安全研究人员AXI0MX发布的CheckM8 Exploit是一个引导级硬件漏洞，影响了A5年芯片的一系列Apple设备。这种利用使越狱工具通过利用不可接受的Bootrom漏洞来获得对设备固件的低级控制，因为将Bootrom代码刻在芯片中，并且无法通过软件更新来修复。这使CheckM8成为iOS越狱和法医社区中最重要的利用之一。
iPad型号由CheckM8漏洞支持
CheckM8专门适用于Apple A5通过A11芯片的设备。对于iPad，这包括从iPad 2(A5芯片)开始到各个世代开始的型号，直到结合了A11仿生芯片的型号。因此，利用会影响各种iPad，特别是包括：
- iPad 2、3和4(带有A5及以后的芯片)
- iPad mini 1、2、3和4
- iPad Air 1和2
- iPad Pro第一代和第二代(包括9.7英寸和12.9英寸型号)
- iPad 5th，第6和7代
该漏洞还涵盖了共享这些脆弱芯片的所有iPod Touch模型。重要的是，iPad第七代是最后一个具有CheckM8利用漏洞的iPad模型。在此模型之后，诸如第八代的新iPad和后来的iPad基于不容易受到CheckM8 Exploit的新芯片组(A12及以后)。
###利用iPad的使用和限制
CheckM8 Exploit是使用设备固件升级(DFU)模式发起的引导级攻击，需要拥有物理设备。它不能用于远程攻击。该漏洞利用可通过低水平访问引导过程来越狱这些设备，这是仅软件漏洞实现的方法。
但是，将CheckM8用于越狱和法医目的有一些重要的硬件和软件注意事项：
- 虽然利用是OS-Agnostic(这意味着可以将其应用于iOS或iPados版本，但Apple已在软件级别引入缓解措施，以较新的版本降低了利用的实际有效性。
- 例如，使用A11芯片的iPad型号(例如iPhone 8)包括iOS 16及更高版本中的安全飞地处理器(SEP)硬化措施，这些措施需要删除设备密码或防止文件系统即使在越狱后访问。
- 利用通常需要重新启动设备重新启动(越狱)，这意味着它不会在重新启动过程中持续持续。
###软件支持和最新状态
截至2025年，CheckM8对于运行iOS/iPados版本的越狱iPad仍然有用，在许多情况下，最多可达15.5及以后。但是，苹果公司决定使用iPados 26放弃对iPad第七代的支持的决定意味着，没有具有CheckM8漏洞的iPad将获得进一步的主要iOS更新，这标志着Exploit在将来的软件环境中的实践可用性的日落。
诸如CheckRa1N和Palera1N之类的越狱工具已利用CheckM8来实施越狱的实施，从而支持兼容iOS版本的脆弱芯片范围内的iPad漏洞。 2023年10月，Palera1n Beta甚至连接到iOS 17的几个iPad，直到第七代。
iPad模型支持摘要由CheckM8
CheckM8支持越狱支持的iPad主要是Apple A5到A11芯片的iPad，跨越：
- 早期iPad型号：iPad 2，3，4
- 迷你系列：iPad mini 1至mini 4
- 空气系列：iPad Air 1和Air 2
- 专业系列：第一代和第二代iPad Pro，包括9.7“和12.9”型号
- 后来的全尺寸型号：iPad 5th，6th和7th代
没有A12仿生或更高版本的iPad(从第8代及以后开始)支持CheckM8漏洞。
CheckM8利用及其对iPad的影响的详细说明
CheckM8是永久性启动漏洞。由于Bootrom是设备芯片组上仅读取的存储器，因此Apple无法通过软件或固件更新来修补此漏洞。这种永久性意味着每个受影响的设备在整个生命周期中仍然易受攻击。该漏洞利用提供了前所未有的控制水平，可以通过在设备引导序列期间注入代码来绕过标准的iOS安全指标。这将CheckM8与大多数以前的越狱方法区分开来，这些方法通常依赖于Apple可以修补的软件漏洞。
鉴于苹果近年来在软件级别上的安全性急剧硬化，因此对CheckM8的实际开发需要链接攻击，涉及绕过软件缓解(例如SEP保护措施)以供文件系统访问。在许多型号上，越狱工具仍然可以越狱，但根据iOS版本和密码状态有限于访问某些安全域。
iPad上checkm8的寿命和实用性
iPad的一个标志是与同一代iPhone相比，它们的硬件和软件支持寿命更长。发行几年后几年，iPad通常在企业，教育和创意环境中继续使用，这意味着CheckM8 Exploit仍然与仍在积极使用的许多设备中保持高度相关，即使新iPad超越了CheckM8漏洞。
由于这些因素，利用具有相当大的法医和研究价值，可以对较旧但仍在操作的设备进行低级数据提取和法医分析。各种法医工具包，尤其是Elcomsoft iOS法医工具包，已围绕CheckM8建立了深层集成，以安全可靠地利用这些硬件漏洞。
iPados 26的效果和CheckM8的未来
iPados 26标志着一个关键时刻，因为它放弃了对第七代剩余的CheckM8-vulnerable iPad的支持。这有效地结束了新iPad接收更新但仍然容易受到CheckM8的时代。 Apple的硬件进度超出了A11芯片家族，这意味着未来的iPad在芯片级别结合了缓解措施，以应对CheckM8等启动启动。
虽然关键补丁仍可以用于旧版CheckM8可允许设备的限制，但实际的越狱和法医用例将减少，因为这些设备脱离了主流支持，并且没有更新的硬件将具有脆弱性。因此，越狱开发人员和法医专家将转向针对最新芯片设计量身定制的新剥削方法。
＃＃＃ 结论
总而言之，CheckM8的利用支持Apple A5至A11芯片的所有iPad型号，其中包括：
- iPad 2至iPad 4
- iPad mini 1至mini 4
- iPad Air 1和2
- iPad Pro第一和第二代
- iPad 5th，第6和7代