揭秘iPhone越狱黑客的工作-巨人网络通讯

揭秘iPhone越狱黑客的工作

【腾讯科技编者按】美国业界媒体Motherboard日前撰文介绍了iPhone越狱黑客的故事。虽然很多人说iPhone越狱的时代已经基本结束，但越狱者在塑造iPhone 发展道路中发挥的作用却是独特而重要的。

以下是腾讯科技(微信号ID：qqtech)编译整理的原文摘要：

19 岁的卢卡·托德斯克(Luca Todesco)住在意大利东北部的一个小镇，他可能是地、球上最好的iPhone黑客之一。

我把我的新iPhone7 递给他。

“能把它越狱吗?”我问。

越狱是入侵苹果iOS操作系统，并将其解锁的艺术，用户可以自定义越狱后的手机，编写或安置任何软件，不再受到苹果的限制。在 2016 年 12 月，当我和托德斯克见面的时候，还没有听说过谁破解了最新的iOS版本(iOS 10.2)。我手机上安置的就是这个版本。

2007 年，世界上第一个越狱步骤教程公开发布在网上。自那之后，有数以百万计的人越狱。有一段时间，甚至有一个名为jailbreakme.com的网站，免费为大家提供资料。你只要按教程操作，就可以将iPhone越狱。

然而，托德斯克的越狱工具，却秘藏在他的卧室里。

托德斯克的网名是“qwertyoruiop”。他抓住我的手机，插入一根连接线。他桌子上有 20 个iPod和iPhone，整齐地摆在一起，就好像是在做展示一样。托德斯克在他的Mac电脑中输入几个命令，然后按了回车键。我的iPhone屏幕熄了，然后开启，在白屏出现之前，显示出“进行中……越狱成功”的字样。

“成了!” 托德斯克微笑着说。

越狱是一种文化和经济现象

如果是在 2000 年代末期，托德斯克可能会在网上发布越狱工具，向公众展示本身最新的越狱技巧。所有iPhone用户都可以使用它，每个人都有机会解锁手机，安置未经苹果公司批准的应用，或者是调整手机主屏幕的锁定外不雅观、主题和设计。

越狱意味着利用bug来禁用“强制代码签名”(code-signing enforcement)安适机制，越狱之后，黑客就可以运行未经苹果签名和批准的代码了。也就是说，可以安置未经苹果批准的app，可以对操作系统进行更改和调整。

越狱是一种文化和经济现象。第一代iPhone发布不久之后，越狱就开始出现，到了 2008 年，越狱变得十分流行。知名的相关黑客团队有iPhone Dev Team、Chronic Dev和 evad3rs。他们破解苹果手机，为流氓开发者打开大门。一个名为杰·弗里曼(Jay Freeman)的软件工程师甚至创办了黑客和开发人员交易市场Cydia(你可以把它看成是另类的App Store苹果应用商店)。Cydia在鼎盛时期的营收可不雅观，它为用户提供了一种体验——把iPhone作为自由的、开放式的计算机来使用。

不过时过境迁，越狱社区已经分裂，很多成员加入了私人安保公司，或被苹果“招安”。少数人仍然在暗里开展这项工作，因为找到iPhone系统的漏洞可以获得高额奖金。并且用户们也对越狱也不太感兴趣了，因为苹果已经把越狱者最好的想法融入到了iOS之中。

只有能力出众的黑客才能破解iPhone

当iPhone7 于 2016 年 9 月 16 日发布时，托德斯克在拿到新机的数小时之后就发现了一个越狱的方法。他在YouTube上展示了越狱成果，并体现他能够如此迅速地越狱成功，是因为他利用的多数bug和漏洞已经在以前的iOS版本上发现过。

发现这些bug并不容易。 iOS是世界上最安适的操作系统之一。底层代码大多是奥秘的。要弄清楚iOS中有什么功能都很不容易，更不消说找到缺陷了。苹果一直把安适作为iOS的重中之重，但iPhone并不是完美无缺的。在iOS每次更新之后，只要阅读苹果的安适提示，就可以看到不少bug的迹象，程度有轻有重。iOS恶意软件虽然很少，但并不是没有。就连政府旗下的黑客为了开展监视活动，也会破解iPhone。

但是，不成否认的是，iPhone是一个很安适的封闭花园，只有能力出众的黑客或黑客团队才能攻破它。

虽然托德斯克很乐于在YouTube上展示他的越狱iPhone成果，但他不打算向公众发布本身的工具。终究，他的奥秘技术及其利用的缺陷价值很高，按照“零日漏洞”商人的估算，其价值可能高达 100 万美元。