ArsTechnica也知道大家可能不太会看完完整的采访，所以给出了TLDR的总结，这里简要翻译下，建议结合原文来理解：

1、Checkm8需要通过物理手段来接入iPhone，并不能遥控执行。2、这个漏洞只能造成临时的越狱，每次重启后都需要再进行破解。（原文不是翻译这样，意思如此）3、Checkm8是不能越过Secure Enclave和Touch ID的保护。4、利用Checkm8漏洞来安装挟持软件需要很特定的环境下，而且这个漏洞也不能直接用来获得被安全加密的信息。5、Checkm8漏洞更有意义的作用其实是给安全人员、爱好者和骇客们来研究iPhone的底层。

以上这几点是原报道的关键内容，后面是采访axi0mx的完整Q&A，讲得就是上面的详细内容，大致就是从iPhone的“上古”时代越狱，讲到这次Checkm8，其实是重新让开发者、黑客们获得一探iPhone、iOS底层，从而更容易进行越狱操作，因为早在iPhone 4S之前破解bootrom是很盛行的，那是越狱iPhone最关键的操作，但自iPhone 4S之后，苹果采用更坚固的底层保护，把这种越狱的途径给封堵了，所以大家都看好这次新漏洞能让iPhone重回以前越狱的流行玩法。

只是这个Checkm8漏洞也不是无所不能，它只能用物理手段侵入机器来利用，而不能从无线远程控制访问，而且每次重启后都要重新进行破解，另外值得一提的是，axi0mx表示这个漏洞虽然是从底层来破解iPhone的，但Secure Enclave和Touch ID是不会受这个漏洞影响的，即使机器被利用漏洞破解了，但也不能绕过这两部分加密来访问到用户的隐私信息，因为它们是独立的一套系统。

那么对于我们普通用户，要怎样防范这个漏洞呢？最重要就是机器要保持在自己手上，谨慎借手机给别人、连接陌生的数据线、运行不知名的软件等，因为这会被通过物理手段来安装挟持软件，从而被破解机器，再就是一定要为设备设置密码和指纹加密了。

本更新官方说明如下：修复了可能导致 iPhone 无法从备份恢复的问题解决了可能导致电池耗电过快的问题修复了可能影响 iPhone 11、iPhone 11 Pro 和 iPhone 11 Pro Max 上识别 Siri 请求的问题解决了 Safari 浏览器搜索建议在关闭后可能会重新启用的问题解决了可能导致“提醒事项”同步缓慢的问题修复了第三方键盘 App 的安全性问题iPadOS 13.1.1则包括针对iPad的错误修复和改进：修复了可能导致 iPad 无法从备份恢复的问题解决了可能导致电池耗电过快的问题解决了 Safari 浏览器搜索建议在关闭后可能会重新启用的问题解决了可能导致“提醒事项”同步缓慢的问题修复了第三方键盘 App 的安全性问题

一位iOS安全研究者@axi0mX在三个小时前在Twitter上面宣布自己发现了一个存在于iOS设备上的BootROM漏洞，他将其命名为checkm8，读作checkmate，也就是国际象棋术语中的“将死”。目前他已经将漏洞的利用方法更新进了他自己编写的开源越狱工具ipwndfu中，并且目前已经有人成功使用该工具在有漏洞的设备上面读取苹果的SecureROM。

axi0mX直接用了"EPIC JAILBREAK"（史诗级越狱）来描述这个漏洞，为什么呢？因为BootROM漏洞存在于硬件之上，无法通过软件来修复。而这个漏洞存在于从A5开始到A11的所有Apple A系列处理器之上，影响了从iPhone 4S开始到iPhone 8、iPhone X的所有iPhone，还有其他使用同款A系列处理器的iPad、iPod touch等iOS设备。

上一次iOS设备被曝出BootROM漏洞已经要追溯到iPhone 4时代了，那个被称为“天才小子”的geohot发现的漏洞让iOS越狱进入了一段黄金时代，很多今天iOS上面存在的功能都是吸收了当时在iOS上面的插件创意而来的。而今天公布的这个漏洞甚至比当年的更为重大，因为它的影响范围实在是太广了，一共有14款iPhone（两种尺寸算两款），3款iPod touch，17款iPad（两种尺寸算两款），4款Apple TV和HomePod都使用了受影响的A系列处理器，而这些设备被数以亿计的人们使用着。而且因为硬件漏洞的原因，苹果无法通过升级系统来修复，所以在这些设备上面所有可用的iOS系统都是可以被完美越狱的。

说了这么多，可能很多朋友会问，有BootROM漏洞能干什么？我也不想越狱啊。其实越狱只是一个方面，拥有BootROM漏洞之后，你可以随意对手中设备进行系统版本的升降级，再也没有苹果的阻碍，可以刷入自己定制的iOS系统，甚至还有刷上Android的希望。

已经有用户验证了工具的可用性

不过，最终越狱的到来还要等上一段时间，但是毫无疑问，这是iOS设备历史上影响程度最大的漏洞，正如开发者所说，“史诗级越狱”。

今日，苹果方面表达了对谷歌相关报告的不满，该公司指责谷歌制造“在所有iPhone用户中引起他们的设备遭到入侵的恐惧”，因为在谷歌的博客文章中并没有出现关于漏洞的关键细节。

苹果公司解释称，利用漏洞攻击iPhone只是相对的少部分，并非像谷歌所描述的那样会大面积影响到iPhone用户，这些攻击只影响了不到十几个特定社区网站。

并且，后续报道显示，这些攻击也会影响到Windows和Android用户，但是谷歌并没有详细说明相关方面的内容。苹果表示，已有证据表明，这些网站的攻击只能在短时间内运行，大约2个月，并非谷歌暗示的2年。

苹果表示，当谷歌向其报告相关漏洞内容时，其已经在进行修复工作。苹果在了解到相关安全问题之后，仅仅10天时间就在2月份的时候修复了相关漏洞。

另外，据The Verge报道，谷歌方面也表达了支持原始报告，他们表示：

Project Zero发布技术研究，旨在促进对安全漏洞的理解，从而产生更好的防御策略。我们坚持深入研究，专注于这些漏洞的技术方面。我们将继续与Apple和其他领先公司合作，帮助人们保持在线安全。

知名安全研究者Pwn20wnd之前就有一个名为Undecimus的越狱工具一直在Github上面开源着，在iOS 12.4的更新放出将近一个月之后，Undecimus支持了新版本的系统，原因是苹果在iOS 12.4上面没有应用或者是回滚了一个iOS 12.3上面修复的严重安全漏洞的补丁。

这个漏洞最早是由Google的Project Zero团队提交给苹果的，团队成员Ned Williamson解释说：“一名用户在iOS 12.4上面尝试了越狱，结果发现苹果意外回滚了补丁。”同样的，这个漏洞不仅会提供给人们越狱的机会，还将给不法分子提供机会，因为苹果已经将漏洞的一些细节公布在了iOS 12.3的安全公告之中，如果有心，可以给运行iOS 12.4的苹果设备植入间谍软件等威胁用户隐私与数据安全的“小玩意儿”。

越狱在今天好像已经没有太大的意义了，随着iOS系统自带功能的完善和可以用于越狱的漏洞越来越难以找到，iOS越狱这个词似乎已经被人们所遗忘，但是还是有那么一群人在孜孜不倦地研究着、寻找着拿到iOS系统最高权限的办法。

预计苹果将于近期推出iOS 12.4.1来封堵越狱漏洞，让人感到意外的是，在iOS 12.4更新一个月之后官方似乎完全没有注意到他们回滚了这个严重安全漏洞的补丁，苹果向来宣传的安全性都被自己抛到脑后了？

上个星期曾有消息称Apple Card会在上周内正式推出，但显然这个消息是错误的。iOS 12.4的更新公告中并没有提及Apple Card的相关内容，不过还是为广大用户带来了一项新功能：无线数据迁移，这项新功能允许用户在手机初始化设置时通过无线的方式把数据从旧iPhone迁移到新iPhone上，此前你只能通过USB连接iTunes来恢复备份或者从iCloud上下载备份数据，新的无线数据迁移方式显然会在很大程度上方便用户在设备间进行转移，不过这项功能早该有了。另外，iOS 12.4还针对Apple News+这项订阅服务进行了一些增强。外媒普遍猜测，Apple Card相关功能会随着卡片的正式上线而现身，或是通过配置文件，或是通过一个小更新。

watchOS 5.3的更新则修复了之前因爆出窃听漏洞而遭到苹果禁用的Walkie-Talkie对讲机功能。macOS、tvOS等系统也并没有带来比较重大的功能性更新。

值得一提的是，苹果此次还为有不少老设备仍然在使用的iOS 9和iOS 10系统带来了最新的GPS问题修复和安全更新，分别是iOS 9.3.6和iOS 10.3.4，涉及到的设备包括iPhone 4S以及iPhone 5这两款退役多年的机型。

Apple Card是苹果在3月25日的发布会上与其他订阅制服务一起发布的一种虚拟卡片，由苹果与高盛和万事达合作推出，原本预计于今年夏天发布，但没有公布一个具体日期。9to5Mac的编辑从一些匿名来源听闻到Apple Card将于本周内正式上线的消息。然而这次发布了7个测试版之多的iOS 12.4并没有增加什么与Apple Card相关的新功能，目前为止测试人员只发现了Bug修复以及钱包界面的稍许改动，看来可能是苹果在系统中隐藏了这项功能，比较有可能的是他们在进行内部的测试。

彭博社上个月也发布了相关的报道说苹果正在内部测试Apple Card，不少零售店员工已经拿到了这种卡片。而在新的watchOS 5.3中虽然没有发现新的与Apple Card相关的内容，但推测也加入了相关的一些功能，不过也是被隐藏了起来，这也不是苹果头一回在测试版系统中隐藏功能直到正式上线才开放了。

另外昨天一起发布的还有macOS 10.14.6的beta 5和watchOS 5.3的beta 6，都是比较常规的新测试版本。每年这个时候，苹果的软件部门就特别忙，他们要维护老系统的同时还要抽出很大的精力来开发九月上线的各种新系统，还是希望他们的软件质量不要再出大问题了，对于生产力用户来说，稳定永远是第一位的。

GoodNotes开发者在自己的博客当中表示，虽然macOS和iOS在体验方面有所不同，比如macOS并不具备触摸屏功能，不能使用Apple Pencil，苹果也没有为iOS带来完整的鼠标体验，但是通过Catalyst架构，他们可以尽可能统一在不同平台和设备上的使用体验。所以如果你已经在一台设备当中熟悉了这款软件，就可以无缝切换到另一台设备当中，两者可以通过云服务进行文件共享，并且可以很方便的使用Mac电脑当中的输入外设例如摄像头和麦克风等。采用Catalyst架构可以很方便的将iOS软件移植到macOS当中，从而迅速提升Mac APP Store软件的数量与质量，所以Catalyst应用程序是macOS的未来。

苹果在此前的WWDC以及之后的相关会议当中介绍了Catalyst架构，通过它和SwiftUI，开发者可以十分方便的把iOS、iPadOS和macOS的软件移植到苹果的其他平台，并且支持自适应分辨率，所以可以把它看成苹果版本的UWP，不过使用这个框架需要iOS 13、iPadOS或者macOS Catalina（10.15）系统的支持。

作为一个长期的iPad用户，我认为苹果的Catalyst框架可以有效丰富macOS和iPadOS的生态，所以我还是十分期待的。

本次在iOS 13测试版中，苹果为自家视频通话App FaceTime增加了一项名为FaceTime注意力纠正（FaceTime Attention Correction）的功能，当启用后，画面中的眼球部分就会被软件修复，模拟出注视着对方的效果。大致原理是软件使用ARKit对人脸建模 ，然后在眼球部分对画面进行形变。这项功能目前只能在iPhone XS和iPhone XS Max上开启，iPhone XR用户暂时无法使用这一功能，考虑到iPhone XR的处理器和前置相机模组跟另两款是一样的，应当是还未适配到。

图片截自Twitter用户 @schukin 的视频

由于使用的算法不是很复杂，用户可以借助一些“道具”来看到被修复的部分，比如拿着一根细长的小棒在脸部上下移动，会看到当小棒经过眼睛部分时发生了扭曲。使用这一方法，有人还发现当带着墨镜时算法也是一直生效的。

这项修复眼神接触的功能在数年就被一些视频聊天软件加入，不过本次苹果将其集成到系统里还是很不错的，不知其他厂商是否会跟进。

Cellebrite公司曾推出过一款取证设备，能获取采用iOS 11设备中的信息，而且这款设备可能也为当时美国执法部门所使用。而苹果在随后推出了iOS 12系统，而在新系统中，苹果也添加了很多新举措，如在未解锁时USB设备无法连接iPhone等设备，这通过最直接的途径切断了这类取证设备的使用。这次Cellebrite公司称他们又研发出了新的通用取证设备，这也让iOS设备的安全再次受到威胁。

无独有偶，还有一家名为GrayKey的初创公司也称他们开发的取证设备可以获取iOS 12.3系统设备中的信息，在设备信息取证领域也有多家公司在竞争。

这些设备让获取iPhone、iPad等iOS设备中的信息会更加容易。而苹果也在努力阻止Cellebrite公司等公司的产品。作为一家非常重视信息安全的公司，苹果已经在系统中采取了阻止USB等连接手段获取设备中信息的方式，而这次到目前苹果还未发出声明及系统更新来防止这些设备。

据pcmag报道，有两家iOS应用开发者向苹果提起诉讼，称苹果公司的App Store垄断了iOS应用市场。来自加州的个人Donald R. Cameron和总部位于伊利诺伊州的应用开发商Pure Sweat Basketball要求苹果结束对iOS生态系统的控制。该诉讼是在北加州的地方法院提起的。

多年来，一直有一部分消费者在争取起诉苹果关于iOS生态系统的控制，他们称由于苹果对iOS生态系统的控制，加上苹果对于iOS应用开发者收取的高额佣金，最终导致消费者对iOS应用要支付过高的成本。现在，就在美国最高法院裁定iPhone用户和iOS应用开发者可以就苹果应用商店的做法对苹果公司提起反垄断诉讼没几周，诉讼就来到苹果面前。

作为一家大公司，苹果面临的诉讼从未断过，但是此次搞笑的是，苹果刚举行完WWDC 2019，就面临来自iOS应用开发者向其提起的诉讼。

不过，苹果表示他们并没有垄断iOS应用市场。上周，苹果发布了一个网页，重点介绍了苹果的iOS生态系统给消费者和开发者带来的好处。“就像任何公平竞争的市场一样，开发者决定他们认为适合的价格”苹果这样表示到，并且该页面补充说“84％的应用程序都是免费的，并且开发人员对Apple不支付任何费用。”

具体的实现方式究竟如何还不清楚，苹果可能不会将鼠标操作置于优先级别，而只会作为一个“辅助功能”。连接方式方面，有的说只能支持蓝牙鼠标，有的说可以将鼠标插入USB-C接口来使用，这样只有最新款的iPad Pro系列能够支持，还有的认为所有iPad都能通过转接器连接鼠标使用。有传言认为iPad上的鼠标指针将不会是传统的箭头形状，而会是一个白色小圆形，苹果可能有意借此淡化鼠标高精度定位的特性。

iOS 13将会在六月份一年一度的WWDC苹果开发者大会上公布，届时我们将看到更多iOS 13在iPad上的新特性。除了鼠标支持以外，很多人还希望iPad能有更加高级的多窗口多任务、更自由的文件管理等等。如果苹果还将iPad定义为生产力设备的话，应该尽快完善这些功能。