【图】iOS 7越狱迷雾:一场欺骗与愚弄的闹剧

  • 时间:
  • 浏览:2
  • 来源:休闲娱乐

iOS 7越狱了,对很多用户来说原来是一件“喜大普奔”的事情,但是在短短几个小时内,白苹果引发的一连串反应使得它马上演变成了一个闹剧,且事件显得扑朔迷离。

北京时间12月22日晚间,被称为越狱“梦之队”的发布了iOS 7.x(iOS 7.0-iOS 7.0.4)的越狱工具evasi0n 7,与此前的版本不同的是,这次在中文系统中越狱的iOS设备被安装的默认应用商店不再是Cydia,而变成了太极助手。

这个产品很快被发现是快用苹果助手的团队研发的,然而大量疑点也随之出现:Cydia的开发者Saurik(原名Jay Freeman)对此完全不知情;evad3rs老大Pod2g忽然发布声明称决定移除太极助手;太极助手团队称参与了越狱过程,而evad3rs声明则否认太极助手团队提供漏洞并参与越狱……

经过多方了解后,网易科技大致理清了事件的脉络。

谁是evad3rs?

evad3rs成立于今年1月份,团队成员包含iPhone Dev-Team团队(红雪开发团队)的MuscleNerd,Chronic-Dev Team团队(绿毒开发团队)的pimskeks和Planetbeing,而老大Pod2g也是iOS的越狱黑客,该团队成立不到两周,就发布了适用于iOS 6.X完美越狱的evasi0n工具。

一名熟悉evad3rs的国内iOS黑客介绍称,Pod2g曾经和p0sixninja协作发布了iOS 4.21的完美越狱,同时也是iOS 5.0.1完美越狱漏洞的发现者,曾破解苹果A5芯片。

pimskeks曾经开发了一个手机和电脑软件通讯的工具,成为了iTools、91助手和PP助手等工具的核心组件,当初Pod2g把他纳入团队是因为他在开发该工具的过程中发现了一个可以用作越狱的漏洞,所以他是越狱的功臣, 包含此次越狱也和他此前发现的漏洞有关。

MuscleNerd也是一名天才黑客,他擅长的领域是基带破解,加拿大华裔黑客Planetbeing是越狱团队的核心成员,他对系统和芯片十分了解,主要负责把各种漏洞利用起来做成越狱工具。

另一个十分重要的角色是Cydia的开发者Saurik,在evasi0n之前所有的越狱工具都会预装Cydia应用商店,安装了Cydia也成为越狱的标志,不外需要强调的是Saurik其实不是evad3rs的成员。

在今年的Pwn2Own大赛上通过safari漏洞胜利攻破iOS系统的国内团队Keen介绍,事实上evad3rs其实不自己挖掘漏洞,而是利用别人已经挖掘的漏洞进行组合,他们对芯片和系统底层十分了解,最后突破蹭蹭保护机制把漏洞利用起来实现越狱,不外就这项工作的难度已经十分之高,没有十年八年的长期专注和芯片、系统底层经验积累不可能做到。