張?jiān)?/p>

提到iPhone越獄大家并不陌生。雖然很多消費(fèi)者的蘋果產(chǎn)品已經(jīng)處于越獄狀態(tài)，但到底什么是越獄，很多用戶并不一定了解。

越獄英文為"JaiIBreak"，本身就是逃離監(jiān)獄，越獄的意思，因此被直接翻譯為越獄。簡單來說為“越獄”是指利用iOS系統(tǒng)的某些漏洞，通過指令取得到iOS的root權(quán)限，進(jìn)而可以使用iOS設(shè)備中被限制的一些功能。

“越獄”不等于“盜版”

對(duì)消費(fèi)者最“實(shí)用”且游走于“盜版“警戒邊緣的功能就是可以免費(fèi)安裝APP Store的收費(fèi)應(yīng)用程序：尤其是對(duì)國內(nèi)的消費(fèi)者而言，很多用戶沒有Visa或者M(jìn)aster等支持美金支付的信用卡，所以在App Store里面購買應(yīng)用程序很麻煩，他們就會(huì)通過越獄的方式獲得應(yīng)用。

然而，對(duì)技術(shù)高手來說，真正意義上的越獄只是為了獲取iOS系統(tǒng)的root權(quán)限，以獲得更多的對(duì)iPhone的控制權(quán)，例如通過第三方應(yīng)用為iPhone進(jìn)行自主的界面美化或者軟件增強(qiáng)。太極越獄核心成員肖南表示，“做越獄是一件有意義的事情，尤其是實(shí)現(xiàn)一個(gè)完美越獄是越獄黑客們追求的終極目標(biāo)。但越獄也是一件辛苦的事情。在開始進(jìn)行越獄工作前，需要將之前多個(gè)版本的越獄程序做分析，仔細(xì)了解這些程序都是如何實(shí)現(xiàn)的，使用了什么樣的技術(shù)原理?！?/p>

其實(shí)越獄與盜版在真正的意義上是兩個(gè)概念，只是由于很多用戶“越獄”的目的用于為手機(jī)免費(fèi)安裝收費(fèi)應(yīng)用，或涉及到了盜版行為。也就是說，如果越獄后不安裝盜版應(yīng)用，那么本身也不涉及盜版行為。

于是，2010年7月26日，美國國會(huì)圖書館正式修改數(shù)字千年版權(quán)法中的豁免條款，正式認(rèn)可iOS越獄為合法，下載未被蘋果批準(zhǔn)軟件的行為也將被視為合法。但是，隨著2010年公布的越獄行為豁免權(quán)時(shí)限逐漸到期，在美國版權(quán)辦公室公布的一項(xiàng)新解釋法案中，依舊支持智能手機(jī)（iPhone）越獄行為受到保護(hù)。

在國內(nèi)越獄是否會(huì)涉及盜版違法的行為？根據(jù)中國《信息網(wǎng)絡(luò)傳播權(quán)保護(hù)條例》第26條規(guī)定稱：“技術(shù)措施是指用于防止、限制未經(jīng)權(quán)利人許可瀏覽、欣賞作品——或通過信息網(wǎng)絡(luò)向公眾提供作品的有效技術(shù)、裝置或者部件”。

知識(shí)產(chǎn)權(quán)法律專家林華認(rèn)為，原生iOS操作系統(tǒng)限制用戶到App Store和iTunes之外下載、安裝軟件和內(nèi)容，這和保護(hù)版權(quán)并沒有關(guān)系。越獄不會(huì)侵害App Store和iTunes內(nèi)容的版權(quán)，何況這兩個(gè)都是面對(duì)第三方的開放平臺(tái)，里面軟件和其它內(nèi)容的版權(quán)并不是蘋果的，其次，AppStore和iTunes平臺(tái)之外的非官方軟件不等于盜版，大量合法的優(yōu)秀軟件因?yàn)榉N種原因不能在蘋果官方平臺(tái)上線。就像我們?cè)诔匈I了一包牛奶，而超市強(qiáng)制規(guī)定不允許在其他便利店買同樣品牌的牛奶一樣。

“越獄”與封堵的博弈

蘋果牢牢把握應(yīng)用分發(fā)的生態(tài)鏈，對(duì)于用戶選擇和應(yīng)用推廣的角度來說其實(shí)并沒有完全釋放出它該有的作用。不止因此，這就催生了許多本著“盜亦有道”精神的越獄團(tuán)隊(duì)，從事越獄iPhone的新產(chǎn)業(yè)。據(jù)保守估算，今天這一產(chǎn)業(yè)的年?duì)I收足以破億。

在iOS 7之前，越獄一直是由國外黑客完成。從iOS 7開始中國黑客逐漸介入，之后飛速崛起，并已成為目前全球越獄領(lǐng)域的核心團(tuán)隊(duì)之一。在太極越獄團(tuán)隊(duì)最先實(shí)現(xiàn)iOS 8.1.2完美越獄之后，來自中國的越獄團(tuán)隊(duì)更加被全世界關(guān)注。而在iOS7之前依靠越獄發(fā)展起來的91助手、PP助手在201 3年都分別被百度和UC以19億和21乙美元的天價(jià)收購，而隨著蘋果在iOS8.2漏洞發(fā)布而屢被提及的太極越獄團(tuán)隊(duì)也拿到了紅杉投資。

在今年由太極越獄聯(lián)合CSDN舉辦的"2015MSS移動(dòng)安全峰會(huì)“上.國內(nèi)外的越獄大神齊聚“中國版的越獄者開發(fā)大會(huì)”分享了今天的越獄生態(tài)。

在今年的蘋果春季發(fā)布會(huì)結(jié)束之后，被蘋果在iOS8.2正式版漏洞修復(fù)的列表中提到并封堵其開放漏洞的國內(nèi)的太極團(tuán)隊(duì)CEO謝雷（Ray）說，”由于蘋果設(shè)備售價(jià)昂貴，還在軟硬件系統(tǒng)上做了諸多限制，外接存儲(chǔ)無法正常工作，我們決定主攻iOS越獄，將蘋果對(duì)外接設(shè)備的限制破解掉，同時(shí)通過硬件的研發(fā)，讓用戶能以不到50美金的價(jià)格就可以將iPhone從16G變成128G?！?/p>

而曾經(jīng)接受蘋果邀請(qǐng)，加入其公司實(shí)習(xí)的全球第二個(gè)獨(dú)立完成越獄的大神Nicholas Allegra（ Comex）在MSS大會(huì)上分享說，“越獄是件很有意思的事情，我發(fā)現(xiàn)和安全系統(tǒng)、設(shè)計(jì)打交道非常有趣，在蘋果的實(shí)習(xí)讓我對(duì)越獄有了一個(gè)新的視角。對(duì)于iPhone上iOS操作系統(tǒng)的降級(jí)，目前并沒有確切的實(shí)現(xiàn)方案，不過對(duì)于iOS系統(tǒng)移植，則可以通過破解不同的版本來實(shí)現(xiàn)，今后能有一些科學(xué)的方法將iOS進(jìn)行移植，將iOS系統(tǒng)移植到其他設(shè)備上?！?/p>

綠毒越獄主要架構(gòu)師Joshua Hill （POsixninja）習(xí)慣在發(fā)布所有代碼之后將其開源.POsixninja說，“開發(fā)一個(gè)代碼或找到一個(gè)新漏洞需要耗費(fèi)大量的時(shí)間，從研究、改寫到注入新代碼等工作，希望能夠在找出解決途徑的同時(shí)，也將知識(shí)分享給感興趣的人。開源漏洞是一個(gè)不錯(cuò)的平臺(tái)，但其未來究竟將起到多大作用尚未可知，基于源代碼進(jìn)行修改，一方添加功能、特征、注解、問題等，其他用戶便可同步收到。而隨著版本的更新，理論上Bug應(yīng)該減少，越獄難度是否會(huì)越來越難？則表示漏洞會(huì)越來越多，新的特征就帶來新的漏洞，卻也會(huì)有更多的研究者參與進(jìn)來并發(fā)現(xiàn)漏洞?！?/p>

蘋果的強(qiáng)大在于全權(quán)把控整個(gè)生態(tài)鏈的上下游，從硬件到軟件無處不在，但是對(duì)于整個(gè)生態(tài)發(fā)展來說開放權(quán)限未嘗不是一件好事。不過，雖然對(duì)于業(yè)界來說，已經(jīng)形成了一股從軟件破譯到外界硬件研發(fā)的產(chǎn)業(yè)合力，但是基于利益考量，蘋果仍在實(shí)時(shí)對(duì)越獄漏洞進(jìn)行封堵，并開始延伸到了對(duì)相關(guān)iOS渠道的打壓。月初，在蘋果正式發(fā)布iOS8.3版本時(shí)，再次修復(fù)了較多的漏洞，并封殺了多個(gè)第三方工具。有用戶反映升級(jí)iOS 8.3之后，諸如PhoneView. iFunBox.iTools. iExplorer等文件管理工具已經(jīng)被蘋果封殺。這背后，實(shí)質(zhì)是堅(jiān)定維護(hù)自身系統(tǒng)安全的決心，但確實(shí)給國內(nèi)iOS渠道帶來了不小的麻煩。

“越獄”的安全狀況

伴隨著新的越獄工具的推出，對(duì)于大量用戶來說，越獄的誘惑又將再一次上演，越獄生態(tài)更是對(duì)于蘋果生態(tài)的一次擴(kuò)容和補(bǔ)充。其實(shí)很多人會(huì)質(zhì)疑越獄之后的安全問題，但是出現(xiàn)良好的行業(yè)管制相信在一定權(quán)限內(nèi)肯定能保證用戶的安全和隱私。

說起為什么要進(jìn)行越獄時(shí).evad3rs越獄團(tuán)隊(duì)成員之-Nikias Bassen（ Pimskeks）表示，雖然越獄是他個(gè)人的一種愛好，但世界上現(xiàn)在有最大的蘋果用戶群，Apple最先考慮的應(yīng)該是設(shè)備的安全性和系統(tǒng)的穩(wěn)定性。同樣作為破解iOS系統(tǒng)的越獄行為，在破解權(quán)限的過程中，理應(yīng)考慮到用戶的數(shù)據(jù)安全及優(yōu)先權(quán)問題，這些都是實(shí)實(shí)在在的挑戰(zhàn)，對(duì)不同的漏洞需采取不同的處理方式。

Chronic Dev越獄團(tuán)隊(duì)早期團(tuán)隊(duì)成員之-WillStrafach （Chronic）在現(xiàn)場以安全研發(fā)公司Sudo安全集團(tuán)CEO的身份展示了對(duì)國內(nèi)知名聊天交友App“陌陌”“閱后即焚”及“截屏提示”功能的極速破解。Chronic說“應(yīng)用程序只在自己的代碼中有安全特效，這其中就包括有短信及計(jì)時(shí)器結(jié)束之后會(huì)消失的媒介信息、對(duì)方截屏之后自動(dòng)通知的防范系統(tǒng)等，但是這些措施并不安全，通過一些并不復(fù)雜的破解操作，黑客們就可以控制某一應(yīng)用程序當(dāng)中程序代碼的任意一部分。”

在先前.iOS用戶一直所關(guān)注的是系統(tǒng)本身的安全性設(shè)置對(duì)于個(gè)人隱私信息的保護(hù)是否存在有漏洞這一問題。而Chronic則用實(shí)際操作證明.App客戶端內(nèi)在的安全風(fēng)險(xiǎn)同樣需要加以重視。而在目前的安全產(chǎn)品市場上，這一領(lǐng)域還存在巨大空缺，需要開發(fā)者和從業(yè)者在未來iOS系統(tǒng)相關(guān)產(chǎn)品的研發(fā)中來進(jìn)行彌補(bǔ)。

能讓用戶擁有更多權(quán)限，幫助政府機(jī)構(gòu)獲得數(shù)據(jù)，越獄軟件到底給這個(gè)世界帶來了什么？歸根結(jié)底還是要看使用者的身份，關(guān)閉安全特性就意味著失去一份安全保障，而有些人可能會(huì)利用不良的設(shè)備和代碼獲取用戶手機(jī)上的信息。Pimskeks說，“任何時(shí)候安全問題都應(yīng)該成為一種意識(shí)?！?/p>