您当前的位置:中国科学网>资讯>正文

iOS8.4越狱后安全吗?iOS8.4越狱后暗藏风险

放大字体  缩小字体 时间:2018-10-04 00:23:23 来源:本站原创 作者:陈淑桦

  iOS8.4越狱后安全吗?网友及部分媒体认为iOS8.4越狱并不安全,这可能是因为越狱团队出现的问题,那么事实究竟怎么样呢?该怎么预防呢?

  问:iOS8.4越狱后安全吗?

  据悉,太极越狱修改了系统关键 API setreuid,这将导致任意 APP 程序都可以直接调用 setreuid (0,0) 以获得 Root 执行权限,进而该程序将能修改任意系统文件,同时也可以 task_for_pid 打开系统内核句柄从而完全控制系统底层。

  因此,越狱后任何非法来源的应用或插件均暗藏风险,甚至可以植入病毒、木马窃取系统的隐私数据。

  通常越狱之后,用户可以使用 Cydia 软件商店,添加第三方软件源,获取应用、插件、主题等,另外还能通过 XX 助手等第三方软件市场来安装应用,由于缺乏必要的安全审核,在存在安全漏洞的情况下,用户的使用安全难以保证。

  苹果的安全机制使得用户只允许通过唯一的 APPSTORE 获取应用,对于用户权限也有极大的限制,越狱之后,root 权限可由用户控制,但非法软件也可能获取权限并危及用户安全。

  在此前的 iOS 越狱中,也曾出现过漏洞问题,任何越狱都可能导致系统安全性虽然有所降低,目前还不清楚该漏洞实在 iOS8.3 之前还是出现在 iOS8.4 越狱之后,此次太极团队于 PP 助手之间的撕逼或影响了越狱后期的检验。另外据未经证实的消息称 PP 越狱助手的 iOS8.4 没有问题,此前 PP 助手也暗指太极于国外团队存在交易,但是 PP 助手发布的 iOS8.3 越狱是直接重新封装的太极越狱程序,该漏洞出现时间还需进一步验证。

  越狱安全需知:

  1、越狱前要做好资料备份工作

  无论是升级新系统还是进行越狱操作,备份设备资料都是必备工作,因为谁也无法预见在进行升级和越狱的过程中会发生什么意外,像停电、设备连接中断或是其他不可控因素都会影响升级和越狱的结果,因此在越狱前切记要用iTunes或其他文件管理工具做好资料备份工作,避免重要信息丢失。

  2、选择安全的越狱工具

  随着越来越多的黑客和技术达人加入到iOS越狱的研发队伍,越狱工具也开始“百花竞放”,由于不同的越狱工具往往采用不一样的技术手段,甚至连使用的越狱漏洞都有所不同,因此越狱工具的安全性也有所差异。日前,知名的安全问题反馈平台乌云平台曝出太极越狱团队的iOS8.1.3-8.4越狱工具存在重大安全隐患,会对系统稳定性及数据隐私安全性造成影响,由此可见选择安全越狱工具的重要性。所幸已有专业的技术人员测试证实,另一款越狱工具—— PP助手iOS8.1.3-8.4越狱工具并未存在安全问题,果粉仍可放心对设备进行iOS8.4越狱。

  3、严格按照越狱教程操作

  虽然目前的越狱工具大都采用一键越狱的“傻瓜”模式,但iOS越狱毕竟是一种技术手段,有着严格的操作流程,因此用户在越狱过程中一定要严格按照越狱教程写明的步骤进行操作,在越狱过程中不要随意断开设备或进行其他操作,以免影响越狱的成功率或导致其他未知的意外发生。

  4、越狱完成后安装必要的补丁

  越狱成功之后,iPhone上会出现Cydia越狱商店的图标,此时打开Cydia,搜索安装【Apple File Conduit“2”】或【afc2add】服务补丁,只有安装了服务补丁,设备才可以实现访问文件系统(越狱)和安装插件等功能。安装完成之后,越狱才算真正的“大功告成”。

  5、安装插件时注意兼容性

  对于很多人来说,安装插件实现iPhone原本不具备的功能是越狱的最基本也是最重要的需求。不过,在安装插件的过程中不要忘了检查插件是否兼容当前设备和系统版本,同时也要注意插件与插件之间的兼容性,如果在安装插件之后发生系统卡死或进入安全模式,很有可能是插件不兼容或冲突导致,删除插件即可恢复正常。

  此外,越狱之后最好通过App Store或其他知名的应用分发平台下载应用,千万不要从未知途径随意下载不知名的应用程序或插件,以免影响设备的安全性。

“如果发现本网站发布的资讯影响到您的版权,可以联系本站!同时欢迎来本站投稿!