智辉科技

智辉科技

iOS“传说级漏洞”来了,各种游戏免费玩

admin
iOS“传说级漏洞”来了,各种游戏免费玩-第1张-游戏相关-智辉科技

在 Android 系统中,除了在官方的 Google Play 下载 App,也在可以酷安和系统自带的应用商店中下载 App。但是,在 iOS 系统中,就只能从 App Store 上下载 App。

这个相对封闭的 App Store 长久以来都被当作苹果的核心竞争力,将软硬结合的体验做到了最好。

但 App Store 的开发者日子就没那么好过。苹果要求 App 开发者每年支付 99 美元费用,还必须将 30% 的销售收入交给苹果。苹果曾经还因为这事,和腾讯闹过矛盾。导致微信主动下线了 iOS 版微信公众号的打赏功能。


不过,最近的一则消息可能让苹果不在淡定,因为 iOS 生态中出现一个新的东西:一个无需越狱即可使用的第三方应用商店 AltStore。​

安装 Altstore,无需越狱,而且整个过程也非常容易操作。而在这个商店中,用户只需要用苹果 ID,即可使用它来安装那些不被苹果允许的 App ,例如模拟任天堂游戏机的 Delta 模拟器。


(安装的步骤比较简单,有兴趣的朋友可以去官网自行查看,https://altstore.io/)

我们在安装之后发现,现在还只有一个任天堂游戏模拟器。AltStore 目前还是刚发布的状态,以后可能还会更新其他软件,我们也会持续关注。



其实,对于 iOS 这种封闭的态度,一些不满于苹果“暴政”的黑客(包括白帽子黑客,指正面的黑客)很早之前就开展过行动。他们通过非合规的手段,安装了第三方的应用商店,比如大名鼎鼎的 Cydia。

但其实,Cydia 的出现比 App Store 更早。初代 iPhone 不支持安装第三方应用,而 Cydia、Installer 等第三方越狱商店大火之后,乔布斯在官网上说:“我就直说吧,iPhone 上需要第三方本地应用。”

最终,在 2008 年的 WWDC 上,App Store 才正式发布。

(App Store 于 2008 年首次亮相)

如今,大家也逐渐习惯了使用 App Store 来下载应用,越狱逐渐从我们的生活中淡忘,Cydia 商店也在 2018 年正式关闭。早年接触 iPhone 的朋友,对这个软件可能会比较熟悉,当然肯定也会对越狱的繁琐步骤印象深刻 。(曾经最繁琐的越狱,需要74 步操作)

在 Cydia 商店关闭之后,App Store 彻底的一家独大。

( Cydia 还提供各种功能的插件 )

说到这里,有的朋友可能会好奇,为什么要给 iPhone 越狱啊,很麻烦,好像又没什么作用?

但其实,这背后的故事没那么简单!

越狱是如何发生的

“ iPhone(第一代)刚出来的时候,它本质上是一个小小的上网平板,碰巧还有一些稀烂的手机功能而已。”

这是 Cydia 之父 Jay Freeman (saurik) 对第一代 iPhone 的评价。

Jay Freeman(saurik)

当大家都在为乔布斯那令人惊艳的 iPhone 欢呼时,那些真正拿到 iPhone 的人却没那么开心。

因为他们发现:不支持彩信、不支持中文、不能复制黏贴、也不能更换壁纸和铃声,甚至连诺基亚自带的那种贪吃蛇游戏也没有 …… (Ps:App Store 在2008 年才有,第一代iPhone 是2007 年发布的。)



当然,面对这样一个硬件配置强大,功能丰富的手机,有些人是不满足的。这直接催生了越狱最为疯狂的一个时代,众多的开发者纷纷投身到研究越狱漏洞的事业。

2007 年 7 月,仅在初代 iPhone 发布会之后的一个月,第一个越狱工具发布了。这个工具能够做的事情极其有限,只能被用来更换铃声,壁纸等等。但是,越狱代表的是一种自由的精神,它们让 iPhone 用户真正拥有一台属于自己的手机。


而在 07年 9月的一场新闻发布会上,乔布斯被记者问道怎么越狱的问题时,他将其称之为“一场苹果和黑客之间的猫鼠游戏”。

在这之后越狱能够干的事越来越多,其中最重要的当属于 Cydia。它是越狱用户的软件商店,给这些已经越狱的 iOS 设备一处容身之所,提供各种修改 iOS 功能软件,并且赋予 iOS 设备非合规的,免费安装付费应用的能力。

与此同时,越狱文化也催生了一些产业。比如早些年间,许多动手能力强的手机店铺,收费帮你越狱 iPhone (每台50 ~ 300 RMB 不等),来实现发家致富的目的。


(当年这样的维修点大街小巷随处可见)


当然,越狱的初衷是为了能够找到一个释放设备潜能的途径,这也是 Jay Freeman (saurik) 的初衷,他最初的设想就是让iPhone 这样一台受限的设备解放,变得更好用。

但这也带来了很多的问题,由于越狱的 iOS 设备被赋予极高的自由度,一些心怀不轨的人也开始加入进来,它们利用越狱的漏洞为盗版的 App 提供了传播的途径。

除了盗版 App 的问题之外,安全问题则更加引人关注。虽然苹果一直以来都警示用户不要随意越狱,但是很多不明所以的用户为了方便而去越狱 。

这直接导致的后果就是,用户的信息被窃取,支付账户被盗以及隐私泄露等问题。在 2015 年,就发生过 iPhone 用户越狱安装抢红包插件,而被窃取密码的事件 ……

(抢红包插件)

Apple 是如何阻止越狱的?

在很长一段时间里,苹果与越狱的黑客们形成一种敌对的状态。苹果不断封堵iOS 系统的漏洞防止系统再遭到破解,并且通过公开声明,表示越狱的危害以及呵斥越狱行径的不合法。而黑客们则夜以继日地寻找 iOS 系统漏洞,试图攻破壁垒。

这种状态使得苹果公司和黑客们的关系一直以来都很僵硬。不过,在 2016 年的 Black Hat 安全会议* 上宣布,苹果开始实施漏洞赏金计划,鼓励安全研究员和黑客非公开地向苹果公司报告苹果产品的安全漏洞。

* Black Hat 安全会议:创办于 1997 年,被公认为世界信息安全行业的最高盛会,也是最具技术性的信息安全会议

(Apple的安全工程和架构负责人Ivan Krstic)

但其实,苹果之前一直没有发布漏洞赏金计划主要是因为苹果公司觉得这样干没意义。

当时,苹果公司给出的最高赏金是 20w 美金,可是这样级别的漏洞如果在黑市上交易,最高可以卖到 100w 美金。所以,苹果公司认为,如果你的出价永远都超不过其他买家,出价的意义又在哪里?(今年赏金已经提升到了 100w 美元。)

苹果推出漏洞赏金计划的目的,更多的是向外部展示自己的开放态度,并缓和与黑客(主要是白帽子)的关系。

其实更主要的原因是因为,随着这么多年的修复,苹果内容的安全人员发现,要提前找到产品的潜在漏洞变得越来越困难,已经不能做到跟以前一样快速的修复了。



另一方面,不断迭代的 iOS 系统也成了阻止越狱的关键一步。

毛玻璃界面、快捷操作的控制中心、第三方输入法的开放 …… 苹果慢慢的响应了越狱用户的需求,为它们提供了正式的官方功能。

这些操作对于那些非极客的用户来说,让 iPhone 越狱失去了意义。话说我第一次研究越狱,就是为了给 iPod touch 4 装一个搜狗输入法 ……

而且,现在大家对隐私和安全越来越重视。如果,你的支付宝和微信被黑客劫持,大概就直接等于破产了吧。

普通的消费者也找不到更好的理由,为了解放设备的“自由”,去换一个随时会倾家荡产的不定时炸弹。

Jay Freeman (saurik) 也说到:“现在你还能从越狱里得到什么?以前你能获得一个杀手级的功能,而现在,你只能得到一些小改进而已。这是一个死循环,越狱的人越少,愿意开发新产品的开发者就越少。愿意开发新东西的开发者越少,这就让人缺乏越狱的动力,从而越狱的人数进一步下降…… 长此以往,越狱就逐渐消亡了。”

当然,越狱对苹果也并非毫无意义。回顾过往的十年时间,黑客和苹果的博弈让 iOS 变得更加完善,也让苹果设备的安全性得到进一步提升。

毕竟,越狱社区的黑客们也是希望 iPhone 变得更好。而它们所推崇的那种自由、开放精神,依然值得我们纪念。也正是因为它们的努力,才让 iPhone 变成现在的样子。

猫鼠游戏还在继续,只不过这只猫长大了

前面说了这么多,好像 iOS 设备似乎已经非常完美了,一切都往好的方面发展了。但恰恰问题就出在这里。

在 iOS 系统中,正常情况下,只能通过 App Store 来安装 App ,这就相当于苹果垄断了 iPhone 的应用安装市场。根据报道,在苹果 App Store 里搜索关键词,苹果自家 App 往往置于竞争对手之上。而苹果高管予以否认。

(苹果首席执行官 Tim Cook)


我试了一下在 App Store 搜索“音乐”,第一个结果是 Apple Music 。



然后我又搜索了“图书”,第一个是 ibooks 。有兴趣的朋友可以自己多去试一试 ……

在这样的情况下,再说回之前提到的 AltStore ,它的出现可以说是具有标志性意义。随着iOS 越狱的没落,Cydia 商店逐渐淡出人们的视野,App Store 将不再有任何竞争对手。

而 AltStore 虽然目前还很弱小,但是它代表了一种可能,一种摆脱 App Store 钳制的可能。



目前来看,AltStore 的诞生是合理利用规则的产物 *,但是其能否长久的生存下去,则看苹果下一步会有什么样的动作。

* 限于篇幅限制,AltStore 工作原理不进行过多解释,有兴趣了解的朋友可以去官方网站自行查阅, https://altstore.io/

封闭,带来的是相对安全的环境。

但是,霸权也是在封闭的环境中形成的。

iPhone 虽好,但是如果有一天,iPhone 强大能左右你的选择,这时候你会不会想起当初那些越狱的岁月呢?

欢迎留言和我们聊聊当初你越狱都干了些什么 ~ ?

标签 黑客免费送我问道号