[越獄] evasi0n7的安全性問題

[iPluto (鍵盤Apple Genius)]

由於evasi0n7 JB程式在中文版的電腦用戶下會自動安裝大陸的太極助手

引發了不少人的反感和不信任

畢竟JB就是開放了整個系統，JB程式的安全性便是重要的話題

這邊提供一些evasi0n7相關的資訊，並不保證該程式是絕對安全或不安全

只是一份參考資料


有太極助手的版本就不討論了，基本上已被證實是有問題的

這邊討論的是未安裝太極的國際版：



首先登場的是外國熱心鄉民Pplude在reddit上po的測試結果

http://tinyurl.com/mz9tkd5

該鄉民藉由封包攔截和觀察正在執行的程式

大致上歸納出國際版的程式沒有任何太極的影子

也沒有任何可見的惡意程式/行為出現



接下來是Cydia作者本身為國際版背書 (說中國版有點問題)

說建議大家先JB，然後等cydia更新

http://tinyurl.com/k3sbeqe



最後壓籌的就是神奇小子geohot

這傢伙拆解分析了整個evasi0n的執行檔

分析了該程式到底在幹嘛並整理成這篇文章：

http://geohot.com/e7writeup.html

而且他很寶的用evasi0n程式為第一人稱視角寫這篇文章= =+

整篇文章你會看例如說："耶！你點擊了我！"這種用語...

他一步一步拆解evasi0n程式的運作方式，說明怎麼從正常的app混進iPhone

然後用symlink的相關漏洞逃出sandbox修改系統權限

最後把所有修改寫回系統變成永久

搞笑了這麼多，其實重點就是：


    Also note, I found nothing sketchy in my reversing, your phones
    most likely aren't being backdoored by Chinese.

也就是他認為基本上國際版也是安全的



當然可能這些人都看漏了/隱藏了什麼

這篇文章也不是要告訴讀者一定或一定不要JB

只是跟大家分享一些網路上的資訊

真的要不要JB還是得看使用者自己。


--
         ◢◤    ◢███◤   ◢◤                 
           ◤  ◢◤  ◢◤◤ ◢◤◤                  ◢◤        
     ◢◤    ◢███◤◤ ◢◤◤   ◢◤  ◢◤   ◢██◤   ◢███◤
   ◢◤◤  ◢◤      ◤ ◢◤◤   ◢◤◤◢◤◤   ◢◤◤◤ ◢◤◤◢◤◤
 ◢◤◤  ◢◤◤       ◢◤◤   ◢███◤◤   ◢█◤   ◢███◤◤
   ◤      ◤           ◤             ◤         ◤           ◤

--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 76.94.199.254
推 abian:iPluto文，未看先推
推 wasd2468:uto文，未看先推
推 slent67:推
推 windrivers:看起來可以進場了
推 jacksnowman:推
推 abian:可惜沒捏到7.1才推出..
推 offdensen:可以放心了
推 panjiongkai:推!!感謝整理!!
→ iPluto:不過現在各tweak都還沒準備好...越完能做的也很少就是了
→ iPluto:不過可以裝個afc2add然後看一下根目錄自爽一下...XD
推 bot446:好奇的是國際板是一定要電腦轉成英文嗎?
→ flypenguin:唯一的擔憂就是他們都用非中文語系測試的吧…
→ flypenguin:中文雖然表面上沒太極，可是底層不知道有沒有藏東西
→ wtf12022:去官網都會變成簡體中文網頁沒有辦法進入國際板
→ iPluto:據pod2g說他們遠端拔掉了太極的安裝
推 windrivers:http://0rz.tw/MOLs7 tweak有沒有準備好可以看這
→ wtf12022:所以要進入國際板必須把系統改成英文才會進入國際板?
→ windrivers:老外多人測試即時更新 大家可以參考
→ iPluto:基本上中文和國際版co進去的檔案是兩組不同的
→ iPluto:應該不會有什麼介於中間的東西...
→ iPluto:Mac改語系很容易 可以借台Mac弄XD
→ iPluto:tweak的部份 因為5S是64bit比較複雜 不見得說iOS7能用就行
推 beckerham:iPluto文，已看再推
推 jimmy055263:專業不解釋
推 willychn33:神奇小子真的很幽默XD
→ tomato8534:純噓那些愛jb又愛瓜瓜叫的人-.-那麼怕乾脆不要jb好
推 kiff:樓上邏輯頗怪 jb就不能注意安全性嗎 jb不等於破解
→ wasd2468:台灣油品有問題你就不要吃飯嗎？發言只是要確保安全而已
推 Raidinfo:放棄JB 等7.1修正AIR手勢
→ comodo:給我無蝦米，其餘免談
推 mihonisizumi:推
推 yuan860721:感覺那篇頗好看 可惜英文苦手OAO
推 xbox1:給我正常的SwipeSelection我馬上JB
推 huei252:重點是JB不應該跟盜版劃上等號,這樣辛苦做APP的人怎麼辦?
→ huei252:人家工作 就應該獲得報酬,你也不希望你工作,老闆不給你錢
→ huei252:要你做白工吧
推 miuu:推
推 a3619453:太極官網(taig.com)擅自出了1.0.1版 強制綁定太極助手
→ a3619453:請各位注意不要相信所謂1.0.1版(目前)
推 d86012005:大推 還在等 Cydia 準備完成
推 ryanlei:iPluto文，未看先推
推 hsin1207:喔喔喔  給推！
→ hsin1207:看來目前就是等cydia更新準備好就行了
→ kerbi:有人能放國際版的直接連結嗎@@?
推 daniel414:不認同t大 jb後安全性問題才更要注意 有root權限很危險
推 a3619453:目前就等saurik了
推 ditm:目前 JB 可以先改中文字形 http://bit.ly/19ddfCS
推 SilentWorld:國際版檔案一樣,是看系統語言安裝的
推 atzc:似乎Cydia更新了
推 Arbing:推認真
推 hsin1207:Cydia 1.1.9 出了，換新介面，記得更新 by Hiraku
推 a100900:信心文哦
推 yeh0416:不管怎麼樣,我是相信了
推 DHXD:好文推
推 BluerayDisc:我信了
※ 編輯: iPluto          來自: 24.199.19.190        (12/25 09:25)
推 hanhsiangmax:先推!!!!!!!!
推 rexoui:
推 taxitaxi:朝聖推