Re: [討論] 對岸有越獄團隊,歐美有越獄神人

作者: hiraku (皮樂)   2016-01-12 22:01:00
你這個問題很久以前對岸也有人問過:
「為什麼越獄大神都是老外呢,國內應該有很多牛人啊!」
(上句為模仿對岸論壇標題語氣,無其他意思)
要做越獄發佈,你必須考慮許多面向,我這邊就隨便抓四點講:
1. 技術
2. 金錢
3. 法律
4. 道德
一、技術
開發 iOS 越獄,即代表你或你的小團體要與 Apple 整個團隊競賽,
找出他們寫程式的漏洞。
而相對於其他平台的資安漏洞來說,找到可以越獄的漏洞更是難上加難。
首先你要知道,iOS 是每一年都有在加強其保護,從 Sandbox、ASLR、kASLR,
到 iOS 9 跟 10.11 的 Rootless,每次都有人在喊說加這些保護下去,
未來可能沒有辦法越獄。
幸運的是,即使在重重保護下,越獄團隊在目前為止還是可以突破這些障礙。
而相對來說,每年新增的這些保護也導致越獄界幾乎就只有那些人活躍。
因為每個版本的 iOS 下來,越獄難度就會更高,這會導致新手永遠不得其門而入,
就我所知不少高手也是從 iOS 2.x、3.x 開始跟著 iOS 「練等」才導致現在是高手
失去了一開始進入這個領域的機會,你要中途加入就會變得非常困難。
另外一個跟技術有關的部分是,很多有經驗的越獄大神會保留重要的越獄漏洞,
例如以前有一個技術叫做 failbreak,雖然在 failbreak 下不能執行 Cydia Substrate
但是一旦你 failbreak 成功,後續研究越獄漏洞的難度就會簡單很多。
(後來 failbreak 漏洞被 @comex 在 Apple 實習的期間修掉了)
新進的開發者在沒有這些既有的關鍵技術下,開發越獄工具會難非常多,
這也是為啥在 iOS 6 以前越獄團隊都是國外大神的原因。
二、金錢
有錢不是萬能,沒錢萬萬不能。
目前為止,沒有任何一個向大眾公開的越獄工具是收費的,開發者只能靠捐贈獲利。
而如果你向 Apple 回報漏洞,你會獲得獎金。
如果你是開發者,你會賺獎金還是做工具?
而中國的越獄團隊就沒有這個問題,他們的背後都有一個有錢的金主,
這些金主為了推廣他們的「手機助手」都願意撒大錢資助越獄團隊,
有了錢之後,這些中國的越獄團隊當然就有動力開發越獄工具啦。
之前還有人爆料過,中國的越獄團隊甚至跟 geohot 購買漏洞使用...
三、法律
越獄在美國是合法的大家應該都知道了,但是為了「合法」,很多東西是不能用的。
舉例來說,有些人可能不知道,自製韌體是不合法的行為。為了規避很多問題,
國外越獄團隊會有諸多限制,不能用任何 Apple 內部的 code 就是一例。
為了合法性,許多 code 都必須自己重新寫過,而中國的團隊,應該不會這麼搞剛。
四、道德
其實跟上面提到法律一樣,中國越獄團隊不會太關心這個問題。
隨便舉兩個例子:
1. 之前 @i0n1c 在 twitter 說盤古團隊的人去上他的課,
然後從裡面教的漏洞來發佈越獄工具
2. 盤古被 @i0n1c 抱怨之後,馬上用另外一個漏洞
從 1. 我們可以看到中國的越獄團隊不在意漏洞哪裡來的,即使 IP 是別人的也不在乎,
從 2. 我們可以看到,相對於國外越獄大神,中國的越獄團隊不在乎漏洞的濫用,
他們只想要打敗競爭者,因此造成許多珍貴的漏洞的浪費。
結論:
從以上各個點可以大概知道為什麼越獄要不然就是國外大神,要不然就是中國團隊在開發
我必須承認中國越獄團隊因為不擇手段,以及急著超前對手的關心,
開發的工具比起歐美的越獄大神,問題會比較多
(可以參考 太極7事件、PPSync 事件、8.4 越獄後門事件)
但另一方面,這些工具都會經過各國的高手檢驗與測試,
甚至在安全會議上也會有研究者分析某某越獄工具的原理等簡報
因此基本上來說,比起某些只有中國人在用的軟體(例如電腦上的xxx瀏覽器)
經過各國高手驗證的越獄軟體是可以放心使用的。
補充:
剛看到有人表示,既然門檻越來越高,會不會去驗證越獄的人越來越少,
導致最後沒有辦法驗證越獄是安全的?
我覺得這個倒不至於,因為越獄工具驗證跟越獄的難度是不一樣的。
有點像是說,今天有一個考試,如果有人給你所有解答,你可能看得懂解答在幹嘛
但是如果只給你題目,完全沒有解答,你不一定解得出題目這樣。
此外有些人就是會去研究工具,但是不會去發佈越獄(原因很多,例如前面提到的獎金)
因此這方面人才倒是不缺啦...
※ 引述《guagin (AnnoyingEve)》之銘言:
: 乳題,中國有越獄團隊,歐美有越獄神人,
: 各種鑽研漏洞,同時蘋果有透過很多手段增強自己的安全性,
: 不過我有個疑問,為什麼在檯面上比較活躍的開發越獄工具的都是中國團隊呢?
: 難道台灣沒有人對於越獄本身充滿興趣嗎?
: 再者就是全世界越獄的方式都是透過中國團隊的工具進行嗎?
: 我不是很信任中國人的產品,再加上團隊背後肯定有資金挹注,
: 難道不會圖利特定團體嗎?
作者: hsin1207 (hsin1207)   2016-01-12 22:04:00
看到皮樂先推再說!
作者: iapfree (iapcrack)   2016-01-12 22:07:00
看到皮樂先跪再說!
作者: chaohua (YueYe)   2016-01-12 22:12:00
好文推!
作者: cul287 (希悠)   2016-01-12 22:13:00
皮樂!!!!
作者: asuslinteri7 (Taiwan gtr)   2016-01-12 22:19:00
皮樂都發文了 只能推了
作者: pphyy5844548 (千里)   2016-01-12 22:26:00
皮樂推
作者: GGsoft (軟實力)   2016-01-12 22:28:00
QAQ/
作者: busters0 (ï¼´kDï¼³)   2016-01-12 22:40:00
跪了
作者: ull0730 (akala)   2016-01-12 22:43:00
好文推
作者: karta9537 (mynah)   2016-01-12 22:44:00
推皮樂!
作者: young199517 (young199517)   2016-01-12 22:48:00
推推
作者: paul4047 (Monsieur)   2016-01-12 22:51:00
不推皮樂愧對自己
作者: iapple0520 (阿姆斯特朗旋風噴射砲)   2016-01-12 22:55:00
看到皮樂先推倒再說!
作者: paul4047 (Monsieur)   2016-01-12 23:38:00
想知道皮樂有沒有在研究漏洞
作者: saphy (saphy)   2016-01-12 23:48:00
皮樂推!!
作者: s0132569s (leolikeaquarius)   2016-01-12 23:52:00
大推皮樂
作者: john0312 (Chen John L)   2016-01-12 23:54:00
作者: seyehao (hao)   2016-01-12 23:54:00
推個台灣之光
作者: horseorange (橘小馬)   2016-01-13 00:14:00
作者: double21 (我不是雙二一)   2016-01-13 00:35:00
好厲害~~
作者: Bogeenash (勃雞奶昔)   2016-01-13 01:35:00
皮樂推推
作者: bearmajik (熊大)   2016-01-13 02:01:00
皮樂姐!
作者: nashmvp ( )   2016-01-13 02:27:00
推!
作者: westdoor5566 (西門56)   2016-01-13 02:41:00
op
作者: pussycat2009 (我不是女的)   2016-01-13 03:00:00
推皮樂
作者: etu8521 (LOWELL)   2016-01-13 03:04:00
野生的皮樂!!
作者: dany419ow (阿丹鴿)   2016-01-13 03:16:00
長知識
作者: jorden2895 (登爺)   2016-01-13 04:01:00
同意
作者: zhangui (戰龜)   2016-01-13 06:45:00
原來如此
作者: chyi92024 (小逸)   2016-01-13 06:49:00
推!
作者: offdensen (offdensen)   2016-01-13 06:51:00
長知識推
作者: tomodachiwen (wen)   2016-01-13 07:32:00
推皮樂~
作者: shin9770 (shin)   2016-01-13 08:26:00
我都不知道漏洞也有IP
作者: showercold (showercold)   2016-01-13 09:12:00
皮樂一定要推
作者: ray60110 (Yen)   2016-01-13 09:21:00
皮樂姐推
作者: gigatt914 (小六)   2016-01-13 09:42:00
推推
作者: hatebus (牛奶大大)   2016-01-13 09:49:00
先撲倒再說
作者: a00561 (淡季)   2016-01-13 11:12:00
長知識
作者: CLIFFXX (被遺忘的真實)   2016-01-13 11:19:00
推一個
作者: takashimaya7 (高島屋)   2016-01-13 11:30:00
推!
作者: mars1396 (mars1396)   2016-01-13 12:32:00
推倒皮樂
作者: MetaLover (後設情人)   2016-01-13 12:40:00
推皮樂!
作者: frf2pujols17 (普神17號)   2016-01-13 12:42:00
作者: moriyako (何妨吟嘯且徐行)   2016-01-13 12:59:00
有神快拜rrrrrrrrr
作者: daviddog (小淳)   2016-01-13 13:21:00
作者: ysc (ysc)   2016-01-13 13:21:00
剛沒看作者覺得這真是專業好文,結果仔細看作者才發現是皮樂XD
作者: BigHeadDoggy (大頭狗仔)   2016-01-13 13:36:00
真的很受不了一些人當越獄很簡單 尊重專業好嗎
作者: Nady1688 (藍寶)   2016-01-13 13:40:00
好文必推!
作者: hanhsiangmax (陪我去台東)   2016-01-13 18:13:00
推~
作者: Maes (羽之宮 天照)   2016-01-13 21:21:00
作者: beta1193   2016-01-13 21:42:00
專業推
作者: yuruchen8444 (鹿嚕)   2016-01-13 23:05:00
這不推不行
作者: GR3eeeN (豬豬)   2016-01-14 01:26:00
專業!
作者: e10343   2016-01-14 07:40:00
推啊~皮樂超讚
作者: hdpig (Oo摸西豬oO)   2016-01-14 08:09:00
我媽問我為什麼跪著大便…
作者: hsin770811 (蔡北極)   2016-01-14 08:49:00
皮樂必推
作者: ga006435 (Asriel)   2016-01-14 10:26:00
好皮樂!!
作者: bearmajik (熊大)   2016-01-14 10:33:00
= =幹 跪著大便是能大喔
作者: Theo574 (鄭義)   2016-01-14 11:20:00
作者: SnowWalk (倒十字的使徒)   2016-01-14 23:17:00

Links booklink

Contact Us: admin [ a t ] ucptt.com