經常關注果粉之家的朋友們應該對“checkm8”這個蘋果漏洞很熟悉了，“checkm8”，讀作 checkmate，也就是國際象棋術語中的 “將死”。九月份的時候，一位安全研究人員@axi0mX在推特上公開了這一個名為“checkm8”iPhone的硬件漏洞。
這個漏洞的影響非常的大，蘋果此次被打得毫無招架之力，因為它是一個bootrom漏洞，屬於硬件級別的漏洞，屬性是“只讀”不可以“寫入”，這意味著它不像以往的iOS軟件系統漏洞一樣，通過系統升級來堵住。該漏洞也無視系統版本。
（已經越獄的13.2.2 iPhoneX）
該漏洞存在所有A5~A11處理器的所有iOS設備， 也就是 從iPhone4S到iPhone X，通過該漏洞，我們可以隨意對這些A系列處理器的iPhone、iPad、iPod Touch隨意進行越獄。
不止是越獄，通過這一漏洞將來我們甚至還可以對iPhone進行隨意刷機降級，無需shsh備份，直接下載相應系統固件即可直接刷機降級！想想都激動...
它是蘋果設備一個重大的且無法修復的BUG，但每一個BUG都有天使和魔鬼的兩面性，我們可以利用它來隨意的越獄降級的同時，它對蘋果的安全性也構成了極大的挑戰，這次蘋果公司連最後一道防線：激活鎖也被無情的繞過了。
（實測機型：iPhoneX 13.2.2系統）
作為保護用戶iPhone的最後一道屏障，但現在它只是紙老虎，iPad也不例外。
（實測機型：iPad 2017款最新系統）
要跳過這個激活鎖並不需要什麼高深的技術，而且是免費的，只需要用越獄工具checka1n進行越獄後，然後用一個跳過的工具就可以一鍵跳過激活鎖，傻瓜式的操作，裡面需要的越獄工具和跳過工具，小編已經打包好分享給大家，只要在果粉之家即可獲取，如下圖所示：
目前越獄工具僅可在蘋果系統的電腦上使用，暫時還沒有WIN版的（在WIN中模擬蘋果系統也可以）。目前支持的機型有：
A7 – iPhone 5S、iPad Air 、iPad Mini 2、 iPad Mini 3
A8 – Phone 6、 iPhone 6 Plus、 iPad mini 4
A9 – iPhone 6S、 iPhone 6S Plus、 iPhone SE、 iPad (2017) 第五代
A10 – iPhone 7 、iPhone 7 Plus、 iPad (2018, 第六代)、 iPad (2019, 第七代)
A11 – iPhone 8、 iPhone 8 Plus、 iPhone X
雖然這個跳過激活鎖後，無法登陸新的Apple ID，iPhone也只能當iPad用，不能打電話，但給小孩子上上網，拍拍照，當導航、看看視頻什麼的還是可以的，雖然是您自己的設備不小心忘記ID被鎖了，繞過後至少也達到了廢物利用的效果，相比於以前只能當一個磚頭扔在牆角積灰塵強百倍。
咱們開頭也說過了，“checkm8”是個硬件級別的漏洞，所以你如果關機後重新開機就需要再次越獄才能繼續使用，這也是這個硬件漏洞最大的缺陷，但你如果不關機，就可以一直使用。
果粉之家僅對iOS及iPhone安全性研究及瞭解，堅決反對非法激活設備，也不提供服務！分享只是希望幫助自己的機子因為忘記Apple ID賬號密碼忘記被鎖的朋友~
閱讀更多 果粉之家 的文章
