[越獄] evasi0n7的安全性問題
由於evasi0n7 JB程式在中文版的電腦用戶下會自動安裝大陸的太極助手
引發了不少人的反感和不信任
畢竟JB就是開放了整個系統,JB程式的安全性便是重要的話題
這邊提供一些evasi0n7相關的資訊,並不保證該程式是絕對安全或不安全
只是一份參考資料
有太極助手的版本就不討論了,基本上已被證實是有問題的
這邊討論的是未安裝太極的國際版:
首先登場的是外國熱心鄉民Pplude在reddit上po的測試結果
http://tinyurl.com/mz9tkd5
該鄉民藉由封包攔截和觀察正在執行的程式
大致上歸納出國際版的程式沒有任何太極的影子
也沒有任何可見的惡意程式/行為出現
接下來是Cydia作者本身為國際版背書 (說中國版有點問題)
說建議大家先JB,然後等cydia更新
http://tinyurl.com/k3sbeqe
最後壓籌的就是神奇小子geohot
這傢伙拆解分析了整個evasi0n的執行檔
分析了該程式到底在幹嘛並整理成這篇文章:
http://geohot.com/e7writeup.html
而且他很寶的用evasi0n程式為第一人稱視角寫這篇文章= =+
整篇文章你會看例如說:"耶!你點擊了我!"這種用語...
他一步一步拆解evasi0n程式的運作方式,說明怎麼從正常的app混進iPhone
然後用symlink的相關漏洞逃出sandbox修改系統權限
最後把所有修改寫回系統變成永久
搞笑了這麼多,其實重點就是:
Also note, I found nothing sketchy in my reversing, your phones
most likely aren't being backdoored by Chinese.
也就是他認為基本上國際版也是安全的
當然可能這些人都看漏了/隱藏了什麼
這篇文章也不是要告訴讀者一定或一定不要JB
只是跟大家分享一些網路上的資訊
真的要不要JB還是得看使用者自己。
--
◢◤ ◢███◤ ◢◤
◤ ◢◤ ◢◤◤ ◢◤◤ ◢◤
◢◤ ◢███◤◤ ◢◤◤ ◢◤ ◢◤ ◢██◤ ◢███◤
◢◤◤ ◢◤ ◤ ◢◤◤ ◢◤◤◢◤◤ ◢◤◤◤ ◢◤◤◢◤◤
◢◤◤ ◢◤◤ ◢◤◤ ◢███◤◤ ◢█◤ ◢███◤◤
◤ ◤ ◤ ◤ ◤ ◤
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 76.94.199.254
推
12/24 17:05, , 1F
12/24 17:05, 1F
推
12/24 17:07, , 2F
12/24 17:07, 2F
推
12/24 17:09, , 3F
12/24 17:09, 3F
推
12/24 17:10, , 4F
12/24 17:10, 4F
推
12/24 17:11, , 5F
12/24 17:11, 5F
推
12/24 17:11, , 6F
12/24 17:11, 6F
推
12/24 17:11, , 7F
12/24 17:11, 7F
推
12/24 17:11, , 8F
12/24 17:11, 8F
→
12/24 17:11, , 9F
12/24 17:11, 9F
→
12/24 17:12, , 10F
12/24 17:12, 10F
推
12/24 17:14, , 11F
12/24 17:14, 11F
→
12/24 17:14, , 12F
12/24 17:14, 12F
→
12/24 17:15, , 13F
12/24 17:15, 13F
→
12/24 17:15, , 14F
12/24 17:15, 14F
→
12/24 17:15, , 15F
12/24 17:15, 15F
推
12/24 17:15, , 16F
12/24 17:15, 16F
→
12/24 17:16, , 17F
12/24 17:16, 17F
→
12/24 17:16, , 18F
12/24 17:16, 18F
→
12/24 17:16, , 19F
12/24 17:16, 19F
→
12/24 17:17, , 20F
12/24 17:17, 20F
→
12/24 17:17, , 21F
12/24 17:17, 21F
→
12/24 17:17, , 22F
12/24 17:17, 22F
推
12/24 17:22, , 23F
12/24 17:22, 23F
推
12/24 17:22, , 24F
12/24 17:22, 24F
推
12/24 17:22, , 25F
12/24 17:22, 25F
→
12/24 17:36, , 26F
12/24 17:36, 26F
推
12/24 17:44, , 27F
12/24 17:44, 27F
→
12/24 17:51, , 28F
12/24 17:51, 28F
推
12/24 18:17, , 29F
12/24 18:17, 29F
→
12/24 18:20, , 30F
12/24 18:20, 30F
推
12/24 18:28, , 31F
12/24 18:28, 31F
推
12/24 18:36, , 32F
12/24 18:36, 32F
推
12/24 18:49, , 33F
12/24 18:49, 33F
推
12/24 18:51, , 34F
12/24 18:51, 34F
→
12/24 18:58, , 35F
12/24 18:58, 35F
→
12/24 18:59, , 36F
12/24 18:59, 36F
推
12/24 20:22, , 37F
12/24 20:22, 37F
推
12/24 20:35, , 38F
12/24 20:35, 38F
→
12/24 20:35, , 39F
12/24 20:35, 39F
推
12/24 20:36, , 40F
12/24 20:36, 40F
推
12/24 20:47, , 41F
12/24 20:47, 41F
推
12/24 20:53, , 42F
12/24 20:53, 42F
→
12/24 20:53, , 43F
12/24 20:53, 43F
→
12/24 20:56, , 44F
12/24 20:56, 44F
推
12/24 20:57, , 45F
12/24 20:57, 45F
推
12/24 20:57, , 46F
12/24 20:57, 46F
推
12/24 20:59, , 47F
12/24 20:59, 47F
推
12/24 21:17, , 48F
12/24 21:17, 48F
推
12/24 21:26, , 49F
12/24 21:26, 49F
推
12/24 22:01, , 50F
12/24 22:01, 50F
推
12/24 22:22, , 51F
12/24 22:22, 51F
推
12/24 22:46, , 52F
12/24 22:46, 52F
推
12/25 00:01, , 53F
12/25 00:01, 53F
推
12/25 00:34, , 54F
12/25 00:34, 54F
推
12/25 01:54, , 55F
12/25 01:54, 55F
※ 編輯: iPluto 來自: 24.199.19.190 (12/25 09:25)
推
12/25 10:18, , 56F
12/25 10:18, 56F
推
12/25 14:40, , 57F
12/25 14:40, 57F
推
12/25 15:01, , 58F
12/25 15:01, 58F