作者iPluto (键盘Apple Genius)
看板iPhone
标题[越狱] evasi0n7的安全性问题
时间Tue Dec 24 17:03:30 2013
由於evasi0n7 JB程式在中文版的电脑用户下会自动安装大陆的太极助手
引发了不少人的反感和不信任
毕竟JB就是开放了整个系统，JB程式的安全性便是重要的话题
这边提供一些evasi0n7相关的资讯，并不保证该程式是绝对安全或不安全
只是一份参考资料
有太极助手的版本就不讨论了，基本上已被证实是有问题的
这边讨论的是未安装太极的国际版：
首先登场的是外国热心乡民Pplude在reddit上po的测试结果
http://tinyurl.com/mz9tkd5
该乡民藉由封包拦截和观察正在执行的程式
大致上归纳出国际版的程式没有任何太极的影子
也没有任何可见的恶意程式/行为出现
接下来是Cydia作者本身为国际版背书 (说中国版有点问题)
说建议大家先JB，然後等cydia更新
http://tinyurl.com/k3sbeqe
最後压筹的就是神奇小子geohot
这家伙拆解分析了整个evasi0n的执行档
分析了该程式到底在干嘛并整理成这篇文章：
http://geohot.com/e7writeup.html
而且他很宝的用evasi0n程式为第一人称视角写这篇文章= =+
整篇文章你会看例如说："耶！你点击了我！"这种用语...
他一步一步拆解evasi0n程式的运作方式，说明怎麽从正常的app混进iPhone
然後用symlink的相关漏洞逃出sandbox修改系统权限
最後把所有修改写回系统变成永久
搞笑了这麽多，其实重点就是：
Also note, I found nothing sketchy in my reversing, your phones
most likely aren't being backdoored by Chinese.
也就是他认为基本上国际版也是安全的
当然可能这些人都看漏了/隐藏了什麽
这篇文章也不是要告诉读者一定或一定不要JB
只是跟大家分享一些网路上的资讯
真的要不要JB还是得看使用者自己。
--
◢◤ ◢███◤ ◢◤
◤
◢◤ ◢◤◤
◢◤◤
◢◤
◢◤ ◢███◤◤
◢◤◤
◢◤ ◢◤ ◢██◤ ◢███◤
◢◤◤
◢◤ ◤
◢◤◤
◢◤◤
◢◤◤
◢◤◤◤
◢◤◤◢◤◤
◢◤◤
◢◤◤
◢◤◤
◢███◤◤
◢█◤ ◢███◤◤
◤
◤
◤
◤
◤
◤
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 76.94.199.254
1F：推 abian:iPluto文，未看先推 12/24 17:05
2F：推 wasd2468:uto文，未看先推 12/24 17:07
3F：推 slent67:推 12/24 17:09
4F：推 windrivers:看起来可以进场了 12/24 17:10
5F：推 jacksnowman:推 12/24 17:11
6F：推 abian:可惜没捏到7.1才推出.. 12/24 17:11
7F：推 offdensen:可以放心了 12/24 17:11
8F：推 panjiongkai:推!!感谢整理!! 12/24 17:11
9F：→ iPluto:不过现在各tweak都还没准备好...越完能做的也很少就是了 12/24 17:11
10F：→ iPluto:不过可以装个afc2add然後看一下根目录自爽一下...XD 12/24 17:12
11F：推 bot446:好奇的是国际板是一定要电脑转成英文吗? 12/24 17:14
12F：→ flypenguin:唯一的担忧就是他们都用非中文语系测试的吧… 12/24 17:14
13F：→ flypenguin:中文虽然表面上没太极，可是底层不知道有没有藏东西 12/24 17:15
14F：→ wtf12022:去官网都会变成简体中文网页没有办法进入国际板 12/24 17:15
15F：→ iPluto:据pod2g说他们远端拔掉了太极的安装 12/24 17:15
17F：→ wtf12022:所以要进入国际板必须把系统改成英文才会进入国际板? 12/24 17:16
18F：→ windrivers:老外多人测试即时更新 大家可以参考 12/24 17:16
19F：→ iPluto:基本上中文和国际版co进去的档案是两组不同的 12/24 17:16
20F：→ iPluto:应该不会有什麽介於中间的东西... 12/24 17:17
21F：→ iPluto:Mac改语系很容易 可以借台Mac弄XD 12/24 17:17
22F：→ iPluto:tweak的部份 因为5S是64bit比较复杂 不见得说iOS7能用就行 12/24 17:17
23F：推 beckerham:iPluto文，已看再推 12/24 17:22
24F：推 jimmy055263:专业不解释 12/24 17:22
25F：推 willychn33:神奇小子真的很幽默XD 12/24 17:22
26F：→ tomato8534:纯嘘那些爱jb又爱瓜瓜叫的人-.-那麽怕乾脆不要jb好 12/24 17:36
27F：推 kiff:楼上逻辑颇怪 jb就不能注意安全性吗 jb不等於破解 12/24 17:44
28F：→ wasd2468:台湾油品有问题你就不要吃饭吗？发言只是要确保安全而已 12/24 17:51
29F：推 Raidinfo:放弃JB 等7.1修正AIR手势 12/24 18:17
30F：→ comodo:给我无虾米，其余免谈 12/24 18:20
31F：推 mihonisizumi:推 12/24 18:28
32F：推 yuan860721:感觉那篇颇好看 可惜英文苦手OAO 12/24 18:36
33F：推 xbox1:给我正常的SwipeSelection我马上JB 12/24 18:49
34F：推 huei252:重点是JB不应该跟盗版划上等号,这样辛苦做APP的人怎麽办? 12/24 18:51
35F：→ huei252:人家工作 就应该获得报酬,你也不希望你工作,老板不给你钱 12/24 18:58
36F：→ huei252:要你做白工吧 12/24 18:59
37F：推 miuu:推 12/24 20:22
38F：推 a3619453:太极官网(taig.com)擅自出了1.0.1版 强制绑定太极助手 12/24 20:35
39F：→ a3619453:请各位注意不要相信所谓1.0.1版(目前) 12/24 20:35
40F：推 d86012005:大推 还在等 Cydia 准备完成 12/24 20:36
41F：推 ryanlei:iPluto文，未看先推 12/24 20:47
42F：推 hsin1207:喔喔喔 给推！ 12/24 20:53
43F：→ hsin1207:看来目前就是等cydia更新准备好就行了 12/24 20:53
44F：→ kerbi:有人能放国际版的直接连结吗@@? 12/24 20:56
45F：推 daniel414:不认同t大 jb後安全性问题才更要注意 有root权限很危险 12/24 20:57
46F：推 a3619453:目前就等saurik了 12/24 20:57
48F：推 SilentWorld:国际版档案一样,是看系统语言安装的 12/24 21:17
49F：推 atzc:似乎Cydia更新了 12/24 21:26
50F：推 Arbing:推认真 12/24 22:01
51F：推 hsin1207:Cydia 1.1.9 出了，换新介面，记得更新 by Hiraku 12/24 22:22
52F：推 a100900:信心文哦 12/24 22:46
53F：推 yeh0416:不管怎麽样,我是相信了 12/25 00:01
54F：推 DHXD:好文推 12/25 00:34
55F：推 BluerayDisc:我信了 12/25 01:54
※ 编辑: iPluto 来自: 24.199.19.190 (12/25 09:25)
56F：推 hanhsiangmax:先推!!!!!!!! 12/25 10:18
57F：推 rexoui: 12/25 14:40
58F：推 taxitaxi:朝圣推 12/25 15:01