【新闻/情报来源】 电脑王阿达(目前看到唯一的中文新闻介绍) 原网址：https://www.kocpc.com.tw/archives/475691 （原始未删减的网址，未提供者水桶60日） 【新闻/情报内容】(国外文章请附上简单翻译) by Ross Wang 2022 年 12 月 30 日 in 最新科技新闻 来到 iOS 16 後，苹果便已经让 iPhone 系统的待机锁定画面，变得更符合许多 Android 使用者习惯的介面。透过这个介面，也可以发现苹果似乎也开始针对系统显示字 型提供很初步客制化的选择 – 就… 时间显示的部分 XD。然而对於想要在各个系统介面 选项中，直接选择自己喜好的字型的朋友，目前来说就还是需要透过 JB 越狱破解的方式 才能达成。有意思的是，最近居然还有不需要越狱的解决方案！继续阅读神人利用 iOS 16.1 漏洞无越狱成功修改 iPhone 系统字型报导内文。 https://i.imgur.com/rrFWTXD.png ▲图片来源：Zhuowei Zhang 神人利用 iOS 16.1 漏洞无越狱成功修改 iPhone 系统字型 虽说通常大家看到手上的手机所使用的系统，如果出现了会有被入侵可能性的漏洞资讯时 ，都会希望督促原厂尽快提出解决方案与更新，进而补上可能导致手机系统出错的漏洞。 不过，最近有神人却尝试利用被爆出的漏洞，以「验证概念」的方式帮助其他使用者可以 在原厂系统正式修正漏洞之前，实现一些以往可能得要透过 JB 破解的方式才能获得的系 统介面设定弹性。 https://i.imgur.com/Cw6wXST.jpg 开发者 Zhuowei Zhang 透过现阶段在 iOS 16.1.2 以前版本的系统漏洞 CVE-2022-46689 。其可以客制修改系统甚至是侧载应用的… 算「弱点」吧？进而开发出名为「 WDBFontOverwrite」的应用程式。这项功能字如其名，就是可以透过覆盖的方式，藉此 将 iOS 系统预设的 San Francisco 修改为其他的字型。现阶段已经验证可以替换成功的 字型包括： ● DejaVu Sans Condensed ● DejaVu Serif ● DejaVu Sans Mono ● Go Regular ● Go Mono ● Fira Sans ● Segoe UI ● Comic Sans MS ● Choco Cooky https://i.imgur.com/6RJTEKX.png 是说，仅管他已经有提供了 IPA 供使用，并且宣称每次重开机便会恢复原状。但从他分 享在 GitHub 的资讯看来，不仅还是有一定的风险存在，想要使用 WDBFontOverwrite 替 换 iPhone 系统字型还是需要一些基本的 Xcode 程式编写能耐。事实上，Zhuowei Zhang 也分享了不少透过此方法修改系统字型的已知错误与不适用的状况（详情请见 GitHub），还提到希望有人想要的话可以接手此专案继续下去。 https://i.imgur.com/Svut7BK.png 来源：Zhuowei Zhang 是说，由於这项漏洞已经在 iOS 16.2 被修正。不得不说，既然路已经被封了，即便是有 能耐利用 WDBFontOverwrite 工具的朋友，也还是会面临类似越狱那样，也就是在发现其 他可利用来替换系统字型的漏洞之前，可能都得要留在目前的系统版本才能享有这样的客 制化弹性了。 唯一的好处是，至少这项修改据称并不需要利用越狱的方式就能达成。讲起来，还是希望 原厂能直接给予这样的功能。相信就又能让许多人 JB 破解的需求又少了一条？ 【介绍及心得】 相关国外报导： Developer uses iOS 16 exploit to change system font without jailbreak https://9to5mac.com/2022/12/27/ios-16-change-font-without-jailbreak/ iOS 16 exploit lets you set the system font to Comic Sans (and other things) https://tinyurl.com/286c2y42 昨天在美国批踢踢看到文章马上就来试一下，基本上效果还不错， https://i.imgur.com/dvbShJ1.png https://i.imgur.com/LYt9dYA.png 如果让 Springboard Respring 连通知中心都能换掉 https://i.imgur.com/b5VK90N.png 虽然跟过去的 BytaFont 依样都有一些限制，他的形式有点类似 Anemone 的作法， 另外在使用上也有一些需要注意的地方， 比如在 iOS 14 或者 TrollStore 的人就会发生无法还原的状况， 建议先去 Github 详细看过作者的说明之後再下手。 https://github.com/zhuowei/WDBFontOverwrite 另外一点运气不错的是这次是中文开发者， 所以在 v1.3 中新增对 PingFeng.ttc 的支援， 也就是替换中文与英文字体皆可以。 就目前看到的情况来说，iOS 16.2 以下与 iOS 15.7.2 以下都可以使用这个工具， 作者测试过 iOS 16.1.2 我则是测试 iOS 15.7.1 也没问题， 如果真的想要尝试的人但是不符合需求条件， 可以考虑看看一直开着的 iOS 15.6 RC1(不确定是否还有开着)。 以上。 -- 推 Lyeuiechang: [新闻]有狼师一直戳女学森(.)(.)而被家长吉上法院... 12/04 23:42 --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 123.192.87.99 (台湾) ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/iOS/M.1672371876.A.D0A.html