6月2日消息，蘋果正式推送 iOS 13.5.1/ iPadOS 13.5.1正式版更新，版本號為17F80，主要是提供了重要的安性更新，建議所有用戶安裝。

蘋果已在其安全網(wǎng)頁上添加了有關(guān)iOS 13.5.1的新詳細(xì)信息，確認(rèn)此更新修補(bǔ)了Unc0ver越獄所使用的漏洞：

適用于：iPhone 6s及更高版本，iPad Air 2及更高版本，iPad mini 4及更高版本以及iPod touch第7代

影響：應(yīng)用程序可能能夠以內(nèi)核特權(quán)執(zhí)行任意代碼

說明：通過改進(jìn)的內(nèi)存處理解決了內(nèi)存消耗問題。

CVE-2020-9859：unc0ver

5月份，在iOS 13.5發(fā)布后，越獄團(tuán)隊(duì)unc0ver發(fā)布了支持所有設(shè)備和iOS版本的越獄工具unc0ver 5.0.0。新越獄工具利用的仍是0day內(nèi)核漏洞，包括支持iPhone 11、iPhone SE 2和iPad Pro 2020款等設(shè)備。

據(jù)團(tuán)隊(duì)透露，此次它們利用了一個蘋果尚未發(fā)現(xiàn)的0-day內(nèi)核級漏洞達(dá)成越獄，這也是自iOS 10后第一個全設(shè)備iOS越獄工具。Pwn20wnd認(rèn)為，iPhone之所以變得越來越安全，正是因?yàn)樘O果不斷從越獄教訓(xùn)中學(xué)習(xí)所致。

今年5月21日，蘋果正式推送了iOS 13.5/iPadOS 13.5 正式版更新。iOS 13.5 加快了配備面容 ID 的設(shè)備在用戶佩戴口罩時顯示密碼欄的速度，并加入了“暴露通知” API 以支持來自公共衛(wèi)生管理機(jī)構(gòu)的 COVID-19 接觸追蹤 App。本更新還增加了控制 FaceTime 群聊期間視頻拼貼自動突顯的選項(xiàng)并包括錯誤修復(fù)和其他改進(jìn)。

關(guān)鍵詞：