近期,科技界迎來了一則引人注目的消息,關于iOS及iPadOS設備的系統安全性。據報道,有開發者利用新發現的內核漏洞CVE-2025-24203,成功研發出兩款無需越獄即可實現系統定制的工具——MDC0與dirtyZero。這兩款工具的誕生,標志著在未越獄的蘋果設備上,用戶也能享受到一定程度的系統自定義功能。
CVE-2025-24203這一內核級漏洞,最初由谷歌Project Zero團隊的Ian Beer揭露。據蘋果官方安全內容頁面顯示,該漏洞允許應用程序繞過系統保護機制,對文件系統的關鍵部分進行修改。這一特性使得未越獄的設備也能實現類似MacDirtyCow漏洞的功能,如定制界面、調整系統等。然而,值得注意的是,蘋果已在iOS及iPadOS 17.7.6及18.4以上的版本中修復了這一漏洞。
具體而言,受CVE-2025-24203漏洞影響的系統版本涵蓋了iOS及iPadOS 16.0至16.7.10、17.0至17.7.5,以及18.0至18.3.2。對于仍在使用這些版本的設備用戶來說,這無疑是一個需要警惕的安全隱患。而對于已經升級到最新版本的用戶,則可以相對放心地繼續使用設備。
在了解到CVE-2025-24203漏洞的存在后,部分開發者迅速行動,利用這一漏洞開發出了MDC0和dirtyZero兩款工具。MDC0由開發者Huy Nguyen(@Little_34306)打造,功能豐富多樣,包括隱藏Dock模糊背景、透明化通知和文件夾背景、移除鎖屏快捷方式、關閉相機快門聲等。MDC0還支持在iOS 16上修改狀態欄,以及在iOS 18上禁用通話錄音提示音。這些功能的實現,使得用戶在未越獄的設備上也能享受到一定程度的系統定制體驗。
而dirtyZero則是由開發者@skadz108開發,雖然定制功能相對較少,但也支持隱藏Dock和主屏條等實用功能。目前,這兩款工具均已在GitHub上免費提供下載,用戶可以通過TrollStore進行永久簽名,或借助AltStore Classic和Sideloadly等工具進行側載。這使得更多用戶能夠方便地獲取并使用這些工具。
值得注意的是,MDC0和dirtyZero均在持續更新中,以提供更多功能和優化用戶體驗。雖然MDC0目前功能更為豐富,但dirtyZero也在不斷發展壯大。然而,使用此類工具也存在一定風險,尤其是在未越獄設備上操作系統文件時。因此,用戶在使用這些工具時需要謹慎考慮風險與收益。
總的來說,MDC0和dirtyZero的出現為iOS及iPadOS設備用戶提供了更多自定義系統的可能性。然而,在享受這些便利的同時,用戶也需要時刻警惕潛在的安全風險。