iOS 7.1.1 盤古越獄已出 - iOS

之前在#1GgotYWI有提過

一個JB的達成需要很多條件

首先要把相關程式弄進iPhone (Apple是不會讓這種程式進app store的...)

接下來該程式要逃出sandbox (Apple規定每個程式只能在自己的sandbox裡跑)

到最後搶權限以及把改變寫入系統等等



對開發者來說第一步並不難，因為註冊的developer本來就可以裝自己想裝的程式進去

不然怎麼測試嘛XD

這也是為什麼常常東西一發表就看到有人po圖已經越獄了

但是給大眾用的卻等了好幾個月

這是因為要找出非開發者的方式來把程式弄進手機



這次的盤古

用的是Enterprise Certificate

https://twitter.com/musclenerd/status/481171623735607297

這是Apple提供給企業用來開發供該企業專用的app用的

有這個certificate就可以簽app讓這些app可以被安裝 但是這些app不在app store

(企業內部用的app上架幹嘛XD)

只是如果把enterprise certificate這樣用是會被apple取消的

所以盤古用的是...過期的certificate

顯然修改手機時間到未過期就可以了(茶)



也大概是因為使用了這種比較有爭議的方式

盤古並沒有耗掉任何注入程式碼的漏洞

因此其實沒什麼人在罵XD (i0n1c表示：沒人陪我QQ)



至於這次JB的安全性嘛...當然記得要選不要安裝pp助手

除此之外：

MuscleNerd說： https://twitter.com/musclenerd/status/481146829388533762
(我不會特別去升級重JB 但是如果本來已經升級了卡在不能JB 那用這個似乎ok)

iH8sn0w說：https://twitter.com/ih8sn0w/status/481118912075927553
(除了盜版商店和那個certificate以外..好像沒有其他加料)

comex說：https://twitter.com/comex/status/481130931915587584
(我還沒看，但是iH8sn0w說是安全的 (聳肩))


--
◢◤ ◢███◤ ◢◤
◤ ◢◤ ◢◤◤ ◢◤◤ ◢◤
◢◤ ◢███◤◤ ◢◤◤ ◢◤ ◢◤ ◢██◤ ◢███◤
◢◤◤ ◢◤ ◤ ◢◤◤ ◢◤◤◢◤◤ ◢◤◤◤ ◢◤◤◢◤◤
◢◤◤ ◢◤◤ ◢◤◤ ◢███◤◤ ◢█◤ ◢███◤◤
◤ ◤ ◤ ◤ ◤ ◤

--