Tachy0n：iOS越狱领域的最后0day漏洞利用技术解析
talkingdev • 2025-05-24
4588 views
安全研究员Siguza在其个人博客中披露了名为'Tachy0n'的iOS越狱技术细节，该技术利用了苹果系统中一个未被公开的0day漏洞（CVE未分配），可实现从用户层到内核层的权限提升。这是近年来iOS越狱社区罕见的完整漏洞利用链公开案例，涉及PAC（指针认证码）绕过和沙箱逃逸等高级攻防技术。文章发布后在Hacker News引发热议（191点赞/26评论），反映出安全界对移动端漏洞武器化能力的持续关注。值得注意是，该漏洞影响iOS 15及以下版本，苹果已在后续更新中修复，但该研究仍为理解现代操作系统安全机制提供了宝贵样本。
核心要点
- Siguza公开iOS越狱工具Tachy0n的技术细节，利用未公开0day漏洞实现完整权限提升
- 该技术涉及PAC绕过和沙箱逃逸等高级攻击手法，影响iOS 15及以下系统版本
- 研究引发安全社区广泛讨论，体现移动端漏洞武器化的技术价值