经常关注果粉之家的朋友应该很熟悉苹果漏洞“checkm8”，读作checkmate，也就是象棋术语中的“将死”。9月，安全研究员@axi0mX在推特上披露了名为“Check M8”的iPhone硬件漏洞。

这个漏洞的影响是非常大的。苹果这次被打得无济于事，因为是bootrom漏洞，属于硬件级别的漏洞，属性是“只读”，不能“写”，也就是说不像之前的iOS软件系统漏洞一样被系统升级屏蔽。此漏洞还会忽略系统版本。

(13.2.2越狱的iPhoneX)

该漏洞存在于所有A5~A11处理器的所有iOS设备中，即从iPhone4S到iPhone X，通过该漏洞我们可以任意越狱这些A系列处理器的iPhone、iPad、iPod Touch。

不仅仅是越狱。通过这个漏洞，未来我们甚至可以随意降级iPhone。没有shsh备份，我们可以直接下载相应的系统固件来降级iPhone！想想就激动。...

是苹果设备的重大且不可修复的BUG，但每个BUG都有天使和魔鬼的两面。我们可以用它来越狱，随意降级，同时也给苹果的安全带来了极大的挑战。这一次，就连最后一道防线——激活锁也被苹果无情地绕过了。

(实际型号:iPhoneX 13.2.2系统)

作为保护用户iPhone的最后一道屏障，如今不过是纸老虎，iPad也不例外。

(实测型号:iPad 2017最新系统)

跳过这个激活锁不需要先进的技术，而且是免费的。只要用越狱工具checka1n越狱，然后用一个跳转工具一键跳转激活锁，傻瓜式的操作，里面需要的越狱工具和跳转工具。边肖已经打包分享给大家，可以在果粉之家获取，如下图所示:

目前越狱工具只能在苹果系统的电脑上使用，还没有WIN版本(也可以在WIN中模拟苹果系统)。目前支持的型号有:

a7–iPhone 5S、iPad Air、iPad Mini 2、iPad Mini 3

A8–手机6、iPhone 6 Plus、iPad mini 4

a9–iPhone 6S、iPhone 6S Plus、iPhone SE、iPad (2017)第五代

A10——iPhone 7，iPhone 7 Plus，iPad (2018，第六代)，iPad (2019，第七代)

a11–iPhone 8、iPhone 8 Plus、iPhone X

虽然跳过激活锁后不能登录新的Apple ID，iPhone只能当iPad用，不能打电话，但是给孩子上网，拍照，导航，看视频还是可以的。虽然你自己的设备不小心忘记了ID被锁定，但至少绕过之后达到了废物利用的效果，比以前只能在角落里扔块砖收灰尘强百倍。

就像我们开头说的，“checkm8”是硬件级的漏洞，所以如果关闭再开启，就需要再次越狱才能继续使用。这也是这个硬件漏洞最大的缺陷，但是你不关机就可以一直用。

果粉之家只研究了解iOS和iPhone的安全性，坚决反对设备非法激活，不提供服务！我只是想分享我的电脑，忘记我锁定的朋友，因为我忘记了我的Apple ID帐户密码~