越狱是指开放用户的操作权限，使得用户可以随意擦写任何区域的运行状态，只有越狱成功后iPhone的文件系统才处于可读写（rw）状态，可以安装和运行未经过官方认证的第三方程序、插件。苹果的iPhone与iPad、iPod touch都是采用IOS系统，截止2014年9月，最新的系统为IOS8.1.0版。北京时间12月22日消息，evad3rs越狱梦之队不久前意外放出了iOS 7.x完美越狱工具evasi0n，该工具支持全系iOS设备，包括所有的iPhone、iPod touch、iPad、和iPad mini，系统支持iOS 7.0-iOS 7.0.4任何版本。越狱大神iH8sn0w宣布将在北京时间2013年12月23日下午发布ios6.1.3完美越狱，不过仅针对A4设备。A5设备的ios6完美越狱将会在圣诞节发布。2014年10月22号下午，盘古越狱团队发布最新的iOS 8.0-8.1.x通用完美越狱工具“盘古越狱(iOS8)”，支持运行新系统的iPhone 4S、iPad Air、iPad mini、iPod touch 5及新款iPhone越狱。

iPhone越狱

iPhone jailbreak

iPhoneOS 1.0-iOS 9.1

开放用户的操作权限

手机容易变砖，安全性降低，不能享受苹果的安全保障

简介

所谓越狱，主要是指改变一些程序加强iPhone的功能，“越狱”之后，用户可以安装更多的并非苹果软件商店的软件，包括大量不会收费的“盗版软件”，其实是一种灰色做法，但在国内苹果用户当中却相当流行。

价格

目前市场上的“越狱”报价比较混乱，100元至120元是比较常见的价格，而且可以讨价还价，但如果要在“越狱”之后安装更多软件，则需要另外收费。有中关村的商家对记者报出“越狱”加安装软件共200元的价格，但表示可以谈。“在我们店里装，这个价格还是不贵的。”这位商家说，“比苹果授权经销商的店便宜多了。”同时，也有开张不久的网上数码店报出50元的价格。

越狱工具

越狱就是通过破解团队制作、发布的越狱工具，利用系统漏洞将设备里的操作权限做出更改。主要有五种不同的越狱工具：红雪（redsn0w）、由Chronic Dev Team制作的绿毒（greenpoisOn）、由神奇小子geohot制作的绿雨（limera1n）、最新的evasi0n、以及可以链接WiFi直接进行越狱而无需在电脑上下载任何软件的jailbreakme（适用于ios3.1.2、3.1.3、4.0、4.0.1、4.0.2）。

最新版本完美越狱支持下列版本:

·iPad1：5.0.1 5.1.1

·iPad 2：5.0.1 5.1.1 6.0 6.0.1 6.1 6.1.2

·iPad mini：6.0 6.0.1 6.1 6.1.2

·iPad 4： 6.0 6.0.1 6.1 6.1.2

·iPhone 3GS：5.0.1 5.1.1 6.0 6.0.1 6.1 6.1.2

·iPhone 4（GSM）：4.3-4.3.3-5.0.1 5.1.1 6.0 6.0.1 6.1 6.1.2

·iPhone 4（CDMA）：4.2.6-4.2.8 5.1.1 6.0 6.0.1 6.1 6.1.2

·iPhone 4s（GSM）：4.3-4.3.3-5.0.1 5.1.1 6.0 6.1 6.1.1 6.1.2

·iphone 5（GSM）：6.0 6.0.1 6.0.2 6.1 6.1.2

·iPod touch 3代：4.3，4.3.2，4.3.3,5.0.1 5.1.1 6.0 6.0.1 6.1 6.1.2

·iPod touch 4代：4.3-4.3.3 ,5.0.1 5.1.1 6.0 6.0.1 6.1 6.1.2

·iPod touch 5代：6.0 6.0.1 6.1 6.1.2

优点缺点

一、不越狱

优点：

1.省电。

2.系统相对稳定。

3.apple store中下载安装的软件兼容性强。

4. apple store中下载安装的软件（ipa格式）删除后不会留下冗余的系统垃圾文件。

缺点：

1.来电、短信显示归属地，短信回执、flash等系统级软件，在iphone上不越狱是永远无法实现的。

2.系统权限很低。例如，我们不能删掉系统的程序，不能对系统文件和设置进行修改，不能给某个程序加密，不能用蓝牙发送文件等等……而且第三方软件也不可能实现，为什么呢？应用开发者想在APP商店上架，他们的作品也必须要经过苹果APP Store的认可。

3.只能安装免费程序、快用中的程序或者App Store付费下载的软件。无法装没有账号证书的软件（如盗版后的.ipa、pxl）。

4.无法更换主题、图标等个性化程序。

5.无法对使用手机直接在浏览器中下载文件，以及对手机的文件进行管理。

二、越狱后

优点：

1.在原本iOS4.x不越狱时有后台运行功能的基础上，能够使某些不支持后台运行的程序支持后台运行。

2.系统权限很高，可以自己优化系统，可以修改系统文件。可以安装更多拥有高系统权限的软件，实现更多高级功能！例如：与其他设备蓝牙发送文件、短信回执、来电归属地、去电接听震动、文件管理、浏览器下载插件、flash插件、内容管理等等。

3.可以更换主题、图标、短信铃声等等，打造个性的手机。

4.可以借助第三方文件管理软件灵活的管理系统或者其他文件。把iphone当移动硬盘（u盘）。

缺点：

1.费电，越狱后系统会常住一些进程保持越狱的状态。视系统级软件（deb格式）安装的数量，某些时候越狱后耗电速度约提升10% ~20%。

2.可能会造成系统不稳定，拥有很高系统权限的同时，我们也伴随着系统崩溃的危险，这个道理大家能理解吧？你可以修改它，但是你不能保证永远正确的修改它。所以系统级的软件宁缺毋滥，不了解用途的情况下不要乱安装 。

3.在新的手机固件版本出来的时候，除非你用iFaith或者小雨伞（tiny umbrella）备份了SHSH，否则千万不要及时的进行更新。因为每个新版本的固件，都会修复上一个版本的越狱漏洞，使越狱失效。而且苹果的iOS固件只能升级，不能降级。因此如果需要保持越狱后的功能，最好要等待新的越狱程序发布的时候，才能正式升级相应的手机固件版本。

4.越狱过程中产生小BUG，但是对正常使用毫不影响.

5.在使用一些破解的插件的同时会有时会白苹果或导致系统不稳定，建议购买正版的插件。

三、共同点

1. apple store中下载的免费或购买的收费软件都可以安装，不会受到影响。

2.不会损坏硬件，越狱不会改变任何手机上的硬件。

支持设备

- iPod Touch 3G非8G版

- iPod Touch 4G

- iPad 16G

- iPhone 3Gs

- iPhone 4

- iPhone4s,5

- iPad 2,3,4

-ATV1,2

版本情况

iOS4.3.3固件

苹果于2011年5月4日放出iOS 4.3.3固件升级的消息，这次升级主要是修复外界关注的iOS设备后台记录用户定位信息的问题。不过iOS 4.3.3固件中的pdf漏洞，让所有的iOS设备支持完美越狱，包括之前一直无法越狱的iPad 2。 包括IPad 2在内的所有iOS 4.3.3的设备都支持一键完美越狱，只需要使用iOS上的浏览器访问JailbreakMe3.0的网站，点击安装（install）就可以把cydia安装到iOS设备上，打上afc2补丁，appsync补丁，就可以在电脑上使用助手，手机助手这样的管理工具管理iOS设备，或者也可以安装手机端的应用软件，下载安装盗版游戏软件。

iOS4.3.4固件

2011年7月17日 –苹果发布了iOS 4.3.4版固件，修复了更新4.3.3中Safari浏览器PDF文件漏洞。这样就不能使用JailbreakMe进行越狱了。

iOS4.3.5固件

自从ios的pdf漏洞被越狱以来，苹果发布了4.3.4版本，时隔两周再次发布新版本ios 4.3.5，主要是修复了证书验证的一个安全漏洞，没有其他功能性的更新和变化。同样不能使用JailbreakMe进行越狱。

iOS5固件

苹果公司iTunes最新固件iOS5.0.1版，2011年12月27日，国外越狱团队已制作出完美越狱工具，redsn0w_0.9.10b3，之后2012年年初又连续推出三个小改动版，已经支持iPhone4s 5.0.1完美越狱。2012年1月20日，国外越狱团队发布iPad2和iPhone4s的完美越狱工具。

iOS5.0.1固件

最新的固件已经支持 iPhone 4、iPad 1、iPhone 3GS、iPod touch 3、iPod touch 4等A4设备的完美越狱，同时支持 iPad 2、iPhone 4S 等A5设备的完美越狱。

iOS5.0.1固件

苹果公司于2012年3月8日开放IOS5.1下载更新,已经支持 iPhone4 相关的A4设备半完美越狱,A5设备暂不支持.

iOS5.1固件

北京时间2012年3月8日凌晨两点，美国苹果公司宣布推出了iOS 5.1操作系统，但并未关闭其老版iOS 5.0.1操作系统的固件恢复,截至到3月9日下午1点整,苹果公司正式关闭iOS 5.0.1的固件恢复,至此全面推出iOS 5.1操作系统。

关闭5.0.1的验证意味着iOS 5.1设备将很难再进行降级，甚至是不可能再进行降级——这取决于你之前的准备工作。也许有些新手还不知道一点，关闭5.0.1的验证同样意味着，如果你手上的设备是5.0.1之前的系统，想要升级时也只能升到5.1了。

iOS5.1.1固件

北京时间2012年5月8日消息，据国外媒体报道，苹果周一发布了用于iPhone的iOS 5.1.1版操作系统软件，提供了修复各种瑕疵的许多补丁，其中包括修复影响AirPlay视频重放功能的问题。

据国外媒体报道，Pod2g公布了iOS 5.1.1完美越狱工具Absinthe 2.0的发布网页，不过他并没有透露Absinthe 2.0的发布时间，随后，绿毒团队在官网更新了iOS 5.1.1完美越狱的具体发布时间。

Absinthe 2.0的正式发布时间为阿姆斯特丹时间下午2：30。

iOS6.0/6.0.1/6.0.2固件

苹果2012年9月19日深夜1点准时放出了iOS6.0正式版固件下载。iOS6固件下载将对应支持iPhone3GS,iPhone4,iPhone4S,iPhone5,iPad2,iPad3,iTouch4,iTouch5。iOS6除了bootroom的iPhone3gs外还不能完美越狱，iOS6 可用红雪Redsn0w 0.9.15b3来实现iOS6 正式版的iPhone4的不完美越狱，完美越狱还在期待中。

每升级一次iOS，黑客们都得重新研究一次越狱，随着iOS系统以及设备的不断完善，越狱的难度也在不断的增加。在iOS6以及iPhone 5推出了接近两个月之后黑客们依然没有找到完美的越狱方法。终于，属于Chronic Dev黑客团队的知名人物planetbeing通过twitter放出了一张iOS6.0.2的iPhone 5使用了越狱插件的图片，意味着iOS 6的完美越狱或许马上就来了。面对粉丝的提问，planetbeing表示还不能透露太多，iOS 6（iPhone 5）越狱还缺少一些关键的部分，虽然他也希望能尽早放出越狱工具。

IOS6完美越狱

2013年2月5日凌晨1点，Ios 6完美越狱工具evasi0n发布。这一次的焦点不再是绿毒，而是“3P 肌肉男”。由 pod2g、planetbeing、pimskeks、肌肉男四名黑客组成的“evad3rs”团队发布了 iOS 6（IOS6.1.3除外） 完美越狱工具 evasi0n。

这次越狱与 iOS 5.0.1/5.1.1 类似，均为一键越狱，所以整个越狱过程不会花费太多的时间。越狱成功之后有一点需要注意：不要随意添加插件！因为有很多 Cydia 工具都没有更新支持 iOS 6 ，在兴奋之下胡乱添加很可能会让设备变白苹果。

-越狱之前先将设备的资料做好备份，包括 SHSH

-先将设备的锁屏密码取消，防止越狱过程发生意外

-在越狱完成之前（最好）不要对计算机有任何形式的操作

IOS7越狱

2014年的iOS越狱已定于4月12日在美国旧金山会议中心举行，大会越来越近，果粉们对iOS7.1完美越狱期望也越来越高。大神pod2g日前在推特上暗示iOS7.1完美越狱工具将推出，会不会在这个聚集了全球越狱大神的盛会上发布呢，PP助手将为果粉们紧密关注。

WWJC2014，万众期待，Evad3rs成员pod2g、iH8sn0w、planetbeing、Cydia之父Saurik、前绿毒大哥p0sixninja等越狱大神都会参加2014年的WWJC，不仅参加者阵容非常强大，还有消息称大神们会围绕iOS7.1越狱展开讨论，这与pod2g推文透漏的信息有没有关联，我们不得而知。

影响

中新经纬客户端9月29日电 综合外媒消息，近日，苹果被曝出一个硬件层面的漏洞，可以使从iPhone 4S到iPhone 8、iPhone X的所有苹果手机永久越狱，且漏洞无法修复。其影响范围之大，或影响到数以百万计的iPhone设备，被认为“史诗级越狱”。axi0mX 解释说，他们向公众发布了该漏洞，是因为“利用针对旧设备的bootrom漏洞，可以让iOS变得更好，对所有人都是如此。越狱者和开发者将能够在最新版本的iOS上越狱，而不需要停留在旧的iOS版本上等待越狱。他们会更安全。”

上述报道还称，这一漏洞影响到数以百万计的iPhone设备：从iPhone 4S (A5芯片)到iPhone 8和iPhone X (A11芯片)都很容易受到攻击，尽管苹果似乎已经修补了去年A12处理器中的漏洞。iPhone XS/XR和11/11 Pro设备不会受到影响。[1]

有关新闻

共同聚焦网络战背景下，漏洞挖掘与利用价值、漏洞应用场景及对抗防护机制等网络攻防策略，围绕“披露RDP（CVE-2019-0708）漏洞如何被远程利用及防护”、“苹果FaceTime零接触远程漏洞首次被还原”、“详解iPhone远程无交互攻击方法和漏洞”、“绕过苹果PAC防护机制，实现iPhone XS MAX越狱 ”四大议题展开安全攻防思维博弈。

同时，“iOS越狱之神”享誉业界的盘古团队联合创始人王铁磊和徐昊还对“iPhone XS MAX越狱”这一议题进行解析，重点介绍了iPhone XS Max最新的PAC安全防护机制以及其对漏洞利用的影响，复盘了苹果内核中安全漏洞的发现与利用，并现场还原了越狱成功的全过程。[2]