詳解:太極iOS8.4越獄後門的那些嚴重危害

2021-01-05 TechWeb

盲目的愛以及盲目的恨,都是十分危險的,因為這種愛和恨所能帶來的威力最終不是你所能掌控的。比如,當你明知道太極iOS8.4越獄工具為不法分子留有後門,但為了支持太極而安裝該工具,最後,你的Apple ID被用來各種刷榜事小,一旦綁定的銀行卡或信用卡被盜刷,卻是有冤無處申,當然,最壞的情況還不是這一種,就是當年的陳冠希也和你一樣,沒想到自己的私密照片會流傳到網絡的每一個角落……

前幾天,出於公義的角度,第三方烏雲漏洞報告平臺公布了太極iOS8.4越獄存在重大安全後門,其報告原文是這樣寫的:「太極越獄iOS8.1.3-8.4含有重大安全後門,越獄後導致任意APP可以提權到Root,從而影響用戶數據的安全。舉例來說獲取Root權限後可以完全控制系統文件,甚至進一步安裝木馬等嚴重威脅用戶安全的惡意軟體。」

  烏雲的報告文章很專業,也很客觀,但遺憾的是,如果是非技術人員看到這樣的報告,並不能體會太極越獄留有後門對於實用該工具的用戶之間的實際厲害關係。只是當看到報告中「Root」一詞的時候,太極越獄的盲目支持者們(目前已經有太多證據指向,認為這些所謂的支持者多半是水軍)跳了出來,說:「iOS越獄,不就是要獲取Root權限麼?」

那麼問題來了,iOS越獄到底是為了什麼?為了獲取Root權限,自己的設備自己掌握。說的沒錯,但問題是,烏雲報告中也指出了,太極越獄工具中所出現的後門程序並非越獄工具所必須,是一個完全累贅甚至是十分突兀的程序。它的存在似乎是專門為了給不法分子留著後門,以備隨時掌控你的設備。

太極越獄工具中為什麼會存在這樣一個後門程序?有兩種合理的解釋:

一、太極本身知道後門程序的存在,卻故意不聲不響保留了這個後門,至於留著後門用來做什麼,外人不得而知。或者用來為3K助手刷榜?或者純粹只是想為黑客的不法行為提供些便利也未可知。

二、太極本身並不知道後門程序的存在,此種情況又要分成兩種情況來說:

1、太極越獄團隊在技術方面的不嚴謹,或能力不足導致的疏忽或錯誤;

2、太極越獄工具的代碼並非太極團隊所研發,工具本身存在後門,他們也就無從得知。對於第二種說法,太極團隊與海外越獄大神聯繫密切此乃眾所周知,此前也曾有爆料稱太極曾花費100萬美元向海外大神購買技術,倘若海外大神在出售技術時別有用心,在工具中留了後門,他們想用這個後門來達到什麼目的,也就不是太極團隊所能知道的,至於外人就更加無從得知。

使用太極越獄之後,蘋果是不再對你的設備進行「獨裁統治」了,但能夠自由掌控你的設備的人,絕對不只你自己,最後你終於不再享有對自己設備的掌控權。你永遠也不知道背後那隻無形的黑手會在什麼時候出手,會對你的設備做出什麼事情來。

我相信,你只是想自己掌控自己的設備,而不是想讓別人來掌控你的設備。你是應該對越獄所帶來的好處和壞處照單全收,但對于越獄工具所帶來的壞處也照單全收,卻是完全不必要的行為。你使用了一款免費的越獄工具,但這並不意味著,這款工具的開發者可以隨意在裡面為自己接下來的不法行為留有後門。

你可能不知道,太極越獄中開發者所留的後門將使你面臨怎樣的風險:

黑客可以通過該後門遠程操控你的設備,你手機中的一切都對不法分子公開,其中包括你的Apple ID、聯繫人、通話記錄、照片、簡訊、應用數據,例如微信聊天記錄等。

說具體一點,僅僅盜取你的Apple ID之後,黑客可以幹這些事:

  1、黑客可以盜用你的Apple ID帳戶密碼如入無人之境(一旦你的Apple ID被盜,設備將再不受你控制);

  2、Apple ID被盜後可用來刷App排行榜;

  3、盜取Apple ID後可以鎖定設備,鎖定設備之後索要開鎖費(對,沒錯,這就是敲詐勒索!);

  4、盜取Apple ID後可直接使用綁定的銀行卡或信用卡消費(消費的都是你的血汗錢!);

5、盜取Apple ID後,你設備中所有的私密信息讓人一覽無餘(仔細想想,你有沒有拍果照的習慣,如果有,那你要小心某一天被曝光之後眾叛親離了);

說的籠統一點,有了這個後門,黑客只需要盜用你的Apple ID就能禍害你自己,假如他利用你的微信、QQ、電話聯繫人等私密信息,就可以禍害你整個朋友圈。

是的,輕則用來刷應用排行榜,重則敲詐勒索,消費你的血汗錢,甚至公開私密信息賣錢,使你眾叛親離!因此,即使你要承擔越獄的風險,但選擇一款安全、純淨、絕對無後門的越獄工具,是多麼的重要。

現實生活中,Apple ID被盜,損失慘重的例子還少嗎?不要將無知當成愛!

 

相關焦點

  • 太極越獄曝出重大安全後門,涉及iOS8.1.3-8.4完美越獄
    蘋果推送了iOS8.4正式版,隨後,太極越獄宣布已發布iOS8.4完美越獄工具。
  • iOS8.3蘋果越獄失敗解決辦法
    太極開發團隊已經針對iOS8.1.3-8.3蘋果系統推出了完美越獄工具。許多蘋果手機用戶在使用此越獄工具進行越獄操作後,發現產生了「越獄失敗」的情況。對此我們可以通過以下方法來解決。情況一:利用太極越獄到20%時出現無限重啟加載情況的解決方法。
  • 太極新版越獄工具導致Cydia閃退
    在昨天被烏雲平臺曝出存在後門漏洞之後,太極官方今天中午開始對其iOS8.1.3-8.4越獄工具進行了修復,並在下午6點左右發布新版越獄工具。不過,就在新工具發布不久,就有用戶反饋升級後出現Cydia無限閃退的問題,目前太極已宣布停止該版本下載。
  • 洩露用戶隱私竊資產 太極越獄漏洞曝光
    ,國外越獄大神們都會分析是否存在後門。 據悉昨日凌晨,在iOS 8.4 發布之後的4個小時之後,曾成功破解iOS 8.3的太極團隊發布越獄工具,iOS8.4成為最早被越獄的手機應用系統。
  • 太極iOS 8.4完美越獄曝安全隱患:Root權限易獲取
    DoNews 7月2日消息(記者 王金寶)烏雲漏洞平臺通過官方微博表示,太極iOS 8.1.3-8.4完美越獄工具中存在重大安全風險,可能導致任意APP不加限制的獲得Root權限,從而影響用戶的數據安全。
  • 先別忙高興:太極iOS越獄存安全風險
    北京事件7月2日消息,烏雲漏洞平臺今日發布公告稱,太極團隊發布的iOS越獄工具存在一個的安全風險,可導致任意未驗證的APP不加限制的獲得root權限。對此,太極團隊目前暫未回應。漏洞描述稱,蘋果iOS8.3和iOS8.4發布之後,太極團隊接連發布了完美越獄工具,但測試發現太極越獄含有重大安全後門,可導致任意未驗證的APP不加限制的獲得root權限從而導致風險。    舉例來說獲取Root權限後可以完全控制系統文件,甚至進一步安裝木馬等嚴重威脅用戶安全的惡意軟體。
  • 太極越獄和盤古越獄哪個好 太極越獄和盤古越獄對比分析
    在蘋果向用戶們推送了iOS8.1.1後,iOS8.1之前的越獄漏洞已經被封堵,所以不少越獄用戶並不想升級至iOS8.1.1,現在iOS8.1.1的完美越獄工具終於來了,破解團隊來自我國的太極越獄。太極和盤古是國內針對蘋果越獄做的比較好的兩個團隊,相信不少越獄成功的果粉都用過他們的越獄工具。
  • 中國式越獄的失敗 詳解iOS7太極助手風波
    【PConline 雜談】2013年12月23日晚上,越獄程序開發小組evad3rs發布了iOS 7的越獄程序evasi0n7。由於在越獄程序捆綁了太極助手,這次越獄程序的放出引起了極大的爭論。在微博和各大論壇上都紛紛出現了各種吐槽。但是好多人喊著「拒絕太極助手」,似乎並不明白太極助手的問題出在哪裡。
  • 太極iOS8.1.1完美越獄工具v1.10版本更新
    太極iOS8.1.1完美越獄工具v1.10版本更新 2014-12-09 09:52 | 作者:瑪莎 | 來源:265G QQ群號:624022706 | 我要分享:
  • 太極越獄正式出公告已破解iOS8.2beta版
    而剛剛成功破解iOS 8.1.1震驚全球的太極越獄團隊也在今天通過新浪微博正式對外發出公告表示太極越獄團隊已經成功破解iOS 8.2beta版。 因iOS8.2仍在測試階段,所以當前發布的太極越獄版本並未開放支持 iOS 8.2。在這份公告中太極越獄團隊解釋了為何選在此時 iOS 8.1.1越獄工具的原因。
  • 太極刷機大師ios9完美越獄教程-圖文詳解
    想必大家已經被這條消息刷爆了。那麼,想要體驗新版越獄,大家都需要做哪些工作,進行哪些準備呢?下面小編就為大家帶來IOS9最新版的圖文教程,我們一起來看看吧。 一、越獄前的準備 1.請先備份數據!雖然iOS9在大多數機型上都測試成功,還是希望您在越獄前使用太極刷機大師備份您的數據以免造成數據丟失。
  • 越獄再撕逼:太極越獄狀告PP助手「抄襲」
    國內越獄團隊太極正式發布了iOS 8.3的越獄工具,宣傳全球範圍首次實現iOS 8.3系統的完美越獄。然而3天時間不到,太極團隊就在微博上控訴新版越獄工具遭到「抄襲」。今天下午16點,太極團隊官微稱,同為越獄助手的@PP 助手於6月24日推送的「iOS 8.3完美越獄CS版」乃是複製太極團隊發布的越獄2.1.0版deb包。
  • |合集|iOS8.4.1-iOS11.1.2全系列越獄工具及教程包括iOS10
    現在ios8.4.1-ios11全系列都支持越獄以下是小編整理的所有越獄工具及教程,請對號入座,歡迎收藏和轉發悄悄告訴你:文章末尾有彩蛋哦iOS越獄文件(ipa文件)安裝教程1.下載cydia Installer
  • iOS8.4越獄刷機新方法 無需升級系統
    眾所周知,越獄讓iPhone、iPad等設備獲得更多個性玩法,但是,出於某些原因,如需要將設備送至蘋果零售店保修,越獄用戶不得不選擇平刷/升級系統以解除越獄狀態,這樣不僅費時費力,而且一旦蘋果關閉該系統的驗證,果粉又會被迫「入獄」。
  • PP助手:iOS8.4越獄刷機新方法 無需升級系統
    眾所周知,越獄讓iPhone、iPad等設備獲得更多個性玩法,但是,出於某些原因,如需要將設備送至蘋果零售店保修,越獄用戶不得不選擇平刷/升級系統以解除越獄狀態,這樣不僅費時費力,而且一旦蘋果關閉該系統的驗證,果粉又會被迫「入獄」。
  • iOS 8.4太極越獄工具Mac版正式發布
    太極越獄Mac版更新日誌如下:正式發布 Mac 版太極越獄工具 V1.0.0,支持所有運行 iOS8.1.3-8.4 系統的設備。PP 越獄團隊雖然發布了 iOS 8.4 Mac 版越獄工具,搶了太極團隊的風頭,但是因為存在盜用太極團隊越獄工具代碼的風波,有些 Mac 用戶因此不願意使用 PP 越獄團隊發布的工具,而是一直等待。在此前發布的 Windows 版本 iOS 8.4 太極越獄工具中,出現了不少問題,太極團隊也接連發布更新來修復問題。
  • 虛擬機拜拜:iOS 8.4太極越獄Mac版發布
    各位望眼欲穿的 Mac 用戶朋友們,經過你們的千呼萬喚,太極越獄 Mac 版終於出來了,Mac 用戶歡呼吧!現在你可以在自己的 Mac 設備上直接越獄 iOS 8.4 設備,再也不需要什麼虛擬機了。正式發布 Mac 版太極越獄工具 V1.0.0,支持所有運行 iOS8.1.3-8.4 系統的設備。
  • iOS8.4越獄插件一鍵監控流量防偷跑
    讓國內最先兼容iOS8.4越獄的手機助手PP助手為你詳解。  一、DataMeter插件幫你監控iPhone手機流量  DataMeter是一款iPhone手機流量監控插件,它可以在通知中心中顯示WiFi和數據流量的信息,既可以按照天、周、月來查看數據流量的使用情況,還可以實時顯示網速、已用流量等信息,用戶可以清楚的知道iPhone所有的流量信息。
  • ios8.1完美越獄插件鎖屏神器怎麼樣?IntelliScreenX8鎖屏神器
    ios8.1完美越獄插件鎖屏神器怎麼樣?| 作者:Aimee | 來源:265G QQ群號:624022706 | 我要分享: ios8.1
  • 蘋果iOS8.3 完美越獄教程
    IT之家訊 剛剛太極團隊放出了蘋果iOS8.3的完美越獄,支持支持iOS8.1.3-8.3,這次iOS 8.3版本的越獄工具是太極越獄連續第三次全球首發越獄工具,在這裡IT之家為大家簡要介紹一下iOS8.3完美越獄教程。