为什么 Apple 要取消签名 ipsw 文件

[lichihsieh]

明白人不用多说，每当新的 iOS/iPadOS 版本发布，苹果会取消签名之前的 ipsw 文件，这直接导致已经升级到最新版本的设备不能降级到之前 unsigned 的版本。

为什么 Apple 要这样做？完全没道理啊，说是处于安全考虑，难道最新的版本就一定没有任何安全漏洞了？况且 Apple 不会强制用户一定要软件更新，但就一定强制不能降级到之前 unsigned 的版本？

[joh]

更新软件是不能强制的，但是只要更新了就强制不让你回去了…

[Lentin]

可以理解为 能够降级低版本=你手机丢了别人刷个机就能用了🥹

[gsy20050126]

用 apple 的话说：旧版本存在安全漏洞，容易降级攻击。
用普通人说：不升级就不卡，手机不卡谁会换手机，新款卖谁？

[ysc3839]

因为是为了防止苹果施加的限制被绕过，比如旧版本可能有漏洞可以越狱，新版本修复漏洞后，要防止用户降级再越狱

[egen]

降低运营成本，不允许降级就意味着低版本的用户只会越来越少，不需同时维护那么多版本

[Daitabashi]

计划报废, 当你意识到新版本卡顿时, 你已经退不回去了

[bclerdx]

我算想明白了，改升级就升级呗。

[lichihsieh]

@Daitabashi 我只是有这个疑问，我手上的设备还在运行低版本，只是我看见了其他人升级之后就退不回去了哈哈

[whileFalse]

老的有漏洞啊。
不过你自己备份或者不升级不就得了。

[Rorysky]

@Lentin 按照你的逻辑，当前有效签名的 iOS 固件 ，别人就可以刷机了么？

完全说的不是一个东西

[wingerwwang]

@Rorysky 可以的吧？ dfu 线刷是可以刷的，能不能用是另一回事。

[Lentin]

@Rorysky #10 线刷低版本，通过漏洞跳过激活锁 就能用了……大概是要表达这个意思

[nieyujiang]

防止用户降级呗，上次遇到一个低版本 webview 的语法支持问题，研究了半天，我直接发了个新版，然后把出问题的系统版本从可以安装的版本里面干掉了。问题解决😂

[pinkbook]

如果可以降级，那 trollstore 满天飞

[gsy20050126]

@nieyujiang 不解决问题，解决提出问题的人

[deorth]

神 tm“难道最新的版本就一定没有任何安全漏洞”。
按你这个逻辑，所有版本升级和补丁都是不必要的，我建议你永恒之蓝的补丁也不要打，反正肯定还有其它的漏洞