越獄已經被中國團隊玩壞了吧 - iOS

個人看法，希望可以噓小力一點。


關於「越獄是不是被中國團隊玩壞」，

以嚴格標準來說，是有。


就如我之前提到的，這兩個中國團隊的出發點跟以往的國外團隊不一樣

為的是推廣自家的手機助手，從中獲得利益。


所以在早期的時候越獄真的亂出，隨便舉就兩個例子：

(1) 7.1 盤古團隊因為 i0n1c 靠北兩句，就把原本 infoleak 漏洞換成另外一個

造成多一個漏洞被浪費，另外他們也有寧願用一個重要漏洞，

而不使用兩個小漏洞達成同樣效果的傾向。


(2) 8.1 盤古出了，結果過沒幾天就被 8.1.1 封漏洞，（10/22 ~ 11/8）

封了就算了，結果太極 8.1.2 又出

導致的結果就是 8.1.3 再次入獄直到 8.3 越獄。



而現在呢，我覺得情況有「好一點」，一樣再舉兩個例子：

(1) 8.3 越獄的時間算得非常好，剛好 8.4 準備發佈，但又來不及修正漏洞

這使得「可越獄時間」超長（從 6/23 到 8/13 ）


(2) 9.0.x 越獄是因為 9.1 補掉一個漏洞，所以必須先出，

但爭議點在於越獄團隊如果保留其他沒有被 9.1 補的漏洞的話，

可能早就可以出 9.2 越獄了（已知 9.2 補掉更多漏洞，9.3 不明）



除了考慮 Apple 封鎖漏洞之外，越獄團隊要考慮漏洞的使用方式真的很複雜，

例如原po底下回應提到的，Google 裡面也有團隊 (Project Zero) 在研究 iOS 漏洞

當你今天搞半天研究出一個漏洞，結果可能被 Google 裡面的人同時發現並通知 Apple

這時候除了各種越獄發佈計畫之外，還要拼運氣。


總歸來說，中國團隊的確有大家所謂「浪費漏洞」的行為，

但也不得不說他們也有不少貢獻，例如 9.x 的「rootless」保護

在我之前知道這個東西的時候有跟某越獄界大神討論過，他說是可能再也無法越獄了

因為這幾年 Apple 找很多以往的越獄大神跟 tweak 作者進去強化系統

但總之 iOS 9 還是被越獄了。


所以說呢，大家要罵要說他們亂用漏洞，事實上是有這樣沒錯，

但是他們不出越獄的話，現在外國團隊也不出越獄啦，所以還是只能罵一罵繼續用XD



補充：

原文被噓其實我覺得是舉例錯誤啦，一來原po對「浪費漏洞」的定義可能跟我不一樣
第二是其實最高版本有越獄是過往慣例（7.1.2、6.1.3、5.1 都有越獄），
8.4 有越獄其實不意外才對。


※ 引述《fbi0072004 (徵水龍使UID 271651536)》之銘言：
: 以前非中國的越獄團隊
: 都是忍到iOS版本穩定版本
: 或是下一個iOS版本已經封鎖了發現的越獄漏洞
: 才會釋出越獄軟體
: 也能適時地保留一些越獄漏洞等到大版號更新才釋出
: 不急於在舊版號的最高版本(例如:iOS 8.4)浪費越獄漏洞
: 結果現在由中國團隊開發越獄
: 一直拼命的釋出越獄軟體
: iOS 8幾乎每一版都可以越獄好像很厲害一樣
: 結果浪費了一堆珍貴的漏洞
: 照這樣的局勢
: 以後大概沒什麼越獄可以用了
: 像現在連iOS 9.2的越獄都沒下文
: 越獄是不是已經被中國團隊玩壞了!?

--