据说太极越狱后会修改系统 API，使所有 APP 都能获取 Root 权限

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

Support

› 根据产品序列号查看状态

有用链接

› Apple 产品更新周期

› Other World Computing 性能升级

› Apple 软件 Beta 测试

这是一个创建于 3218 天前的主题，其中的信息可能已经有所发展或是发生改变。

消息来自乌云刚才发的一篇文章

太极越狱重大安全后门

PS.这次 iOS 8.3~8.4 有关越狱的撕逼大战真是越演越烈啊

越狱

太极

权限

49 条回复 • 2015-07-02 18:01:26 +08:00

sanddudu

2015-07-01 20:20:05 +08:00

我觉得是可以去掉 “据说” 了

另外发张图，我不说话

图片是真的，评论地址在这：
http://weibo.com/2017327511/Cp7W6sPIq?type=comment

EnderSodium

2015-07-01 20:21:14 +08:00

一直在纠结要不要越，现在在 iOS 上能用的 V*N 几乎全部阵亡。现在看到这个果断放弃了这个想法。

can

2015-07-01 20:26:35 +08:00

这个雷磊也真是的，太极给了你几辆车要发这么大火这么说，乌云这么说有什么错？难不成你是靠某个越狱后的app发财呢？

ghy459

2015-07-01 20:27:01 +08:00

@sanddudu 自己手头上没越狱的机器啊所以没法验证，还是加个“据说”稳妥一点。不过文章里面代码和运行截图都给出来了，感觉是假不了了。

jamesxu

2015-07-01 20:31:55 +08:00

自作孽，不可活！

nkdhskas

2015-07-01 20:33:16 +08:00

喷乌云笑尿,这就是典型的猪队友
人家要是建个静态博客写这东西,那货还不得连github一起喷进去

2015-07-01 20:35:29 +08:00

@EnderSodium 自己搭个梯子，好用安全。

yksoft1

2015-07-01 20:35:46 +08:00

如果是store能通过审核的app可以通过这个漏洞成功拿到root就牛B了

Yvette

2015-07-01 20:39:32 +08:00

自从某盗版公司赞助的团队开始发布越狱之后就再也没越狱，好在原生iOS也越来越好了，我自己一直都对国内搞越狱工具开发的这几帮人很有成见。要是真出了这种事，我除了风凉话啥也不想说啊。

goodbest

2015-07-01 20:40:52 +08:00

越狱后文件系统会暴露，这个难道不是常识？

所以越狱后只装可靠的插件+appstore的app

hewigovens

2015-07-01 20:45:09 +08:00 via iPhone

“我向来是不惮以最坏的恶意，来推测和怀疑中国人的。”--鲁迅

wclebb

2015-07-01 20:46:19 +08:00

@EnderSodium anyconnect 几乎可以用。话说不是有专业的APNs 的番茄服务吗？

KokongW

2015-07-01 20:48:04 +08:00

没有利益关系人凭什么给你免费工具啊。

sanddudu

2015-07-01 20:49:02 +08:00

@goodbest 问题是，这个是直接把手机扒光了
哪个程序都能提权，那还有什么安全可言
还有就是，这个漏洞已经存在了很久，从 evasi0n7 越狱的时候就有了，这么严重的 BUG 不修真的只能算是职业操守问题了

goodbest

2015-07-01 20:57:36 +08:00

@sanddudu 反正它们开放权限的目的本质在于方便某些助手罢了。

还是那句话，自己用着小心点就行。插件只装自己知道的+appstore 的ipa。
不要装afc2、openssh

EnderSodium

2015-07-01 21:16:29 +08:00

@az 自己有梯子，问题是 iOS 支持的梯子太少了。
@wclebb APN 有听说过但从来没试过，什么时候可以试试看。Anyconnect 这里搭过一次，现在的速度基本上跟 OpenVPN 差不多了。

wclebb

2015-07-01 21:18:44 +08:00

@EnderSodium 能上就不错啦，就只能这样了。
确实太少了。

APNs 是搭建在代理上的，比如运营商提供给你网址，就可以基本上无缝上网，QQ 什么的都走国内，国外的走国外，就是和 Shadowsocks 一样了。问题是自己搭建成本过高。

egen

2015-07-01 21:38:51 +08:00

appstore 上的软件应该不会有调用这些函数的应用吧，不过也不排除一些小软件乱搞
不要乱装来路不明的软件应该不会有太大问题

camillo

2015-07-01 21:40:06 +08:00

在威锋上看到有人说 iTunes 已购项目莫名多了几项怀疑被盗刷榜当然这可能是某些盗版源、插件的缘故……
不过现在越狱环境也真是恶劣……越狱空间越来越小了

squid157

2015-07-01 21:42:52 +08:00 via iPhone

@yksoft1 store审核的app，估计是不能直接调用这个api的。

1ychee

2015-07-01 21:48:21 +08:00

@camillo 我和妹子公用一个 iTunes 帐号。我越狱，但是一直没装过盗版插件，都是在 BigBoss 购买的。这几天也发现自己的 iTunes 帐号被攻陷，帮盗墓X记、魔力X宝贝、X龙八部等等等贡献+1下载量。。
我特意问过妹子，她也没下载过。。

imlonghao

2015-07-01 21:49:33 +08:00 via Android

喷乌云的也只能呵呵

2015-07-01 21:53:54 +08:00

乌云这篇文章下面已经被PP和太极的水军占领。笑死我了。。。让我喘口气

Mac

2015-07-01 22:15:15 +08:00

最逗比的是威锋了，首页是太极的顶栏广告，论坛则是PP的顶栏广告，这简直。。。

Lyc1874

2015-07-01 22:17:40 +08:00

@Mac 有奶就是娘啊。马上国产源都不敢用了。。

camillo

2015-07-01 22:30:58 +08:00

@1ychee 那就洗不干净咯……反正国人出品的越狱我只用过最早的 iOS 7 太极第一版……后面总觉得越来越有娱乐感…加之越狱需求也少了

philobscur

2015-07-01 22:50:01 +08:00

@goodbest 先装个 openssh 把 root 密码改了再卸了 openssh

squid157

2015-07-02 02:04:19 +08:00 via iPhone

@philobscur 现在这状况下，想要root随便来，改密码也无用，一个不靠谱的App，拿着随随便便的root，在iOS上也能轻轻松松搞来全家桶和各种其他恶意软件。而且装openssh的人，想必也都是了解SSH是干什么的人吧。

VYSE

2015-07-02 08:24:10 +08:00 via Android

为啥setuid不是白名单机制才是关键吧

2015-07-02 08:28:27 +08:00

@EnderSodium IOS支持PPTP不是很完美吗？我一直用，挺好的。

GhostFlying

2015-07-02 09:32:19 +08:00 via Android

@az pptp 这网络挑的。。还经常被干扰

GhostFlying

2015-07-02 09:32:48 +08:00 via Android

@wclebb ac 主要是速度太慢。。其它倒是差不多了

ehs2013

2015-07-02 10:00:00 +08:00

等等，iOS 的越狱不一直都是所有程序都有 root 吗？不知道这事还敢越狱？

GPU

2015-07-02 10:32:10 +08:00

@wclebb 没看懂什么事APNs 有相关文档看看吗？

zjuster

2015-07-02 10:55:10 +08:00

@EnderSodium 我现在的VPN一直活着，偶尔抽风但是也没见死亡超过2天的。

studyro

2015-07-02 11:14:14 +08:00

"ios8.3越狱后，会后台自动刷榜单，我看威锋论坛也有人中招，小白们都不信……然后我就眼睁睁看着三天自动下载了3个软件。昨晚删除了3K助手，看情况。越狱免费，但是一定有利益在里面啊" -- bao3's tweet

https://twitter.com/bao3/status/615690768422866944

虽然3k助手可删，但鬼知道还有没有其他猫腻。。