么越狱教程[iPhoneXR越狱后太爽了，附：方法]](https://p6.toutiaoimg.com/origin/pgc-image/df7a71f59dd643d6a6384715eb3665b3.png?from=pc "苹果怎么越狱教程[iPhoneXR越狱后太爽了，附：方法]")
之前我也提到过，Saar Amar 安全研究人员在推特分享的 CVE-2021-30883 漏洞部分利用内容，它并不是完整的漏洞分享，patter-f 大神也参考博客部分利用方法实现越狱攻击，也确定 CVE-2021-30883 真实是有效的。
![苹果怎么越狱教程[iPhoneXR越狱后太爽了，附：方法]](https://p6.toutiaoimg.com/origin/pgc-image/7af61396e069429898a6cffe0161a634.png?from=pc "苹果怎么越狱教程[iPhoneXR越狱后太爽了，附：方法]")
随后！patter-f 大神使用iPhone11 iOS 14.0 系统利用 CVE-2021-30883 漏洞，并使旧的 ipc_kmsg hack 代码测试，结果成功攻击有效越狱。
，时长00:30
从上述所有信息整合得知，CVE-2021-30883 漏洞支持 iOS 14.0 至 14.8 系统以及 iOS 15.0 至 15.0.1 系统，其不支持 iOS 14.8.1 和 15.0.2 系统越狱。而这些漏洞都是不完美越狱。
![苹果怎么越狱教程[iPhoneXR越狱后太爽了，附：方法]](https://p6.toutiaoimg.com/origin/pgc-image/9af1d2c2b90d4e42b82b1adcfe2097bc.png?from=pc "苹果怎么越狱教程[iPhoneXR越狱后太爽了，附：方法]")
那 patter-f 大神会分享漏洞开源吗？
他之前分享过 iOS 14.3 及以下的系统越狱稳定读写，也成功帮助 unc0ver 和 taurine 实现利用最快越狱。你没有看错！目前你使用 iOS 14.3 及以下系统越狱工具都有他的帮助。所以是有希望，但不确定会分享。
![苹果怎么越狱教程[iPhoneXR越狱后太爽了，附：方法]](https://p6.toutiaoimg.com/origin/pgc-image/380750628a674b46b102635308fb8858.png?from=pc "苹果怎么越狱教程[iPhoneXR越狱后太爽了，附：方法]")
如你在 iOS 14.6 至 14.8 或 15.0 至 15.0.1 系统想等越狱发布的，应当保留请不要升级。如不想越狱的，请随意。
02
iOS 15.1 漏洞利用，较为稳定
除了 patter-f 大神带来好消息外！Brightiup 安全研究人员在推特也告知，自己使用 iPhone 12 Pro Max(iphone13,4）iOS 15.1 系统利用内核漏洞，成功攻击，还告知较为稳定。
从他分享的图来看，确实在A14设备成功利用了。
![苹果怎么越狱教程[iPhoneXR越狱后太爽了，附：方法]](https://p6.toutiaoimg.com/origin/pgc-image/7e4ee7d8e3db45bcbd88983be76257ff.png?from=pc "苹果怎么越狱教程[iPhoneXR越狱后太爽了，附：方法]")
具体使用那个内核漏洞暂时未知，但他们必定会提交给苹果，会在 iOS 15.2 系统进行修补。目前 iOS 15.2 正式版还未发布，等正式版发布后，我们就能看到 iOS 15.2 安全内容中内核漏洞提交名单。
![苹果怎么越狱教程[iPhoneXR越狱后太爽了，附：方法]](https://p6.toutiaoimg.com/origin/pgc-image/3db3fe7a32dd402a99db2c076cec7dab.png?from=pc "苹果怎么越狱教程[iPhoneXR越狱后太爽了，附：方法]")
重点！目前还未知道 Brightiup 会不会分享，只是知道 iOS 15.1 和 15.0.2 存在可越狱漏洞，只能等有缘人分享了。所以呀！请勿一时冲动升级，请保留在 iOS 14.6 至 14.8 和 15.0 至 15.0.1 系统。
大概这些内容了，话说！你们期待 iOS 14.6 至 14.8 系统越狱吗？请评论。
展开全文
