“一行代码让iPhone瞬间「变砖」！”发现iOS致命漏洞，开发者喜提12.7万元赏金
唯一的恢复方式是彻底抹除所有数据，重新刷机，并从备份恢复系统——而更糟糕的是，如果这个 App 被包含进了用户的备份文件中，那么当用户恢复备份后，该漏洞可能再次被触发……任何程序，哪怕是受限的沙盒 App（就是你手机上安装的普通 App），都可以使用它：不需要系统权限，不需要苹果签名，也不需要 Entitlement（苹果用来标记系统权限的认证机制）本质上，小组件扩展就是一个可以运行代码的进程，因此我将那行关键代码添加到了扩展的入口逻辑中。今天要讲的，是我在 iOS 系统上发现的一个非常喜欢的漏洞；
