iOS越獄背后的暗流涌動

或贊或誹，盤古團隊挺立浪尖

“其實越獄最初的理念是我的設備我做主，就像真正的黑客追求的是互聯網的自由精神。在越獄工具的開發上，國外黑客壟斷了多年，我們想做的很簡單，就是讓世界知道中國也有頂尖的技術人才！”這是盤古官網上的一段宣言，頗讓人熱血沸騰。

2014年6月24日，盤古團隊推出的iOS 7.1.1完美越獄工具將這段宣言落到了實處。這是中國首個真正意義上的iOS完美越獄工具，改變了國人iOS越獄工具純靠“進口”的歷史。這一事件引起了業界的廣泛關注，而國外越獄大神除了禮貌問候者，也不乏潑冷水之人，甚至還有人指出盤古越獄并非原創。

Comex：樂于看到壟斷被打亂

在iOS越獄的幾年發展歷史當中，來自美國的Comex算是最有才華的黑客之一。與其他黑客相比，Comex的破解能力曾得到業界專家的認可。他開發的iPad 2完美越獄工具是史上最簡單的越獄方法，而且Comex也是全球第一個發布iPad 2完美越獄工具的黑客。對于盤古團隊的成果，Comex表示“非常高興越獄社區內出現新鮮血液”，雖然他很支持pod2g等人，但是看到越獄工具的壟斷被打破還是感到非常欣慰。

iH8sn0w：擔心漏洞被浪費

對于盤古越獄的發布，有人歡喜有人憂。歡喜的是，iOS 7.1.1越獄已經發布；憂的是，越獄漏洞被浪費在一次小幅更新上面，而不是等到iOS 8再使用。

盤古越獄推出后，近年來活躍度很高的黑客iH8sn0w在Twitter上給出了非常客觀的評價：“除了帶有盜版商店的可選安裝以及企業認證之外，盤古并沒有附帶任何惡意軟件。也就是說，用戶在安裝之后不會有安全方面的問題。”他還認為，盤古的代碼為iOS 7.1.2做好了準備。2014年7月1日凌晨，蘋果發布的 iOS 7.1.2更新證實了這個說法。

不過，iH8sn0w也表示現在發布的iOS 7.1.1完美越獄所使用的漏洞或許對iOS 8的完美越獄有很大幫助，而現在被使用掉很大程度上是浪費了，蘋果公司肯定會在iOS8正式發布之前封堵這兩個漏洞。

i0n1c：盤古團隊是賊

Comex的態度或許正合國內許多“果粉”的心意，畢竟誰都希望自己國家也擁有頂尖的技術人才。而iH8sn0w的觀點則代表了一部分目光更遠、所謀更多的人，他們希望在iOS越獄越來越困難的局面下更合理地使用得之不易的漏洞。當然，并不是所有人都會像Comex一樣“知情識趣”，像iH8sn0w一樣客觀公正，也有國外大神對盤古團隊的作為表示質疑甚至憤慨。

“Thanks for infoleak bug from @i0n1c training”，正是盤古越獄工具及其官網中的這行英文小字，引發了i0n1c這位iOS越獄領域著名黑客的強烈憤怒。“感謝i0n1c在培訓中提供的infoleak漏洞”，無論盤古團隊是想規避風險，還是真心向i0n1c表示感謝，這句話都表明了盤古團隊確實利用了i0n1c發現的infoleak漏洞，而這也是一些人指責盤古越獄并非真正國產的最大原因。大為光火的i0n1c在Twitter上發文表態“如果盤古團隊用參加我的培訓時教給他們的漏洞來越獄，這絕對不行”，并稱盤古是“賊”。

對此，盤古團隊解釋，近兩年參加過i0n1c培訓的人都知道infoleak漏洞，也沒被要求簽署保密協議，并且這次越獄一共使用了信息泄露、內核、代碼簽名繞過和沙盒繞過等漏洞，除了信息泄露是來自于i0n1c的培訓材料外，其他的內核和代碼簽名漏洞都是團隊成員自己發現的。據傳，盤古團隊曾嘗試與i0n1c溝通，提出賠償一個漏洞給對方，但沒有得到回應。

2014年6月29日，盤古團隊在最新發布的越獄工具中，用另外一個漏洞替換了i0n1c發現的漏洞。此舉并沒有平息i0n1c的怒火，反而讓他找到了新的理由在Twitter上開炮，聲稱“像他們這樣把漏洞浪費在比如iOS 7.1.1更新這種不重要的東西上，估計越獄社區會更愛他們了”，“盤古可能用掉了更多漏洞，這真是太可惜了。”

熙熙攘攘，萬般紛爭皆為利來

眾所周知，自iOS 7之后，越獄工具的開發難度越來越大。很難說，i0n1c的憤怒到底是因為不恥于盤古團隊先斬后奏的做法，還是因為憂心iOS 8的破解難度加大。其實，這兩年幾乎每次有新的越獄工具推出時都要上演一次類似的鬧劇，歸根結底仍在于一個“利”字。

從興趣驅動到利益牽扯

事實上，如今名聲大噪的越獄社區最初只是幾名黑客在Twitter上一起溝通和探討越獄的進展。他們出于個人興趣找到漏洞，把自己的iOS設備越獄，再免費分享給用戶，從不向用戶收取越獄工具的費用，只在網站不起眼的角落里開放捐助渠道。而隨著尋找漏洞的難度增大，一個漏洞所代表的商業價值也迅速提升，情況便開始發生變化。

2012年，蘋果安全專家查理·米勒曾透露，用于完美越獄的iOS漏洞至少價值25萬美元。2013年，iOS 7的0Day漏洞估價高達50萬美元。一些破解能力強的黑客陸續被大公司招安，離開越獄社區。在利益的誘惑下，一些黑客還偷偷將原本用于越獄工具的漏洞賣給某些機構。當然，也有一部分人選擇繼續堅守，但如今開發工作越來越費事費力，在沒有資金支持的情況下實在是難以為繼。

歷歷在目的太極助手事件

在不被大公司招攬、不賣漏洞的前提下，堅守在iOS越獄領域的黑客們只能選擇以合作的方式獲得資金支持，不料這種選擇卻引發了更大的鬧劇。

2013年年底，著名的evad3rs越獄團隊發布了針對iOS 7.x（iOS 7.0-iOS 7.0.4）的完美越獄工具evasi0n 7。在中文版本中，由《快用蘋果助手》團隊研發的《太極助手》取代Cydia，成為越獄設備的默認應用商店，且強制卸載會導致白蘋果現象。有消息稱，evad3rs團隊收了100萬美元，條件是在中國區的越獄軟件中強制捆綁《太極助手》，evad3rs團隊接受了這一條件，但沒想到的是《太極助手》提供了盜版軟件源。為了安撫憤怒的用戶，evad3rs的老大Pod2g不得不立刻發布聲明稱決定遠程終止《太極助手》的安裝。

與此同時，《太極助手》團隊也發表了聲明，針對沒有及時披露越獄工具的發布信息進行了致歉，同時也給出了《太極助手》存在的理由。此外太極助手團隊還表示他們“并未被任何公司收購或控制，不加入任何巨頭之間的利益紛爭”，有信心“獨立完成iOS 8完美越獄工作”。

iOS分發平臺的明爭暗斗

不管《太極助手》團隊的聲明有多么義正言辭，終究也只能是一句戲言而已，進了iOS越獄這扇金色的大門，誰也別想云淡風輕地走出去。有傳言稱，《太極助手》事件的真相是：當時“Cydia之父”Saurik與“越獄神童”Geohot也在進行iOS 7越獄工具的開發，并且還找到了一家中國的合作伙伴準備率先發布破解。在對手的壓力之下，evad3rs決定與《太極助手》合作，倉促發布了evasi0n越獄工具。且不論傳言的真實性，近幾年中國公司在越獄市場上扮演著越來越微妙的角色，這已是不爭的事實。

從《太極助手》與evasi0n 7的捆綁合作，到最近《PP助手作》為盤古團隊的首發合作伙伴，每一次越獄工具發布的時候，都會引發國內iOS分發平臺的大戰。據相關經驗表明，以往越獄工具基本上都是在iOS大版本發布之后才發布，如今盤古團隊似乎有意避開與眾多國際頂尖的黑客團隊競爭，放棄iOS 8破解研發而適時發布iOS 7.1.1越獄工具。大打時間牌的盤古團隊究竟是在利益面前按捺不住，還是核心技術不足，目前仍然無法定論。

天外有天，國內越獄任重道遠

除了豪言“獨立完成iOS 8完美越獄工作”的《太極助手》團隊，以及發布iOS 7.1.1完美越獄工具后大大露臉的盤古團隊，國內的iOS越獄團隊已經越來越多，國內iOS市場競爭勢必會更加激烈。

利用越獄團隊發布的越獄工具，通過Cydia和第三方應用商店的合作分發應用，再通過廣告獲得收入，這就是國內主流iOS越獄市場的基本運營模式。目前，國內排名靠前的幾個分發平臺有《91助手》、《PP助手》、《快用蘋果助手》和《同步推》等。無獨有偶，這些分發平臺幾乎都有國內互聯網巨頭的支持。《91助手》的背后是百度，《PP助手》的背后是阿里巴巴，而《快用蘋果助手》也有奇虎360的投資。在《太極助手》事件發生之前，幾大分發平臺的起跑點都是一樣的，沒有誰擁有絕對的優勢。然而，《太極助手》通過與evad3rs合作而繞開了Cydia，等于直接截斷了《91助手》和《PP助手》的后路。在這種背景下，“上面有人”的《PP助手》當然會強烈反彈，此次選擇與盤古團隊合作并不讓人意外。可以預見的是，《91助手》同樣不會坐以待斃。

事實上，即便是暫時取得先機的盤古團隊和《PP助手》也并不輕松，他們仍要想辦法解決國內同行都會面臨的問題—盜版和破解。盤古越獄剛剛發布，便被XY蘋果助手團隊“連夜破解”，此次破解不但去掉了《PP助手》的LOGO標識，而且還將盤古團隊的所屬版權團隊參與成員等信息一洗而空，替代上了XY蘋果助手的版權。事情發生后，盤古團隊成員震怒無比，紛紛發微博譴責這一無良行為。然而，為了搶到手機預裝系統的入口資源，國內越獄市場已經一片混亂，盤古諸人的聲討顯得蒼白無力。

除了辛苦取得的成果被人輕易攫取，更大的問題來自盜版。作為非官方的iOS應用商店，國內的分發平臺一直飽受盜版指責。雖然國內用戶熱衷越獄并非完全為了盜版，但這些平臺的存在卻為盜版提供了最佳的渠道。不僅是蘋果，研究越獄的黑客也大多對盜版深惡痛絕。evad3rs解除與太極助手合作的一個重要原因，正是因為后者帶有盜版應用商店。