本文目录一览：
- 1、iOS越狱原理，iOS越狱是怎么回事儿，越狱那些事儿
- 2、苹果ios有哪些版本，哪些版本能完美越狱，为什么有的版本不能完美越狱了。
- 3、iPhone硬件漏洞可永久越狱，为何称为近年来iPhone黑客界最大的进展之一？
- 4、苹果出现史诗级漏洞，iPhone可永久越狱,库克为什么束手无策？
iOS越狱原理，iOS越狱是怎么回事儿，越狱那些事儿
iOS越狱原理：iPhone、iPad等设备都有3个可以不加电压不拆就可以刷新内容的rom。破解就是对三处的rom进行文件的替换和刷新达到欺骗硬件并引导进入非官方应用的目的。三个rom分别是类似硬盘功能的rom、基带的rom以及BOOTLOADER和iboot这些在一起的ROM。
越狱的过程是这样：将iPhone进入DFU模式，利用破解程序引导iboot，然后向内存注入某个类minilinux，将他加载在 iPhone的内存中，划分一段为ramdisk，再引导这个ramdisk的/etc/fstab，将原来的系统盘加载进去，取得系统读写权限，改变整个目录的读写权限和属性（因为iphone的MAC OS就是一个UNIX系统），然后将自己添加的命令和功能写进系统盘中，达到破解的目的。当越狱一成功，断电重启，内存中的ramdisk也就不见了，引导权 回到了硬盘里面的操作系统了，但是系统使用的权限已经被提升，让你可以装些非官方的app应用。
苹果ios有哪些版本，哪些版本能完美越狱，为什么有的版本不能完美越狱了。
iOS系统的历史变迁为：从iOS1至iOS12。
系统目前官方可升级的最新系统有：iOS11.4.1和iOS12 beta8两种系统。其中，iOS11.4.1为正式版系统，iOS12 beta8为测试版系统。
目前iOS11.3.1及以下的系统可实现完美越狱。越狱是我们借助第三方工具利用iOS官方系统的漏洞所进行的操作。在有的iOS版本中，目前的越狱技术所利用的系统漏洞已经被封堵，所以无法实现完美越狱。例如，目前iOS系统完美越狱所利用的漏洞，在iOS11.3.1以后的系统中已经被苹果封堵，所以之后更新的系统无法实现完美越狱。
扩展资料
iPHONE是Mac出的封闭手机系统,iPhone相对要稳定,不开放源代码的，扩展相对不足，移植性很好。iPhone开发用的是Objective-C(一种C语言的第三方拓展版)，从众面小，不能定制UI（界面),只能进行功能解锁 比如：越狱.iPhone定位于高端手机市场，走的是个性化路线，主要优势是AppStore，Mac拥有全球最大最成熟的移动网上商店。iPhone有系列产品，我们的开发基本都可以适用： iPhone 手机/iPad 平板/iTouch MP4/iPod MP3等Mac移动产品上,iPhone 的开发分为四个模块分为： C / Objective--C / iPhone / Cocos2D 。
参考资料
iOS系统-百度百科
iPhone硬件漏洞可永久越狱，为何称为近年来iPhone黑客界最大的进展之一？
因为这一次iPhone硬件的漏洞，苹果公司根本没有办法修复，即使最后找到了办法进行修复，那么也一定是在很久以后的，在这段期间之内黑客们都可以利用这个漏洞进行信息的窃取。所以说这是近年来，苹果黑客界最大的进展之一。
在网上已经有许多的网友们推测，这一次的硬件漏洞是永远没有办法被苹果公司修复的，而且也无法被软件修复，然后，黑客们可以通过这个漏洞利用iPhone处理器中的只读储存芯片，绕过iOS系统启动时的验证，从而进行窃取苹果手机里面的各种信息，黑客们就是通过窃取他人信息，然后再变卖给有需求的人，从而赚钱。
这件事情也告诉了我们，在任何情况下，产品的质量优于一切，如果产品的质量不过关，即使你是特别有名气的大公司，那么也将会损失许多的客户和消费者，大部分的客户和消费者认为你们的产品本身不过关，却还拿出来销售，这是在蒙混过关，企图挣黑心钱。使用苹果的客户们的信息被黑客窃取，这使苹果的用户们对苹果公司失望至极，任何一个人。都不想自己在使用别人的产品的时候，自己的信息被窃取变卖。
我们现在也只能期待着iPhone公司能够成功地解决这一次硬件漏洞的问题，不然苹果公司将损失一大批消费者和客户，甚至是名气大减。
苹果出现史诗级漏洞，iPhone可永久越狱,库克为什么束手无策？
近两年，科技圈里最让我印象深刻的安全事故，要属英特尔芯片漏洞事件。它的特殊之处在于：硬件设计上存在漏洞，后期补丁修补会导致性能下降。要完全避开这个坑，还是得靠新硬件。苹果暂时无法更换新硬件所以对此束手无策。
现在，苹果也遇到了类似的问题。据外媒报道，推特用户Axi0mX在iPhone上发现了一个无法通过软件升级修补的漏洞。目前，根据这个漏洞开发的越狱工具已经制作完毕并且开源，每个人都可以通过它来给自己的iOS设备越狱，哪怕升级了最新的系统。
这场猫鼠游戏中，苹果一败涂地
在iOS还够不完善的时期，越狱是绕过官方限制、增强各类功能的最有效的方式。在越狱最鼎盛的时候，各类第三方应用商店繁荣发展，涌现出了大量大名鼎鼎的第三方插件，俨然形成了一个有别于App Store的“地下市场”。
从初代iPhone诞生开始，越狱就变成了苹果和黑客之间的攻防战。通常情况下，黑客通过某个版本的iOS系统中的漏洞，制作出一款越狱工具；然后苹果在下一个版本中修复这个漏洞，黑客和大神们再寻找下一个可以用来越狱的漏洞。
如此循环往复，iOS设备的安全性还得到提升了。乔布斯曾表示，黑客的越狱和苹果的反越狱，就是一场猫鼠游戏。他不无幽默地表示，“我也不知道我们究竟是猫还是老鼠。”
但这次，苹果在反越狱战中却兵败滑铁卢了。
Checkm8破解工具利用的是iOS Bootrom代码中的漏洞，Axi0mX表示，他发现苹果在iOS 12的一个测试版本中，打了一个补丁。既然官方打补丁，大概率是因为这个地方有漏洞。
根据官方补丁来顺藤摸瓜也是黑客们破解的常用手段，但这次情况的特殊之处在于，Bootrom是只读硬件，不能通过后续软件更新来覆盖原有的数据。换句话说，这个漏洞苹果补不上。除非把设备都返厂换元器件，这显然不现实。
据Axi0mX称，这个漏洞涉及到的芯片型号，覆盖范围从A5到从A11。iPhone产品上，从2011年的iPhone 4S到2017年的iPhone X都在其中，而且还有很多型号的iPad和iPod touch也被波及。
此外，通过这个漏洞，未来黑客们还能研发出降级工具，这些设备可以刷上任意版本的iOS系统。这也就意味着，苹果苦心孤诣建立的系统验证机制，瞬间就会崩塌。
对黑客和喜欢越狱的用户来说，这场战役已经大获全胜了。对这些设备，黑客们不用再绞尽脑汁地寻找iOS中的漏洞，一款工具就能搞定越狱。在这一招釜底抽薪面前，苹果也是无可奈何。