独家探寻阿里安全潘多拉实验室，完美越狱苹果iOS11.2.1

知道如何从攻击的视角去发现漏洞，才能创建更安全的体系，促进了整个生态的良性发展。以阿里安全潘多拉实验室为例，在对移动系统安全研究的过程当中，把研究过程当中发现的问题上报给厂商，促进系统安全性的提高。

小编第一时间深度探访阿里安全潘多拉实验室，采访了这次攻破苹果iOS11.2.1的重要成员之一龙磊，他本人就已向苹果报告了7个安全漏洞，并得到厂商的承认和致谢。

据了解，iOS系统的每一次升级都有可能引入新的安全缓解技术，修补一些未经公开的漏洞，这会加大漏洞利用的难度，因此每一次升级都会给安全研究人员提出新的挑战。为了可以在最短期内完成对最新版本的越狱工做，安全研究人员不只要能挖掘出能够独立提权的漏洞，还要有不同的思路，以避免手上的漏洞和其余人撞车，或者是被Apple意外补上。

“越狱是一件很是具备技术挑战性的工做，也是每一个iOS安全研究者都想去攀登的一个高峰。”龙磊兴奋的说道。苹果在iPhone 7(A10)日后的机型加入了SMAP机制，但值得注意的是，iOS 11.1以前苹果实现的SMAP是存在漏洞，能够经过特定的方式绕过。但在最新的版本中，这一问题已经被修复，这就要求安全研究人员使用其余的方式来解决SMAP带来的影响。此外，在老的iOS版本中，安全研究人员还能够经过mach_zone_force_gc接口来触发内核GC，不然就只能填充同类型的数据。但在iOS 11中苹果禁用了mach_zone_force_gc接口，因此就须要新的触发内核GC的方式。

攻防的博弈历来都是一个永无止境的较量，系统安全水位的不断提高促进着安全研究人员在攻击技术领域的不断进步，二者造成了一个正向的循环，共同促进了整个移动生态的良性发展！

相关资讯

一、阿里安全潘多拉实验室首先完美越狱苹果iOS 11.2
二、苹果iOS11.2.1发布，阿里安全潘多拉实验室完美越狱
三、独家探寻阿里安全潘多拉实验室，完美越狱苹果iOS11.2.1