作者iPluto (鍵盤Apple Genius)
看板iPhone
標題[越獄] evasi0n7的安全性問題
時間Tue Dec 24 17:03:30 2013
由於evasi0n7 JB程式在中文版的電腦用戶下會自動安裝大陸的太極助手
引發了不少人的反感和不信任
畢竟JB就是開放了整個系統,JB程式的安全性便是重要的話題
這邊提供一些evasi0n7相關的資訊,並不保證該程式是絕對安全或不安全
只是一份參考資料
有太極助手的版本就不討論了,基本上已被證實是有問題的
這邊討論的是未安裝太極的國際版:
首先登場的是外國熱心鄉民Pplude在reddit上po的測試結果
http://tinyurl.com/mz9tkd5
該鄉民藉由封包攔截和觀察正在執行的程式
大致上歸納出國際版的程式沒有任何太極的影子
也沒有任何可見的惡意程式/行為出現
接下來是Cydia作者本身為國際版背書 (說中國版有點問題)
說建議大家先JB,然後等cydia更新
http://tinyurl.com/k3sbeqe
最後壓籌的就是神奇小子geohot
這傢伙拆解分析了整個evasi0n的執行檔
分析了該程式到底在幹嘛並整理成這篇文章:
http://geohot.com/e7writeup.html
而且他很寶的用evasi0n程式為第一人稱視角寫這篇文章= =+
整篇文章你會看例如說:"耶!你點擊了我!"這種用語...
他一步一步拆解evasi0n程式的運作方式,說明怎麼從正常的app混進iPhone
然後用symlink的相關漏洞逃出sandbox修改系統權限
最後把所有修改寫回系統變成永久
搞笑了這麼多,其實重點就是:
Also note, I found nothing sketchy in my reversing, your phones
most likely aren't being backdoored by Chinese.
也就是他認為基本上國際版也是安全的
當然可能這些人都看漏了/隱藏了什麼
這篇文章也不是要告訴讀者一定或一定不要JB
只是跟大家分享一些網路上的資訊
真的要不要JB還是得看使用者自己。
--
◢◤ ◢███◤ ◢◤
◤
◢◤ ◢◤◤
◢◤◤
◢◤
◢◤ ◢███◤◤
◢◤◤
◢◤ ◢◤ ◢██◤ ◢███◤
◢◤◤
◢◤ ◤
◢◤◤
◢◤◤
◢◤◤
◢◤◤◤
◢◤◤◢◤◤
◢◤◤
◢◤◤
◢◤◤
◢███◤◤
◢█◤ ◢███◤◤
◤
◤
◤
◤
◤
◤
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 76.94.199.254
1F:推 abian:iPluto文,未看先推 12/24 17:05
2F:推 wasd2468:uto文,未看先推 12/24 17:07
3F:推 slent67:推 12/24 17:09
4F:推 windrivers:看起來可以進場了 12/24 17:10
5F:推 jacksnowman:推 12/24 17:11
6F:推 abian:可惜沒捏到7.1才推出.. 12/24 17:11
7F:推 offdensen:可以放心了 12/24 17:11
8F:推 panjiongkai:推!!感謝整理!! 12/24 17:11
9F:→ iPluto:不過現在各tweak都還沒準備好...越完能做的也很少就是了 12/24 17:11
10F:→ iPluto:不過可以裝個afc2add然後看一下根目錄自爽一下...XD 12/24 17:12
11F:推 bot446:好奇的是國際板是一定要電腦轉成英文嗎? 12/24 17:14
12F:→ flypenguin:唯一的擔憂就是他們都用非中文語系測試的吧… 12/24 17:14
13F:→ flypenguin:中文雖然表面上沒太極,可是底層不知道有沒有藏東西 12/24 17:15
14F:→ wtf12022:去官網都會變成簡體中文網頁沒有辦法進入國際板 12/24 17:15
15F:→ iPluto:據pod2g說他們遠端拔掉了太極的安裝 12/24 17:15
17F:→ wtf12022:所以要進入國際板必須把系統改成英文才會進入國際板? 12/24 17:16
18F:→ windrivers:老外多人測試即時更新 大家可以參考 12/24 17:16
19F:→ iPluto:基本上中文和國際版co進去的檔案是兩組不同的 12/24 17:16
20F:→ iPluto:應該不會有什麼介於中間的東西... 12/24 17:17
21F:→ iPluto:Mac改語系很容易 可以借台Mac弄XD 12/24 17:17
22F:→ iPluto:tweak的部份 因為5S是64bit比較複雜 不見得說iOS7能用就行 12/24 17:17
23F:推 beckerham:iPluto文,已看再推 12/24 17:22
24F:推 jimmy055263:專業不解釋 12/24 17:22
25F:推 willychn33:神奇小子真的很幽默XD 12/24 17:22
26F:→ tomato8534:純噓那些愛jb又愛瓜瓜叫的人-.-那麼怕乾脆不要jb好 12/24 17:36
27F:推 kiff:樓上邏輯頗怪 jb就不能注意安全性嗎 jb不等於破解 12/24 17:44
28F:→ wasd2468:台灣油品有問題你就不要吃飯嗎?發言只是要確保安全而已 12/24 17:51
29F:推 Raidinfo:放棄JB 等7.1修正AIR手勢 12/24 18:17
30F:→ comodo:給我無蝦米,其餘免談 12/24 18:20
31F:推 mihonisizumi:推 12/24 18:28
32F:推 yuan860721:感覺那篇頗好看 可惜英文苦手OAO 12/24 18:36
33F:推 xbox1:給我正常的SwipeSelection我馬上JB 12/24 18:49
34F:推 huei252:重點是JB不應該跟盜版劃上等號,這樣辛苦做APP的人怎麼辦? 12/24 18:51
35F:→ huei252:人家工作 就應該獲得報酬,你也不希望你工作,老闆不給你錢 12/24 18:58
36F:→ huei252:要你做白工吧 12/24 18:59
37F:推 miuu:推 12/24 20:22
38F:推 a3619453:太極官網(taig.com)擅自出了1.0.1版 強制綁定太極助手 12/24 20:35
39F:→ a3619453:請各位注意不要相信所謂1.0.1版(目前) 12/24 20:35
40F:推 d86012005:大推 還在等 Cydia 準備完成 12/24 20:36
41F:推 ryanlei:iPluto文,未看先推 12/24 20:47
42F:推 hsin1207:喔喔喔 給推! 12/24 20:53
43F:→ hsin1207:看來目前就是等cydia更新準備好就行了 12/24 20:53
44F:→ kerbi:有人能放國際版的直接連結嗎@@? 12/24 20:56
45F:推 daniel414:不認同t大 jb後安全性問題才更要注意 有root權限很危險 12/24 20:57
46F:推 a3619453:目前就等saurik了 12/24 20:57
48F:推 SilentWorld:國際版檔案一樣,是看系統語言安裝的 12/24 21:17
49F:推 atzc:似乎Cydia更新了 12/24 21:26
50F:推 Arbing:推認真 12/24 22:01
51F:推 hsin1207:Cydia 1.1.9 出了,換新介面,記得更新 by Hiraku 12/24 22:22
52F:推 a100900:信心文哦 12/24 22:46
53F:推 yeh0416:不管怎麼樣,我是相信了 12/25 00:01
54F:推 DHXD:好文推 12/25 00:34
55F:推 BluerayDisc:我信了 12/25 01:54
※ 編輯: iPluto 來自: 24.199.19.190 (12/25 09:25)
56F:推 hanhsiangmax:先推!!!!!!!! 12/25 10:18
57F:推 rexoui: 12/25 14:40
58F:推 taxitaxi:朝聖推 12/25 15:01