在没有越狱的情况下，开发者利用 iOS 16 漏洞成功修改系统默认字体

今日消息，palera1n 团队于本月中旬推出了适用于 iOS 16 的越狱工具，越狱能够移除 iOS 设备上的软件限制，这样用户就可以访问和修改系统文件，从而实现各种自定义修改和应用侧载等功能。而现在一名开发者设法利用 iOS 16 中发现的漏洞，在不需要越狱的情况下就能更改 iOS 系统的默认字体。

开发者 Zhuowei Zhang 在个人推特上分享了这个 GitHub 项目，他称之为“概念验证应用程序”。Zhang 表示这款应用使用 CVE-2022-46689 漏洞来覆盖默认的 iOS 字体，以便用户可以使用默认字体（San Francisco）以外的其它字体来自定义系统外观。

iOS 16.1.2 及更早版本均受到 CVE-2022-46689 漏洞影响，基本上允许应用程序以内核权限执行任意代码。该漏洞已在 iOS 16.2 中得到修复，新版本同时还修复了在之前 iOS 版本中发现的一系列其它安全漏洞。

由于 iOS 有自己的字体格式，开发人员仅使用几种字体进行了实验，包括 DejaVu Sans Condensed、Serif、Mono 和 Choco Cooky。

Zhang 表示这种修改理论上对所有人来说都是安全的，因此在设备重启之后这些字体修改就会被撤销。尽管如此，开发人员还是建议用户在更换默认系统字体之前进行备份。

虽然 Zhang 创建的应用程序不需要越狱，但在 iPhone 或 iPad 上安装它可能并不那么容易。这是因为您需要自己编译 Xcode 项目或使用开发人员证书手动签署 IPA 文件以将其安装到您的设备上。

特别声明：本文版权归文章作者所有，仅代表作者观点，不代表爱思助手观点和立场。本文为第三方用户上传，仅用于学习和交流，不用于商业用途，如文中的内容、图片、音频、视频等存在第三方的知识产权，请及时联系我们删除。

iPhone可以设置个人铃声吗？

是的，iPhone允许用户为自己或特定联系人设置个人铃声。通过“设置”>“声音与触感”>“铃声”进入铃声设置界面，你可以选择默认列表中的铃声或者选择“音乐铃声”来设定已购买或自制的个性铃声。

爱思助手官网能下载哪些内容？

用户可在官网下载安装爱思助手正式版、极速版，以及相关驱动程序，同时还能获取刷机教程、常见问题解答和功能介绍。

忘记了爱思助手全备份密码应该怎么办？

如果忘记了爱思助手的全备份密码，将无法直接恢复备份数据，因为这个密码不会被存储在任何服务器上。建议尝试所有可能使用过的密码组合，如果所有尝试都失败，可能需要考虑重置设备，但这会导致所有数据丢失。

爱思助手能否下载非App Store的App？

是的，爱思助手支持下载非App Store的App。用户可以通过导入IPA文件，或从其他来源获取应用安装包。只需将文件拖入爱思助手的“应用管理”界面即可完成安装。

在没有越狱的情况下，开发者利用 iOS 16 漏洞成功修改系统默认字体

iPhone可以设置个人铃声吗？

爱思助手官网能下载哪些内容？

忘记了爱思助手全备份密码应该怎么办？

爱思助手能否下载非App Store的App？

相关阅读

热门阅读