• 维护主题插件开发者利益,本站取消所有破解模版获取方式!
  • 最美的贴图库,分享最美的那一刻我要分享
  • 手把手教你申请QQ公众帐号,公众空间
  • 简单的PHP域名授权函数
  • 免插件实现Adblock检测,全网通用
  • Phuong My 2015时尚独特女性魅力
  •  2年前 (2015-06-11)  技术分享  技术宅 隐藏边栏 评论关闭  70 
    文章评分 0 次,平均分 0.0

    苹果当心了 碁震团队公开表示要越狱iOS 9系统
    由在信息安全理论和技术研究方面处于全球领先位置的中国“白帽”安全专家组成的信息安全研究队伍碁震安全研究团队(Keen Team)今日表示,他们准备在iOS 9于今年秋季正式发布之后研究针对该系统的越狱方法。
    这对那些想要完全掌控自己的iPhone手机的消费者来说当然是个好消息,但对苹果来说就是个坏消息了。
    碁震团队的其中一位成员陈良(音译,Liang Chen)在上海接受福布斯采访时表示,碁震团队想要发布自己的首个越狱,期间可能会得到中国另外一个黑客团体盘古团队(Team Pangu)的援助。
    碁震团队以前有过破解iPhone的经历,在2013年和2014年的Mobile Pwn2Own大赛上,他们就因为破解了iPhone而分别荣获2.75万美元和4万美元的奖金。他们也是全球知名的、最受尊敬的正义黑客团队。
    碁震团队尚未发布过任何越狱。所谓越狱,指的是破解iPhone的系统,让用户名能够随心所欲地安装他们想要的任何软件,而不仅仅是苹果认定为合法的软件。
    由于在iOS系统中寻找漏洞是一件名利双收的事情,因此很多人都想争着发布iOS 9的首个越狱。有时,中国的某些应用商店还会花钱向安全研究员们购买越狱文件,这样当用户下载这些越狱文件时,他们就可以在其中添加第三方应用市场的安装选项。
    据传,一款完美越狱的文件最高可卖到100万美元的价格。这些传闻在iOS研究社区已是众所周知的事实。
    然而陈良表示,他并不热衷于越狱的商业化领域。他对技术上的挑战更感兴趣。成功越狱iPhone所需的技能和知识水平超出了绝大多数人的能力范畴。一般需要找到3到5个零时漏洞才行,然后再将这些漏洞链接在一起,找到最后的永久性破解方法,这样才能保证在iPhone重启之后,操作系统仍然不受苹果的控制。
    盘古团队之前曾经发布过iOS 7、iOS 8的越狱文件,因此碁震团队可能会向盘古团队寻求援助。他们不打算与年轻、神秘的黑客团队太极(TaiG)合作。iOS 8.2系统最新的完美越狱就是出自太极团队之手。
    陈良称,找到iOS系统中的漏洞后,他不会将漏洞信息公开,而是打算在以后参加黑客比赛时使用,或者交给漏洞奖励组织比如Pwn2Own大赛的组织者、惠普的ZDI Initiative。在某些情况下,他也许会首先通知苹果。
    苹果当然希望自己首先获悉漏洞信息并保住对其操作系统的控制权。但是由于它并不会给发现漏洞的安全研究员提供现金奖励,只是在发布补丁时对研究员进行署名感谢,因此安全研究员们通常更愿意将漏洞信息卖给其他组织。
    现在,陈良和他的同事们将目标定到了本周一在WWDC大会上宣布的iOS 9上面,他们希望能够找出一些有价值的漏洞。陈良补充说:“我们想在紧跟着iOS 9发布它的漏洞信息,这要看我们的运气如何了。”
    Android系统也是碁震团队关注的对象。本周,碁震团队的另一位成员詹姆斯·方(James Fang)在MOSEC大会上发表题为“如何用一个漏洞root一千万部手机”的演讲时展示了他在Android系统中发现的一些漏洞。他解释说,虽然谷歌(微博)Android系统中存在很多的漏洞,但是他率领的团队特别擅长在Android所用的Linux核心中寻找问题,这样就能保证一种攻击方式就能破解很多不同版本的操作系统。
    利用他们自己找到的漏洞和其他研究员发现的漏洞,碁震团队相信他们已经发现了破解所有Android手机的新方法。詹姆斯·方表示:“我们要做的就是找出所有设备之间的共同点,这样我们才能研究出通用的越狱方法。”他们打算通过定位数据的关键部分找到进入系统核心的通道。
    碁震团队已经在XDA开发者论坛发布了其Android 乒乓Root工具,该工具可以破解三星的Galaxy S6手机。该组织的另一位成员徐文(Wen Xu)将在今年8月在拉斯维加斯举办的黑帽安全会议上披露关于Android核心漏洞的更多详细信息。
    然而,需要说明的是,被root或越狱过的设备很容易遇到更多的安全问题,尤其是容易遭到未签名、未经过审查的恶意软件的攻击。但是詹姆斯·方相信,被root过的手机也能够安装更多的安全保护工具。正如英国古谚所说,“这有得亦有失,关键取决于你信任谁。”
    碁震团队将出于好玩和获利的目的去破解开源的操作系统,而不管他们发现的漏洞会给安全造成什么样的影响。他们不仅可以帮助用户打开他们的设备,而且还能促使厂商加强安全研究,将危险的黑客堵在用户们的手机外面。

    微信公众账号:技术宅
    分享互联网科技新闻轶事,各种数码使用小技巧。
    760人已关注
    切换注册

    登录

    忘记密码 ?

    您也可以使用第三方帐号快捷登录

    切换登录

    注册

    文章目录