2016 年 1 月，蘋果發布 iOS 9.3 beta 1，隨後黑客 Luca Todesco 發布視頻演示該版本完美越獄：展示 Night Shift 新功能、安裝 Cydia、修改每行圖標數至 5 個。然而他明確表示不會發布工具、不會開源漏洞。此前公開越獄工具最高支援 iOS 9.0.2 (盤古團隊)。本文梳理越獄時間線、技術門檻、用戶決策矩陣與風險提示。

📅 關鍵時間線

• 2015.10.22：盤古發布 iOS 9.0-9.0.2 完美越獄 (Pangu 9)。
• 2015.12.08：蘋果發布 iOS 9.2，修補盤古漏洞，簽名關閉 9.0.2 降級通道。
• 2016.01.12：蘋果發布 iOS 9.3 beta 1 (開發者/公測)。
• 2016.01.13：Luca Todesco 發布視頻演示 9.3 beta 1 越獄 (Cydia Substrate 運行正常)。
• 2016.01.14：Luca 於 Twitter/Reddit 明確拒絕發布工具，「我不想再次經歷被濫用/被賣漏洞的過程」。

🔬 技術門檻分析：為什麼演示 ≠ 可用工具？

• 漏洞鏈完整性：演示通常使用「開發者漏洞鏈」(需開發者證書/調試權限/未加固內核)，非生產環境可利用漏洞。
• 內核防禦機制：iOS 9 引入 KPP (Kernel Patch Protection)、KTRR (Kernel Text Readonly Region)、PAC (Pointer Authentication Codes)，繞過難度指數級上升。
• 簽名繞過：正式工具需解決內核代碼簽名、AMFI (Apple Mobile File Integrity)、entitlements 等多重簽名驗證。
• 持久化與穩定性：演示環境重啟即失效，正式工具需實現 untethered (重啟保持越獄) 或 semi-untethered (需 App 輔助重越獄)。
• 法律與道德：漏洞買賣市場成熟 (Zerodium 收購 iOS 9.3.x 鏈條報價 $500k+)，白帽研究者傾向負責任披露或高價出售，而非免費發布。

🎯 用戶決策矩陣 (2016 年 1 月視角)

💡 給等待越獄用戶的建議

1. 保存 SHSH Blob：使用 tsschecker + futurerestore 保存當前版本 (9.0.2/9.1/9.2/9.2.1) SHSH，為未來降級留路。
2. 避免「偽越獄」詐騙：任何要求填 Apple ID/密碼、下載描述文件、完成問卷/任務的「越獄工具」均為詐騙/釣魚/刷流量。
3. 關注權威源：盤古官網/微博、Reddit r/jailbreak、iPhone Dev Wiki、CoolStar Twitter、Luca Todesco Twitter。
4. 評估「越獄價值」：iOS 9.3+ 系統級功能 (Night Shift、備忘錄鎖、CarPlay 改進) 已吸收大量越獄剛需，純越獄動機在減弱。

🔮 後續發展 (史實補充)

• 2016.03.21：iOS 9.3 正式版發布。
• 2016.07/08：Pangu 發布 iOS 9.2-9.3.3 半完美越獄 (需 7 天重簽/電腦輔助重越獄)，後支持 9.3.4/9.3.5。
• 2017.01：Luca Todesco 發布 iOS 10.1.1 Yalu 暗影越獄 (半完美)，後來加入 Apple 安全團隊。

歷史證明：演示 ≠ 發布，等待 ≠ 得到。理性評估需求，選擇適合當下的最優解，才是對設備與數據負責的態度！