IT之家注：MobileGestalt 是苹果 iOS 系统内部的一个底层服务，像一个“信息中心”，负责向 App 提供关于设备硬件、配置和状态的各种信息。这次的漏洞就是通过攻击这个服务来实现的。

　　对于 iOS 18 至 iOS 26 系统版本越狱长期处于停滞状态的社区而言，这无疑是一个里程碑式的进展，它为后续的系统定制和功能解锁打开了新的大门。

　　该漏洞的核心在于绕过 iOS 的沙盒机制。iOS 系统通过沙盒隔离应用和服务，防止它们访问核心系统组件。MobileGestalt 作为一个向应用提供设备信息的子系统，成为了此次攻击的切入点。

　　漏洞通过操纵 itunesstored（iTunes 商店服务）和 bookassetd（图书资源服务）这两个高权限服务，成功实现“沙盒逃逸”，让代码能够以远超普通应用的权限运行。一旦权限提升，越狱工具便能修改系统文件、解锁被禁用的 API，从而实现深度的系统定制。

　　沙盒逃逸是指 iOS 系统为了安全，会给每个 App 一个独立的“小房间”（沙盒），让它们无法影响系统或其他 App安卓手机youtobe 翻墙。沙盒逃逸就是指利用漏洞从这个“小房间”里跑出来，从而获得更高的系统操作权限。

　　其次，用户将有机会在 iPhone 上启用类似 iPadOS 的多任务处理界面，如分屏和悬浮窗口。

　　此外，该漏洞还能为刘海屏设备开启灵动岛 UI、为欧盟用户解锁被限制的 iPhone 镜像功能，并激活 Misaka 等知名插件集的隐藏特性。

　　不过需要注意，此漏洞无法实现完整的 root 权限越狱，也无法支持 TrollStore 等特定工具。

　　漏洞的公布迅速在开发者社区引发连锁反应。开发者 Duy Tran 已成功在 iPhone 17 Pro Max 上运行了 iPadOS，而多个知名工具（如 Misaka、Nugget）的开发者也宣布将利用新漏洞开发新产品。

　　对于希望利用此漏洞的用户，关键在于“固件签名验证窗口”。由于漏洞已被新版系统修复，用户必须在苹果停止对旧版固件签名之前，尽快将设备降级或恢复至 iOS 26.1 等版本。在进行任何操作前，强烈建议用户检查固件签名状态并完整备份个人数据，以规避潜在风险。