ghy459
0D
V2EX  ›  Apple

据说太极越狱后会修改系统 API,使所有 APP 都能获取 Root 权限

  •  
  •   ghy459 · Jul 1, 2015 · 8559 views
    This topic created in 4142 days ago, the information mentioned may be changed or developed.

    消息来自乌云刚才发的一篇文章

    太极越狱重大安全后门

    PS.这次 iOS 8.3~8.4 有关越狱的撕逼大战真是越演越烈啊

    49 replies  •  2015-07-02 18:01:26 +08:00
    sanddudu
    sanddudu
    Jul 1, 2015
    1
    我觉得是可以去掉 “据说” 了

    另外发张图,我不说话



    图片是真的,评论地址在这:
    http://weibo.com/2017327511/Cp7W6sPIq?type=comment
    EnderSodium
    EnderSodium
    Jul 1, 2015
    2
    一直在纠结要不要越,现在在 iOS 上能用的 V*N 几乎全部阵亡。现在看到这个果断放弃了这个想法。
    can
    can
    Jul 1, 2015
    3
    这个雷磊也真是的,太极给了你几辆车要发这么大火这么说,乌云这么说有什么错?难不成你是靠某个越狱后的app发财呢?
    ghy459
    ghy459
    OP
    Jul 1, 2015
    4
    @sanddudu 自己手头上没越狱的机器啊所以没法验证,还是加个“据说”稳妥一点。不过文章里面代码和运行截图都给出来了,感觉是假不了了。
    jwk345
    jwk345
    Jul 1, 2015
    5
    自作孽,不可活!
    nkdhskas
    nkdhskas
    Jul 1, 2015
    6
    喷乌云笑尿,这就是典型的猪队友
    人家要是建个静态博客写这东西,那货还不得连github一起喷进去
    az
    az
    Jul 1, 2015
    7
    @EnderSodium 自己搭个梯子,好用安全。
    yksoft1
    yksoft1
    Jul 1, 2015
    8
    如果是store能通过审核的app可以通过这个漏洞成功拿到root就牛B了
    Yvette
    Yvette
    Jul 1, 2015
    9
    自从某盗版公司赞助的团队开始发布越狱之后就再也没越狱,好在原生iOS也越来越好了,我自己一直都对国内搞越狱工具开发的这几帮人很有成见。要是真出了这种事,我除了风凉话啥也不想说啊。
    goodbest
    goodbest
    Jul 1, 2015
    10
    越狱后文件系统会暴露,这个难道不是常识?

    所以越狱后只装可靠的插件+appstore的app
    hewigovens
    hewigovens
    Jul 1, 2015 via iPhone❤️5
    11
    “我向来是不惮以最坏的恶意,来推测和怀疑中国人的。”--鲁迅
    wclebb
    wclebb
    Jul 1, 2015
    12
    @EnderSodium anyconnect 几乎可以用。话说不是有专业的APNs 的番茄服务吗?
    KokongW
    KokongW
    Jul 1, 2015
    13
    没有利益关系人凭什么给你免费工具啊。
    sanddudu
    sanddudu
    Jul 1, 2015
    14
    @goodbest 问题是,这个是直接把手机扒光了
    哪个程序都能提权,那还有什么安全可言
    还有就是,这个漏洞已经存在了很久,从 evasi0n7 越狱的时候就有了,这么严重的 BUG 不修真的只能算是职业操守问题了
    goodbest
    goodbest
    Jul 1, 2015
    15
    @sanddudu 反正它们开放权限的目的本质在于方便某些助手罢了。

    还是那句话,自己用着小心点就行。插件只装自己知道的+appstore 的ipa。
    不要装afc2、openssh
    EnderSodium
    EnderSodium
    Jul 1, 2015
    16
    @az 自己有梯子,问题是 iOS 支持的梯子太少了。
    @wclebb APN 有听说过但从来没试过,什么时候可以试试看。Anyconnect 这里搭过一次,现在的速度基本上跟 OpenVPN 差不多了。
    wclebb
    wclebb
    Jul 1, 2015
    17
    @EnderSodium 能上就不错啦,就只能这样了。
    确实太少了。

    APNs 是搭建在代理上的,比如运营商提供给你网址,就可以基本上无缝上网,QQ 什么的都走国内,国外的走国外,就是和 Shadowsocks 一样了。问题是自己搭建成本过高。
    egen
    egen
    Jul 1, 2015
    18
    appstore 上的软件应该不会有调用这些函数的应用吧,不过也不排除一些小软件乱搞
    不要乱装来路不明的软件应该不会有太大问题
    camillo
    camillo
    Jul 1, 2015
    19
    在威锋上看到有人说 iTunes 已购项目莫名多了几项 怀疑被盗刷榜 当然这可能是某些盗版源、插件的缘故……
    不过现在越狱环境也真是恶劣……越狱空间越来越小了
    squid157
    squid157
    Jul 1, 2015 via iPhone
    20
    @yksoft1 store审核的app,估计是不能直接调用这个api的。
    1ychee
    1ychee
    Jul 1, 2015
    21
    @camillo 我和妹子公用一个 iTunes 帐号。我越狱,但是一直没装过盗版插件,都是在 BigBoss 购买的。这几天也发现自己的 iTunes 帐号被攻陷,帮盗墓X记、魔力X宝贝、X龙八部等等等贡献+1下载量。。
    我特意问过妹子,她也没下载过。。
    imlonghao
    imlonghao
    Jul 1, 2015 via Android
    22
    喷乌云的也只能呵呵
    49
    49
    Jul 1, 2015
    23
    乌云这篇文章下面已经被PP和太极的水军占领。笑死我了。。。让我喘口气
    Mac
    Mac
    Jul 1, 2015
    24
    最逗比的是威锋了,首页是太极的顶栏广告,论坛则是PP的顶栏广告,这简直。。。
    Lyc1874
    Lyc1874
    Jul 1, 2015
    25
    @Mac 有奶就是娘啊。马上国产源都不敢用了。。
    camillo
    camillo
    Jul 1, 2015
    26
    @1ychee 那就洗不干净咯……反正国人出品的越狱我只用过最早的 iOS 7 太极第一版……后面总觉得越来越有娱乐感…加之越狱需求也少了
    philobscur
    philobscur
    Jul 1, 2015
    27
    @goodbest 先装个 openssh 把 root 密码改了再卸了 openssh
    squid157
    squid157
    Jul 2, 2015 via iPhone
    28
    @philobscur 现在这状况下,想要root随便来,改密码也无用,一个不靠谱的App,拿着随随便便的root,在iOS上也能轻轻松松搞来全家桶和各种其他恶意软件。而且装openssh的人,想必也都是了解SSH是干什么的人吧。
    VYSE
    VYSE
    Jul 2, 2015 via Android
    29
    为啥setuid不是白名单机制才是关键吧
    az
    az
    Jul 2, 2015
    30
    @EnderSodium IOS支持PPTP不是很完美吗?我一直用,挺好的。
    GhostFlying
    GhostFlying
    Jul 2, 2015 via Android
    31
    @az pptp 这网络挑的。。还经常被干扰
    GhostFlying
    GhostFlying
    Jul 2, 2015 via Android
    32
    @wclebb ac 主要是速度太慢。。其它倒是差不多了
    ehs2013
    ehs2013
    Jul 2, 2015
    33
    等等,iOS 的越狱不一直都是所有程序都有 root 吗?不知道这事还敢越狱?
    GPU
    GPU
    Jul 2, 2015
    34
    @wclebb 没看懂什么事APNs 有相关文档看看吗?
    zjuster
    zjuster
    Jul 2, 2015
    35
    @EnderSodium 我现在的VPN一直活着,偶尔抽风但是也没见死亡超过2天的。
    studyro
    studyro
    Jul 2, 2015
    36
    "ios8.3越狱后,会后台自动刷榜单,我看威锋论坛也有人中招,小白们都不信……然后我就眼睁睁看着三天自动下载了3个软件。昨晚删除了3K助手,看情况。 越狱免费,但是一定有利益在里面啊" -- bao3's tweet

    https://twitter.com/bao3/status/615690768422866944

    虽然3k助手可删,但鬼知道还有没有其他猫腻。。
    vovov
    vovov
    Jul 2, 2015
    37
    刚越狱就发现系统被安装了3个莫名其妙的软件,在桌面是看不到的,隐藏在文件夹里面,有兴趣的可以去研究下。国内越狱,不太靠谱。
    zjuster
    zjuster
    Jul 2, 2015
    38
    @ehs2013 只是极少数获得root权限。现在这个漏洞是所有app都可以#提权#获得root。
    archsocks
    archsocks
    Jul 2, 2015
    39
    @zjuster 只是极少数获得root权限?你在哪里看到这个说法?
    alphonsez
    alphonsez
    Jul 2, 2015
    40
    安卓还有个supersu拦一下呢,国内越狱把iphone搞得连安卓还不如……
    sarices
    sarices
    Jul 2, 2015
    41
    在有wifi的环境用自建apn,木有wifi就用自建vpn,vpn网上一大堆教程了,apn最简单的就是在国内机器装cow,连国外机器的ss
    wclebb
    wclebb
    Jul 2, 2015
    42
    @GPU http://ipac.shtion.com 或轻云、曲径什么的类似这种。
    mortal
    mortal
    Jul 2, 2015
    43
    感谢分享…暂时还是不升级越狱了…
    Coda
    Coda
    Jul 2, 2015
    44
    ios8.3 已经越完的说...
    BenX
    BenX
    Jul 2, 2015
    45
    现在还有越狱必要?
    越狱不是已经成为geek的玩具了嘛。。。。

    主力机不越狱,有部4s越狱做测试机方便。
    cielpy
    cielpy
    Jul 2, 2015
    46
    越狱主要是为了能跑ss。。
    ApIEfuse
    ApIEfuse
    Jul 2, 2015
    47
    现在都不知道应该用哪个越了,PP说是原来就没有这个后门。。可是感觉PP也不是好鸟。。
    还有越狱的包好大,七八十M。。
    Bottle
    Bottle
    Jul 2, 2015
    49
    觉得博主好可怜,一阵恐慌的就被V2刷了……

    http://imgur.com/kwsApcc

    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   4986 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 116ms · UTC 06:56 · PVG 14:56 · LAX 22:56 · JFK 01:56
    ♥ Do have faith in what you're doing.