查看: 158|回復: 8

肌肉男大神眼中的iOS盤古完美越獄 [複製鏈接]

poonso

Teenager I

Rank: 7 Rank: 7 Rank: 7

好友: 0
帖子: 5404
積分: 10755
最後登錄: 2018-7-27
在線時間: 0 小時

電梯直達

樓主

發表於 2014-6-25 12:53:48 |只看該作者 |倒序瀏覽

在國產越獄工具盤古發佈以後，知名越獄黑客MuscleNerd(肌肉男)在Twitter上第一時間表示了祝賀，同時也解釋了為什麼國外的越獄社區沒有用和盤古一樣的思路來完成越獄。

根據MuscleNerd說法，盤古越獄工具利用了一個iOS設備的“企業證書漏洞”，通過失效的企業證書來註入代碼。
對於國外的越獄團隊而言，他們一直不用這個漏洞，是為了避免法律糾紛，不過MuscleNerd還是很欣慰盤古越獄工具利用了這個重要等級很低的漏洞，重要等級很高的漏洞沒有暴露給蘋果。

MuscleNerd也質疑為什麼盤古越獄以後，每次重啟iOS設備都要運行一個特定的腳本。他認為這個功能應該在越獄工程中完成，不應該越獄以後反復運行。
Cydia之父Jay Freeman(Saurik)回應MuscleNerd，說無需擔心，Evasi0n完美越獄工具也有一個類似的腳本。
總結越獄黑客的交流，我們不難看出，這個企業證書漏洞已經存在很長時間了，因為以前越獄團隊因為法律原因一直沒有使用，蘋果也就一直沒有修補。現在盤古團隊利用了此漏洞，某個角度來說也是件好事，催促蘋果盡快修補，不過iOS8越獄的機會又少了一個。有得有失吧。