据悉，研究人员近日公布了一项针对iOS MobileGestalt子系统的全新沙盒逃逸漏洞（代号bl_sbx）。该漏洞影响iOS 26.2 Beta 1及更低版本，苹果已在iOS 26.2 Beta 2中修复。
该漏洞通过攻击MobileGestalt服务实现权限提升，可绕过iOS沙盒机制。MobileGestalt是iOS系统内部负责提供设备信息的底层服务，此次漏洞使其成为攻击切入点。
该漏洞具有重要应用价值，能为用户带来多项此前无法实现的功能。开发者社区已迅速响应，多个工具开发者宣布将利用新漏洞开发产品。
对于希望利用此漏洞的用户，需在苹果停止对旧版固件签名前，将设备降级或恢复至iOS 26.1等版本。操作前建议检查固件签名状态并完整备份数据。
粤公网安备 44010602000162号
网友评论