张森然

iOS越狱爱好者
未来注定不平凡-AI变现实战
区块链研究员

[张森然 @sensenran521]

iOS 27.2 真的被公开越狱了？但代价是每次开机都要插板子

刚刷到个炸裂消息：Calif 的 Huy Nguyen 昨天开源了 doublera1n，直接在 iPhone 11 Pro + iOS 27.2 上跑通了越狱环境（Sileo + Filza 都在）。
这跟上个月 Hexacon 上那台 iPhone 18 Pro 的「完美越狱」完全不是一回事。
实际案例分析：
1. 原理
它不改官方 System 卷（保持密封），而是新建一个独立 Data 卷挂载到 /private/var，然后用 usbliter8（A12/A13 的 BootROM 漏洞）从 pwned DFU 启动，再打上 rootless 越狱补丁。
好处是省存储、官方系统完好；坏处是 不持久——一重启就回到原系统，每次都要重新进 DFU 再跑脚本。
2. 硬件门槛
必须用基于 RP2350 的 usbliter8 板子 + Mac（Homebrew 环境）。没有板子就进不去越狱状态。目前只确认 iPhone 11 Pro（iOS 27.2 build 24B119）能正常启动，其他型号还在测试。
3. 功能限制
• 第二个 Data 卷 SEP 被禁用 → 不能登录 iCloud
• FairPlay 正常 → App Store 能登录、能装应用、能注入 tweak
• 是 rootless，不是传统 rootful
对比回顾（Hexacon 案例）
10 月 16 日 Calif 在巴黎 Hexacon 现场演示的是 iPhone 18 Pro + iOS 27.0.1 的 untethered（重启后自动恢复 root），被称是自 iOS 9 以来第一次。那条软件链大部分已在 iOS 27.2 里被堵上，目前也没放出普通用户可用的工具。doublera1n 走的是硬件漏洞路线，所以能直接打到已修补的 27.2。
圈内观点
• 研究向/极客向：终于有人把 A13 的 BootROM 漏洞做成了可重复使用的环境。
• 普通用户向：门槛太高（板子 + Mac + 每次 DFU），日常几乎没法用。
• 安全向：BootROM 漏洞软件修不掉，老设备还会继续被折腾很久。
你怎么看？老机型的硬件漏洞越狱还有价值，还是已经彻底边缘化了？
欢迎补充实测体验。
#iOS越狱 #doublera1n #iOS27 #Calif #usbliter8

[张森然 @sensenran521]

This fan art is amazing，I haven't played this game in forever either.

[张森然 @sensenran521]

@2025jiker 美式哥牛逼

[张森然 @sensenran521]

@SignalNewsDaily 牛逼

[张森然 @sensenran521]

@dnglmng5 牛子哥的流量一如既往稳定

[张森然 @sensenran521]

昨天 27.2.1 推了，修了 9 个 CVE，但苹果的安全公告里没提 worse_query。
forcequitOS 那个沙盒逃逸（需要 App Group）还在圈里传，有人已经在基于它做工具了（比如 Erosion 写支持到 27.2.1）。作者还是那句：这不是越狱，也变不成越狱。
今天币安也跳出来警告了，说侧载 App 可能读到其他 App 的本地文件，钱包种子有风险。
老设备那边，doublera1n 还在 A13 上跑 27.2 的次级卷，但 27.2.1 有没有测过还不清楚。
你升了没？worse_query 在你机器上还活着吗？
#iOS #worse_query #Jailbreak #iOS2721 #SandboxEscape

[张森然 @sensenran521]

@Spirit7947 确实是这样的，权重会提升

[张森然 @sensenran521]

@PG13Goat24 就靠串，加油吧

[张森然 @sensenran521]

@sNH4lW8Z7v39074 可以回关吗

[张森然 @sensenran521]

@keepit3years 我也来串一下

[张森然 @sensenran521]

@shixu008 互关秒回，11122

[张森然 @sensenran521]

@Jasper88vip 自动回复，互关秒回

[张森然 @sensenran521]

@FatcatJogging 串串

[张森然 @sensenran521]

@Owenchen777 来，在这里

[张森然 @sensenran521]

你记住，运钞车武警第一发都是空包弹，人们都在银行存钱，屁股不止可以拉屎，你输了只是把钱存进去，但是你放弃了就是真的输了，人家都说十赌九输，你现在已经九输了。你再博一把就可以收回来，如果你还想东山再起我还看得起你，你现在放弃了我就看不起你，你记住一颗肾，一个角膜，一个肺都能活偏偏上帝给了你两个，如果你说你需要200最后一舞，我会毫不犹豫发给你，但是你跟我说借200坐车要去广东电子厂上班，对不起我的钱不会借给懦夫，你太让我失望了。人要相信运气，放平心态，父母的养老金，家里的房子，老婆的首饰，孩子的学费，朋友的转账，网贷高利贷，都是咱们上岸的资本，翻身打一场漂亮仗，加油兄弟，哪有小孩天天哭，哪有人会天天输，我相信你能做得到

[张森然 @sensenran521]

@zhy2024806 兄弟们姐妹们，来点人气吧

[张森然 @sensenran521]

@YINDONGh3a 踩一脚，留个眼缘

[张森然 @sensenran521]

@MCLiyk 真让你好起来了兄弟，祝福你

[张森然 @sensenran521]

@Jackdomnu9 来互关活人，看到马上回

[张森然 @sensenran521]

@Jackdomnu9 真的吗

[张森然 @sensenran521]

@9ovovov 吃过一次横县鱼生确实很好吃。