iOS 10.1.1 越獄不久前已經(jīng)發(fā)布，在過去的幾天時(shí)間里，一直有不少聲音猜測(cè)著名黑客 Luca Todesco 將會(huì)為大家?guī)?iOS 10.2 越獄，因?yàn)楫?dāng)時(shí)這位黑客在推特上表示 iOS 10.2 依然存在著可以利用的漏洞，這也讓不少越獄用戶認(rèn)為，Todesco 是會(huì)帶來 iOS 10.2 越獄的人。

　　或許是太過于期待 iOS 10.2 越獄，許多用戶都忽略了 Todesco 在推特上發(fā)布的其它信息，近日這位黑客其實(shí)已經(jīng)表示，自己并沒有計(jì)劃向公眾推出 iOS 10.2 越獄。為了澄清，Todesco 后來又再次強(qiáng)調(diào) iOS 10.2 的越獄并不在計(jì)劃之中。在隨后的推文中，他進(jìn)一步指出可以用于 iOS 10.2 越獄的漏洞是一個(gè)零日漏洞，他不打算發(fā)布公開越獄的原因是不想犧牲這個(gè)漏洞。即便他愿意犧牲這個(gè)漏洞，他也無(wú)法保證這個(gè)漏洞就足以讓所有設(shè)備都可以支持 iOS 10.2 越獄。

　　雖然 Todesco 已經(jīng)表示不會(huì)發(fā)布 iOS 10.2 越獄，但越獄用戶還是可以期待一下其它的黑客攻克這一個(gè)系統(tǒng)的。

　　越獄開發(fā)者tihmstar宣布將發(fā)布蘋果64位iOS設(shè)備的降級(jí)工具Prometheus，今天該開發(fā)者正式為我們帶來了這款工具，有了這款工具，我們可以將設(shè)備升級(jí)或降級(jí)至任何版本，即使是關(guān)閉固件驗(yàn)證的iOS系統(tǒng)。

　　目前這款工具操作步驟繁瑣，tihmstar建議用戶根據(jù)工具內(nèi)的指導(dǎo)謹(jǐn)慎操作，使用這款工具前，請(qǐng)認(rèn)真閱讀Prometheus的工具來源以及可能發(fā)生的問題。

　　下面是為大家?guī)黻P(guān)于降級(jí)工具Prometheus的部分內(nèi)容。

　　開發(fā)背景

　　Prometheus不只是一款GUI工具，它將“nonceenabler”、“futurerestore”和“img4tool”四款工具的功能集成在一起，這些工具都具備升級(jí)或降級(jí)系統(tǒng)的功能。

　　Prometheus有兩種使用方法，其中一個(gè)方法是配合使用nonceenabler和futurerestore兩款工具，這種方式更可靠且快捷，但是需要設(shè)備越獄，且需要使用生成器備份.shsh2 blobs文件。

　　另一個(gè)方法是僅使用futurerestore工具，不需要越獄，但是需要對(duì)設(shè)備進(jìn)行一定概率的攻擊操作，這有可能花費(fèi)較長(zhǎng)時(shí)間甚至是無(wú)效，這種方式同樣需要.shsh2 blobs，但是必須以特定的方式保存，需要注意的是，這種方法僅對(duì)部分的設(shè)備有效，且日后也不會(huì)更新更多設(shè)備。

　　使用條件

　　僅支持64位設(shè)備，32位設(shè)備還是不要嘗試了。

　　除了部分的iPhone5s和iPad Air，大部分的設(shè)備都需要目前所處的固件可以越獄。

　　如果在越獄環(huán)境下使用Prometheus，必須已經(jīng)使用生成器保存你需要降級(jí)固件的.shsh2 blobs文件，生成器是一個(gè)包含.shsh2文件的域，在文件的最后可以發(fā)現(xiàn)它。

　　如果在未越獄的環(huán)境下使用Prometheus，同樣必須已保存需要降級(jí)固件的.shsh2 blobs文件，但是需要?jiǎng)?chuàng)建于tihmstar發(fā)布5個(gè)特定環(huán)境下中的一個(gè)或多個(gè)環(huán)境，這些環(huán)境大部分支持對(duì)設(shè)備的概率攻擊。

　　在越獄環(huán)境下使用Prometheus，該越獄必須支持“tfp0”功能，目前部分版本的越獄并不支持該功能。

?