IT之家通過查詢得知，包含iPad Air（iPad 5）iPad 4在內(nèi)的多款老iPad開放了系統(tǒng)降級(jí)，其中iPad Air最低也可降級(jí)到iOS 7.0.3，與iPhone 5s相同。
IT之家目前已經(jīng)測(cè)試刷機(jī)成功，因此蘋果目前確實(shí)是開放了更新服務(wù)器，不能激活的用戶稍安勿躁，是因?yàn)樘O果更新服務(wù)器出現(xiàn)了大量的激活請(qǐng)求所致。
iOS各大版本固件下載地址：點(diǎn)此訪問
iPad可降級(jí)版本查詢地址：ipsw.me
想看到更多這類內(nèi)容？去APP商店搜IT之家，天天都有小歡喜。
板不能開機(jī)，卡logo然后死機(jī)，接手開機(jī)檢查.卡在此處無(wú)法繼續(xù)
機(jī)器背面沒有任何標(biāo)簽，文字
不說廢話了 拆機(jī) 2個(gè)螺絲
小心打開 注意攝像頭線
這里應(yīng)該是觸屏線，千萬(wàn)小心，幾年前拆過一個(gè)5寸的 不小心把觸屏線給搞斷了
內(nèi)部結(jié)構(gòu)
這3個(gè)地方（重要，根據(jù)這些信息來找刷機(jī)工具和刷機(jī)包）
根據(jù)以上3個(gè)信息 百度到刷機(jī)工具和刷機(jī)包
分別解壓出來
運(yùn)行刷機(jī)程序
首次使用建議以向?qū)Ｊ絾?dòng)點(diǎn)擊是 進(jìn)入向?qū)Ｊ?這里建議選擇強(qiáng)制升級(jí)
點(diǎn)擊強(qiáng)制升級(jí) 繼續(xù)下一步
繼續(xù) 下一步
點(diǎn)是 選擇新的img文件 選擇剛才刷機(jī)文件解壓的位置，注意，刷機(jī)包解壓后的文件為IMG格式，仍然會(huì)以壓縮包圖標(biāo)顯示，不需要再次解壓，實(shí)際上也無(wú)法解壓成功
安裝向?qū)Ю锏恼f明（這里會(huì)提示安裝驅(qū)動(dòng)程序） 連接成功后 再次確認(rèn)升級(jí)模式
選擇強(qiáng)制升級(jí)后，二次確認(rèn)
升級(jí)中
升級(jí)完成
重新開機(jī)
刷機(jī)成功，只不過界面變成英文了
設(shè)置 鍵盤和語(yǔ)言，更改為中文
wifi 測(cè)試成功
其他各項(xiàng)功能測(cè)試成功，就不一一上圖了
最后再來張系統(tǒng)信息
全程手機(jī)拍攝 請(qǐng)忽略像素
常關(guān)注果粉之家的朋友們應(yīng)該對(duì)“checkm8”這個(gè)蘋果漏洞很熟悉了，“checkm8”，讀作 checkmate，也就是國(guó)際象棋術(shù)語(yǔ)中的 “將死”。九月份的時(shí)候，一位安全研究人員@axi0mX在推特上公開了這一個(gè)名為“checkm8”iPhone的硬件漏洞。
這個(gè)漏洞的影響非常的大，蘋果此次被打得毫無(wú)招架之力，因?yàn)樗且粋€(gè)bootrom漏洞，屬于硬件級(jí)別的漏洞，屬性是“只讀”不可以“寫入”，這意味著它不像以往的iOS軟件系統(tǒng)漏洞一樣，通過系統(tǒng)升級(jí)來堵住。該漏洞也無(wú)視系統(tǒng)版本。
（已經(jīng)越獄的13.2.2 iPhoneX）
該漏洞存在所有A5~A11處理器的所有iOS設(shè)備， 也就是 從iPhone4S到iPhone X，通過該漏洞，我們可以隨意對(duì)這些A系列處理器的iPhone、iPad、iPod Touch隨意進(jìn)行越獄。
不止是越獄，通過這一漏洞將來我們甚至還可以對(duì)iPhone進(jìn)行隨意刷機(jī)降級(jí)，無(wú)需shsh備份，直接下載相應(yīng)系統(tǒng)固件即可直接刷機(jī)降級(jí)！想想都激動(dòng)...
它是蘋果設(shè)備一個(gè)重大的且無(wú)法修復(fù)的BUG，但每一個(gè)BUG都有天使和魔鬼的兩面性，我們可以利用它來隨意的越獄降級(jí)的同時(shí)，它對(duì)蘋果的安全性也構(gòu)成了極大的挑戰(zhàn)，這次蘋果公司連最后一道防線：激活鎖也被無(wú)情的繞過了。
（實(shí)測(cè)機(jī)型：iPhoneX 13.2.2系統(tǒng)）
作為保護(hù)用戶iPhone的最后一道屏障，但現(xiàn)在它只是紙老虎，iPad也不例外。
（實(shí)測(cè)機(jī)型：iPad 2017款最新系統(tǒng)）
要跳過這個(gè)激活鎖并不需要什么高深的技術(shù)，而且是免費(fèi)的，只需要用越獄工具checka1n進(jìn)行越獄后，然后用一個(gè)跳過的工具就可以一鍵跳過激活鎖，傻瓜式的操作，里面需要的越獄工具和跳過工具，小編已經(jīng)打包好分享給大家，只要在果粉之家即可獲取，如下圖所示：
目前越獄工具僅可在蘋果系統(tǒng)的電腦上使用，暫時(shí)還沒有WIN版的（在WIN中模擬蘋果系統(tǒng)也可以）。目前支持的機(jī)型有：
A7 – iPhone 5S、iPad Air 、iPad Mini 2、 iPad Mini 3
A8 – Phone 6、 iPhone 6 Plus、 iPad mini 4
A9 – iPhone 6S、 iPhone 6S Plus、 iPhone SE、 iPad (2017) 第五代
A10 – iPhone 7 、iPhone 7 Plus、 iPad (2018, 第六代)、 iPad (2019, 第七代)
A11 – iPhone 8、 iPhone 8 Plus、 iPhone X
雖然這個(gè)跳過激活鎖后，無(wú)法登陸新的Apple ID，iPhone也只能當(dāng)iPad用，不能打電話，但給小孩子上上網(wǎng)，拍拍照，當(dāng)導(dǎo)航、看看視頻什么的還是可以的，雖然是您自己的設(shè)備不小心忘記ID被鎖了，繞過后至少也達(dá)到了廢物利用的效果，相比于以前只能當(dāng)一個(gè)磚頭扔在墻角積灰塵強(qiáng)百倍。
咱們開頭也說過了，“checkm8”是個(gè)硬件級(jí)別的漏洞，所以你如果關(guān)機(jī)后重新開機(jī)就需要再次越獄才能繼續(xù)使用，這也是這個(gè)硬件漏洞最大的缺陷，但你如果不關(guān)機(jī)，就可以一直使用。
果粉之家僅對(duì)iOS及iPhone安全性研究及了解，堅(jiān)決反對(duì)非法激活設(shè)備，也不提供服務(wù)！分享只是希望幫助自己的機(jī)子因?yàn)橥汚pple ID賬號(hào)密碼忘記被鎖的朋友~