降级之前记得备份资料,以免在降级过程中造成重要数据丢失。
目前还不清楚苹果为何仅开放了 iPhone XS Max 机型的降级通道。
许多用户都一直期盼着苹果能够彻底开放这一限制,允许用户自行降级。
开发人员也一直想突破苹果的限制,实现 iOS 的自由降级。
早在 2019 年 9 月,国外研究人员就发现,通过一个 iPhone 漏洞,可以用来制作长期有效的越狱工具,以及实现 iOS 版本降级。
该漏洞名为 Checkm8,与一般意义上的软件漏洞不同,该漏洞存在于硬件当中,安全人员在 iPhone 的 Bootrom(安全启动 ROM)中发现了该漏洞。
另外,该漏洞所影响的 iPhone 机型范围也十分庞大。
由于 Checkm8 存在于搭载 A5—A11 的所有 iOS 设备,因此涵盖了苹果 2011 年至 2017 年发布的全部 iPhone,包括 iPhone 4S—iPhone X 共八款机型。
事件一经曝出,就有开发者通过该漏洞开发了 iOS 降级工具,名为 ReRa1n,并成功将 iPhone 5s 降级到了 iOS 10.3.3 版本。
理论上来讲,ReRa1n 可以实现在 iOS 6—iOS 13 之间随意降级,几乎没有任何限制。