Apple News

無需JB越獄!開發者利用iOS 16漏洞更改iPhone字體

palera1n 團隊本月推出了適用於 iOS 16 的 JB 越獄工具,它可以讓用戶讀取和修改內部系統文件,在定製時開闢了一個全新的可能性世界。然而,一位開發者成功地利用 iOS 16 中發現的漏洞,在不越獄的情況下更改了 iPhone 系統的預設字體。

 

不越獄改變iOS字體

開發者 Zhuowei Zhang 在 Twitter 上分享了他的項目,他稱之為「概念驗證應用」。據 Zhang 說,他開發的應用程式使用 CVE-2022-46689 漏洞來覆蓋預設的 iOS 字體,這樣用戶就可以用預設字體 (即 San Francisco) 以外的其他字體來定製 iOS 系統的外觀。

CVE-2022-46689 漏洞影響運行 iOS 16.1.2 或更早版本操作系統的設備,它基本上可以讓應用程式以內核權限執行任意代碼。該漏洞在 iOS 16.2 中得到了修復,該版本還修復了前一版本 iOS 中發現的其他一堆安全漏洞。

由於 iOS 有自己的字體格式,該開發者只用幾種字體進行了實驗,包括 DejaVu Sans Condensed、Serif、Mono 和 Choco Cooky。如果你想知道,Choco Cooky 是以前預設預裝在三星智慧手機上的奇怪字體。現在你終於可以在你的 iPhone 上使用它了。

Zhuowei Zhang 解釋說,這個過程對每個人來說都是安全的,因為所有的改變在重啟設備後都會被逆轉。不過,開發者還是建議用戶在更換預設的系統字體之前,嘗試一下這個應用程式,以備份他們的設備。他還詳細說明,這一改變只影響 iOS 上的部分文字,因為系統的其他部分使用不同的字體。

但要在 iPhone 或 iPad 上安裝它可能不是那麼容易。這是因為你需要自己編譯 Xcode 項目,或者用開發者證書手動簽署 IPA 文件,以便在你的設備上安裝它。

即便如此,看到開發者在無需越獄的情況下所取得的成就還是很有趣的。關於這個項目的更多細節,包括其源代碼,可在 GitHub 上找到。

iPhone Taiwan

iPhone, Apple, Devices News & Mac for iphonetaiwan.org @iphonenewscc Mail: iphonenewstaiwan@gmail.com LINE: https://bit.ly/3W1F8sX