苹果在昨天紧急推出了 iOS 12.4.1，这次系统更新的重点自然是修复在 iOS 12.3 上出现过的 sockport 漏洞，该漏洞也直接导致了 iOS 12.4 被被越狱团队 unc0ver 和 Chimera 攻破，并在上周发布了越狱工具。
通常来说，iOS 越狱工具都会慢于 iOS 系统的更新速度，并且都是在系统验证通道关闭后才会发布越狱工具。最主要的原因还是苹果对「漏洞」很舍得花钱，开发者一发现严重漏洞卖给苹果直接赚取上百万美元的报酬，再加上苹果自身的安全团队也非常厉害，种种原因便让越狱进度更加缓慢了。
不过在 iOS 12.4 上，苹果自己却犯了一个非常严重的错误。一个早在 iOS 12.3 上就被修复的 CVE-2019-8605 漏洞（sockport），却再次出现在 iOS 12.4 中，就像是苹果自己忘记修复漏洞代码。这会造成 unc0ver 和 Chimera 在短短几天内就将 iOS 12.4 攻破并推出越狱工具。
CVE-2019-8605 漏洞（sockport）最初由 Google Project Zero 安全团队和 Google 资安工程师 Ned Williamson 共同发现，该漏洞可以造成核心释放后重用（use after free）漏洞，并允许恶意程序以系统权限执行任意代码。
iOS 12.4 的漏洞代码已经被公开，这表示黑客可以通过该漏洞攻击任何设备，例如通过安装包含攻击信息的第三方 app，并通过企业签名安装传播。
如果你不打算越狱，苹果建议所有用户安装，这次更新并不会带来任何体验改动，单纯只是修复漏洞。
如果你有越狱计划，那么就不要升级到该版本了，并且注意不要随意安装来源未知的插件和 app 。
* iOS 12.4 可能是第一个还没关验证就被越狱的版本了。