不同于安卓，iOS上許多個性化操作需要通過越獄來實現，比如通話錄音、自定義系統字體等。
不過，日前名為Zhuowei Zhang的開發(fā)者分享了最新成果，他利用iOS 16.1.2上公開的CVE-2022-46689漏洞，實現了免越獄替換系統字體。
實測發(fā)現，DejaVu Sans Condensed、Serif、Mono、Choco Cooky（三星手機曾經的默認字體）等都可以實現替換San Francisco（iOS默認字體）。
為了確保安全，開發(fā)者設計重啟機器后字體會自動還原。
據悉，相關項目已經在GitHub上開源，由于配套APP并未上架應用商店，所以需要有一定Xcode或者IPA簽名能力的用戶嘗鮮。
另外，在iOS 16.2后，蘋果就將上述漏洞修復了。
