[越獄] evasi0n7的安全性問題

看板iOS作者 (鍵盤Apple Genius)時間10年前 (2013/12/24 17:03), 編輯推噓38(38推 0噓 20→)
留言58則, 40人參與, 最新討論串1/1
由於evasi0n7 JB程式在中文版的電腦用戶下會自動安裝大陸的太極助手 引發了不少人的反感和不信任 畢竟JB就是開放了整個系統，JB程式的安全性便是重要的話題 這邊提供一些evasi0n7相關的資訊，並不保證該程式是絕對安全或不安全 只是一份參考資料 有太極助手的版本就不討論了，基本上已被證實是有問題的 這邊討論的是未安裝太極的國際版： 首先登場的是外國熱心鄉民Pplude在reddit上po的測試結果 http://tinyurl.com/mz9tkd5 該鄉民藉由封包攔截和觀察正在執行的程式 大致上歸納出國際版的程式沒有任何太極的影子 也沒有任何可見的惡意程式/行為出現 接下來是Cydia作者本身為國際版背書 (說中國版有點問題) 說建議大家先JB，然後等cydia更新 http://tinyurl.com/k3sbeqe 最後壓籌的就是神奇小子geohot 這傢伙拆解分析了整個evasi0n的執行檔 分析了該程式到底在幹嘛並整理成這篇文章： http://geohot.com/e7writeup.html 而且他很寶的用evasi0n程式為第一人稱視角寫這篇文章= =+ 整篇文章你會看例如說："耶！你點擊了我！"這種用語... 他一步一步拆解evasi0n程式的運作方式，說明怎麼從正常的app混進iPhone 然後用symlink的相關漏洞逃出sandbox修改系統權限 最後把所有修改寫回系統變成永久 搞笑了這麼多，其實重點就是： Also note, I found nothing sketchy in my reversing, your phones most likely aren't being backdoored by Chinese. 也就是他認為基本上國際版也是安全的 當然可能這些人都看漏了/隱藏了什麼 這篇文章也不是要告訴讀者一定或一定不要JB 只是跟大家分享一些網路上的資訊 真的要不要JB還是得看使用者自己。 -- ◢◤ ◢███◤ ◢◤ ◤ ◢◤ ◢◤◤ ◢◤◤ ◢◤ ◢◤ ◢███◤◤ ◢◤◤ ◢◤ ◢◤ ◢██◤ ◢███◤ ◢◤◤ ◢◤ ◤ ◢◤◤ ◢◤◤◢◤◤ ◢◤◤◤ ◢◤◤◢◤◤ ◢◤◤ ◢◤◤ ◢◤◤ ◢███◤◤ ◢█◤ ◢███◤◤ ◤ ◤ ◤ ◤ ◤ ◤ -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 76.94.199.254
推
12/24 17:05, , 1F
iPluto文，未看先推
12/24 17:05, 1F
推
12/24 17:07, , 2F
uto文，未看先推
12/24 17:07, 2F
推
12/24 17:09, , 3F
推
12/24 17:09, 3F
推
12/24 17:10, , 4F
看起來可以進場了
12/24 17:10, 4F
推
12/24 17:11, , 5F
推
12/24 17:11, 5F
推
12/24 17:11, , 6F
可惜沒捏到7.1才推出..
12/24 17:11, 6F
推
12/24 17:11, , 7F
可以放心了
12/24 17:11, 7F
推
12/24 17:11, , 8F
推!!感謝整理!!
12/24 17:11, 8F
→
12/24 17:11, , 9F
不過現在各tweak都還沒準備好...越完能做的也很少就是了
12/24 17:11, 9F
→
12/24 17:12, , 10F
不過可以裝個afc2add然後看一下根目錄自爽一下...XD
12/24 17:12, 10F
推
12/24 17:14, , 11F
好奇的是國際板是一定要電腦轉成英文嗎?
12/24 17:14, 11F
→
12/24 17:14, , 12F
唯一的擔憂就是他們都用非中文語系測試的吧…
12/24 17:14, 12F
→
12/24 17:15, , 13F
中文雖然表面上沒太極，可是底層不知道有沒有藏東西
12/24 17:15, 13F
→
12/24 17:15, , 14F
去官網都會變成簡體中文網頁沒有辦法進入國際板
12/24 17:15, 14F
→
12/24 17:15, , 15F
據pod2g說他們遠端拔掉了太極的安裝
12/24 17:15, 15F
推
12/24 17:15, , 16F
http://0rz.tw/MOLs7 tweak有沒有準備好可以看這
12/24 17:15, 16F
→
12/24 17:16, , 17F
所以要進入國際板必須把系統改成英文才會進入國際板?
12/24 17:16, 17F
→
12/24 17:16, , 18F
老外多人測試即時更新 大家可以參考
12/24 17:16, 18F
→
12/24 17:16, , 19F
基本上中文和國際版co進去的檔案是兩組不同的
12/24 17:16, 19F
→
12/24 17:17, , 20F
應該不會有什麼介於中間的東西...
12/24 17:17, 20F
→
12/24 17:17, , 21F
Mac改語系很容易 可以借台Mac弄XD
12/24 17:17, 21F
→
12/24 17:17, , 22F
tweak的部份 因為5S是64bit比較複雜 不見得說iOS7能用就行
12/24 17:17, 22F
推
12/24 17:22, , 23F
iPluto文，已看再推
12/24 17:22, 23F
推
12/24 17:22, , 24F
專業不解釋
12/24 17:22, 24F
推
12/24 17:22, , 25F
神奇小子真的很幽默XD
12/24 17:22, 25F
→
12/24 17:36, , 26F
純噓那些愛jb又愛瓜瓜叫的人-.-那麼怕乾脆不要jb好
12/24 17:36, 26F
推
12/24 17:44, , 27F
樓上邏輯頗怪 jb就不能注意安全性嗎 jb不等於破解
12/24 17:44, 27F
→
12/24 17:51, , 28F
台灣油品有問題你就不要吃飯嗎？發言只是要確保安全而已
12/24 17:51, 28F
推
12/24 18:17, , 29F
放棄JB 等7.1修正AIR手勢
12/24 18:17, 29F
→
12/24 18:20, , 30F
給我無蝦米，其餘免談
12/24 18:20, 30F
推
12/24 18:28, , 31F
推
12/24 18:28, 31F
推
12/24 18:36, , 32F
感覺那篇頗好看 可惜英文苦手OAO
12/24 18:36, 32F
推
12/24 18:49, , 33F
給我正常的SwipeSelection我馬上JB
12/24 18:49, 33F
推
12/24 18:51, , 34F
重點是JB不應該跟盜版劃上等號,這樣辛苦做APP的人怎麼辦?
12/24 18:51, 34F
→
12/24 18:58, , 35F
人家工作 就應該獲得報酬,你也不希望你工作,老闆不給你錢
12/24 18:58, 35F
→
12/24 18:59, , 36F
要你做白工吧
12/24 18:59, 36F
推
12/24 20:22, , 37F
推
12/24 20:22, 37F
推
12/24 20:35, , 38F
太極官網(taig.com)擅自出了1.0.1版 強制綁定太極助手
12/24 20:35, 38F
→
12/24 20:35, , 39F
請各位注意不要相信所謂1.0.1版(目前)
12/24 20:35, 39F
推
12/24 20:36, , 40F
大推 還在等 Cydia 準備完成
12/24 20:36, 40F
推
12/24 20:47, , 41F
iPluto文，未看先推
12/24 20:47, 41F
推
12/24 20:53, , 42F
喔喔喔 給推！
12/24 20:53, 42F
→
12/24 20:53, , 43F
看來目前就是等cydia更新準備好就行了
12/24 20:53, 43F
→
12/24 20:56, , 44F
有人能放國際版的直接連結嗎@@?
12/24 20:56, 44F
推
12/24 20:57, , 45F
不認同t大 jb後安全性問題才更要注意 有root權限很危險
12/24 20:57, 45F
推
12/24 20:57, , 46F
目前就等saurik了
12/24 20:57, 46F
推
12/24 20:59, , 47F
目前 JB 可以先改中文字形 http://bit.ly/19ddfCS
12/24 20:59, 47F
推
12/24 21:17, , 48F
國際版檔案一樣,是看系統語言安裝的
12/24 21:17, 48F
推
12/24 21:26, , 49F
似乎Cydia更新了
12/24 21:26, 49F
推
12/24 22:01, , 50F
推認真
12/24 22:01, 50F
推
12/24 22:22, , 51F
Cydia 1.1.9 出了，換新介面，記得更新 by Hiraku
12/24 22:22, 51F
推
12/24 22:46, , 52F
信心文哦
12/24 22:46, 52F
推
12/25 00:01, , 53F
不管怎麼樣,我是相信了
12/25 00:01, 53F
推
12/25 00:34, , 54F
好文推
12/25 00:34, 54F
推
12/25 01:54, , 55F
我信了
12/25 01:54, 55F
※ 編輯: iPluto 來自: 24.199.19.190 (12/25 09:25)
推
12/25 10:18, , 56F
先推!!!!!!!!
12/25 10:18, 56F
推
12/25 14:40, , 57F
12/25 14:40, 57F
推
12/25 15:01, , 58F
朝聖推
12/25 15:01, 58F
‣ 更多 iPluto 的文章
文章代碼(AID): #1IkKtekr (iOS)