来客网

专访著名iOS黑客pod2g iOS 6.0.1完美越狱进展如何?

声明:本文转载自 「国际财经日报」, 或因排版与篇幅原因进行过编辑,内容未经本站独立核实,不代表本站立场、观点或建议。 如涉及版权问题,请联系我们,核实后立即删除。 [ 免责声明 ]

近日,除了假的iOS 6/6.0.1完美越狱消息外,越狱社区没有新的动静。不过,近日外国科技博客iDownloadblog的编辑Sebastien Page撰写一篇对著名越狱黑客Pod2g的采访,文章由法文翻译成英文。在采访中,Pod2g透露,由于自己很忙,未能参与越狱开发工作,但会尽力在不久将来参与其中,这给等待越狱的人带来了很大的盼望。

文章配图

我第一次见到 pod2g 是在几个月前的 JailbreakCon(即 WWJC)大会上,由于他已经是越狱界的传奇人物,所以和他见面之前我的心里有些紧张。除了他在 iOS 越狱上取得的成就,我知道的仅有 Cyril(pod2g 的真实名字)是一名法国人,和我一样。

在4天的JailbraekCon 大会结束之后,Cyril 和我结成了朋友,并不断相互了解。我们之间的谈话很少涉及越狱,相反,我们闲谈了很多其它事情。大会期间,我看到了 Cyril 是如何与他人进行交流的经过。虽然 Cyril 在越狱界已经像是摇滚明星一样光芒万丈,但实际上他非常谦逊和友好,并且对于每一位想要和他交谈的人来说,他非常平易近人。

随后 Cyril 和我一直保持着联系,互相交换着一些趣闻以及工作上的一些信息。今天,我有幸对 Cyril 进行了一次正式采访,他在采访中回答了一些越狱社区都非常感兴趣的问题:

问:可以和我们谈谈你自己吗?你是谁?职业是什么?结婚了吗?是否已有孩子等等...

答:我的名字是 Cyril,今年32 岁,育有两个孩子,但没有结婚。我是一家软件公司的项目经理,最近几个月一直在公休期当中。目前我正在创建属于自己的软件和安全研究公司。顺便说一下,我在寻找能够支持我的研究、咨询、培训的项目和客户。

问:这些天你都在听些什么音乐?

答:我是 Muse(一支英国的摇滚乐队)、Linkin Park(一支来自美国加州的摇滚乐队)和更新近的 C2C的粉丝。

问:在不用电脑的时候,你都会干些什么?你是否有什么嗜好?

答:我会和朋友一起到酒吧喝啤酒。我喜欢去看电影,至少每隔一周去一次。此外,我也看一些电视连续剧,我喜爱《豪斯医生》(House M.D)和《超感神探》(The Mentalist)。

问:能告诉我们,做为 pod2g,你的一天都是怎么度过的吗?

答:过去几个月里,我的典型生活模式就是:起床、软件开发、午餐、软件开发、晚餐、通讯、软件开发,直至凌晨3点。简言之,99% 的时间都是在工作。问:你是如何开始编码和破解的?

答:我很小时就开始编程了。5 岁时,我就会通过父亲的一本书在ZX 81电脑上复制BASIC程序了。之后我就开始编写自己的程序,如小游戏,小应用等等。我最好的成就是在雅达利 ST 系列电脑上编写了 GF BASIC 技术演示和 68k 汇编语言。

问:你为何选择在 iOS平台上进行开发,而不是其它平台?

答:我是一名苹果粉丝,无论 iOS 设备还是(苹果)电脑(我都喜欢),我自己拥有一台 MacBook Pro 和一台 iMac。

iOS 就是一个淡化版的 OS X,但什么都有,它们使用的都是 UNIX内核(苹果电脑发展的操作系统内核,被使用于 Mac OS X中) 。越狱时候,iOS 可以让你获得进入到所有 GNU 和开源代码的权限。目前网上可以找到 XNU内核的源代码,每一个人都可以阅读这些代码并寻找其中的漏洞。但是由于 XNU 的安全性和可靠性非常之高,因此找到漏洞并加以使用已成为一项非常重大的挑战,这是业内公认的。

iOS 平台在移动领域拥有数量最大、质量最高的移动应用程序,应用审核制度也不断提升应用质量水平。苹果同时控制着硬件和软件,能够有效地减少市场碎片化。我们可以看到,大多数用户都会下载最新版本的 iOS,而且其中很多都使用最新的硬件设备。

我们对 Android 的生态环境没有兴趣,因为这个平台通过价格统治市场,而非质量。Android 平台到处都可以见到碎片化:操作系统、硬件、生产商等等。对开发者以及安全研究者来说这是简直就是噩梦。在 iOS 平台进行开发的好处是,你可以保证自己的作品能够被更多人看到,而且它们的寿命也相对较长。

对于 Cydia 的生态系统,我想说的是这里有很多优秀的开发者(因为在没有经过它的源代码之前就对系统进行修改就一项难度非常巨大的挑战),一些小工具非常的实用和出色,Cydia 还有数不清的主题和美化工具,如果iOS 和 Android 采用这些优秀工具的概念也并非偶然。

问:如果我想要成为下一个 pod2g,你有什么建议?

答:我觉得这要完全依靠个人。你必须在软件开发领域拥有扎实的基本功,同时还要了解当前版本的操作系统的工作原理。想要迈开第一步,你必须阅读一定数量的的相关书籍,我在这里可以列举几本在 iOS 破解领域非常有份量的作品:

- Mac OS X Internals(Amit Singh 著)

- A Guide to Kernel Exploitation:Attacking the Core(Enrico Perla、Massimiliano Odani 著)

- The Mac Hacker's Handbook(Charlie Miller、Dino Dai Zovi 著)

- The iOS Hacker's Handbook(Charlie Miller、Dino Dai Zovi 等著)

当时完全理解这几本书的时候,你就可以准备在越狱界大显身手了。

(越狱的)目的不是获得成功。目的是帮助整个越狱社区开发工具。秘诀是激情。

问:你手上有多少部 iOS 设备?

答:iPod touch 3/4、iPhone 4/4S,和iPad 2/3。

问:这些设备都越狱了吗?

答:除了日常使用的 iPhone 4S和iPad 3外,其它设备都越狱了,这两款设备不越狱的原因有两点:迫使我尽量挤出时间去研究 iOS 6 的越狱,因为我一直在忙于开发一款正式的软件;我想为未来越狱工具的测试保留"完美无暇"的备用设备。

问:你是否也在使用一些越狱插件呢?你最喜欢的有哪几款?答:我使用的越狱插件数量比较少,不过我可以列举几款爱不释手的作品:

- OpenSSH:快速访问 iPhone 的文件,还可以做进行安全研究

- SBSettings:快速访问 iPhone 的设置选项

- Barrel:我非常喜欢这款工具带来的翻页效果,你在使用它的时候每个人都知道你的 iPhone已越狱了

- IntelliScreenX:我只有轻轻滑动手指即可进入我的社区网络当中,这是一款非常漂亮的插件。

- 5 icons dock:可以增加Twitter,但不用移动图标

问:你认为越狱界在未来 12 个月之内会发生什么?我们是步入正轨了,还是遇到瓶颈了呢?

答:我对 6 个月之内的未来非常有信心。我非常坚信 iOS 6 越狱会取得成功,同时开发者也会持续不断的提供更多优秀的越狱插件。在 JailbreakCon 大会期间,开发者之间已经为未来的插件进行了各种讨论,我们将很快看到越狱的另一番景象,越狱界的创造性不会停下脚步的。

对于未来的 iOS 版本,我其实不知道应该说些什么。不过,我相信苹果将继续让越狱变得难上加难。

我想要对苹果公司说:为什么不停下猫和老鼠的游戏,而让用户安装非正式的应用程序,就像 OS X 平台上一样呢?用户安装插件同时保证正版的情况是可以在 iOS 平台上实现的。

我坚信,这样一来 iOS 的市场份额会很快超越 Android。

问:你被问到的最多的问题是什么?你一般都是怎么回答的呢?

答:除了关于下一个版本越狱发布的问题之外,我还经常被问到要如何开始着手越狱,我的回答一般只有一个:去读《iOS 黑客手册》(iOS Hacker's Handbook)。真正的问题是,人们根本意识不到越狱的过程有多艰难,他们总是认为越狱就像在设备上安装软件一样简单。

问:包括 i0nic在内的一些黑客,他们都在出售系统漏洞,你有没想过获得收益?(考虑过或没有考虑的)原因是什么?

答:我的回答涉及到下一个问题。我的目标是通过工作影响到尽可能多的人,这就是我开发越狱工具的动力。发布一款付费的越狱工具就会让一切变质了,会让每个人失去兴趣。

问:如果金钱不是你的前进动力,那到底是什么呢?

答:我的动力来自于巨大市场。,还有什么比一款应用程序有数百万的下载更令人激动呢?

问:看起来你才是最近的越狱工具(Absinthe 系列)的主要功臣,但是它们都被贴上了绿毒团队(Chronic Dev Team)的标签,你是否曾觉得成果被别人窃取了呢?

答:绿毒团队与最近两款越狱工具的发布关系不大,最有功劳的人是(按字母顺序排列):肌肉男(MuscleNerd)、pimskeks、planetbeing、saurik。不过,绿毒团队拥有非常出色的必要设施(比如网络服务器、IRC 等等),这些设施能够保证一个优秀的团队进行越狱工具的开发和发布。

这个团队里面的成员都是我的朋友,我们过去的合作让我获得必要的知识,对此我深表感激。我们的关系非常融洽,所以这正是我想要和他们一起分享舞台的原因。

不过,我承认当初我听到 Absinthe的发布者是绿毒团队的时候,曾从椅子上跳了起来,所以这也是我最近几个月没有和他们走在一起的原因。

问:i0nic 经常在网上炫耀他的越狱工具,但却又不会公之于众,你对此有何看法?

答:非常令人沮丧。我认为他只是在寻找乐子而已。但另一方面他的这些行为可以帮助他带来更多的收益。我对两种可能都理解。

问:你曾经表示没有在着手 iOS 6 越狱工具的开发,怎样才能让你改变想法呢?答:让我改变想法的可能性非常多。自从 WWJC 过后,我的确在 iOS 6 的越狱上面花了一些时间,但仍没有足够的时间。

与 planetbeing 一起共事一段时间过后,我也学到了很东西。他足智多谋,并不断“更上一层楼”。

问:目前似乎整个越狱社区都把希望寄托在你和一小部分黑客身上,对此你觉得压力大吗?

答:是的,我感受到了很大的压力,但是我相信大多数关注者都知道一件事情:越狱并不是我们的全职工作,我们尽力调节工作、生活、越狱之间的关系。

我经常能够在 Twitter 上收到让我放慢脚步、不用着急的信息,比如等待 iOS 6.1 等等。

问:在 JailbreakCon 大会期间,你曾经提到寻找漏洞的黑客数量非常可怜,那么越狱社区有可能会出现"雇佣"黑客的情况吗?如何才能让每一个人都团结起来?

答:我对这点思考了很多。雇人的说法看起来容易但做起来很难,因为雇到的人必须:

- 为 iOS 和 OS X 而疯狂

- 是天才黑客

- 拥有足够的时间来进行开发

- 不属于任何一家安全公司,或者是不会让开发出来的结果用于其它领域的企业

- 忠于越狱,而不是名利,因为这样会有将漏洞泄露给苹果的危险,那样苹果就会在越狱发布前修补漏洞

我认为只有像 HITB 黑客大会这样的场所才能找到合适的人,因为参加这种会议的人都是天才中的天才。

我已经开通了一个 IRC 频道,我会邀请我觉得适合的人选。

问:现在人们都在关注你。肯定会有很多公司对你的简历感兴趣--包括苹果。苹果是否曾经为你提供过一份工作呢?你有兴趣进入苹果,或者是类似的大企业工作吗?又或者是你宁愿一直处于"单身"状态?

答:我已经与苹果有过数次交谈关于潜在的工作岗位一事。但事实上,这不可能。我想要呆在法国和我的家人与朋友在一起,并创建一家公司,一旦进入苹果我将失去最大的兴趣爱好。看吧,2013年对我将是一个非常重要的年份。

问:Chpwn 最近公布了 iPhone 5 的越狱照片,你能告诉他做了什么吗?对于 iOS 6 越狱来说这算不算是一个良好的开端?

答:简单说,chpwn 的越狱基于开发者认证。它并没有对内核进行任何修改,从而可以开发出真正的、完善的越狱工具,所以我叫它"假越狱"(failbreak)。这是一个非常良好的开端,因为安全研究员可以以此访问到文件系统,从而对 iOS 文件进行修改,然后在 root 级别上执行未签名代码。但是,这一次的"假越狱"不能够公之于众。

问:如果你没在研究越狱,那么你能告诉我们这段时间你都在做些什么吗?

答:像我前面提到的那样,我没有时间来研究越狱,因为我正在创建属于自己的公司,在开发一款软件。由于我一直处于公休状态,所以我未来的收入都要依靠目前的这个项目了,这就是我为什么将全部时间和精力都花在这里的原因。

问:你还有什么想要补充的吗?比如你想对某些人传达什么信息?

答:我有两条信息要传达。

第一条给我的关注者,感谢他们一直以来的耐心和支持,我不敢保证会在什么时候再次开发越狱工具,但只要有时间,我会回来的。

第二条给苹果公司,因为我对 iPhone 5 非常失望,它和 iPhone 4S 相比没有显著的变化,尤其是在法国这样一个没有 4G LTE 网络支持的地方。不同于前几代iPhone,我在 iPhone 5 身上找不到创新的痕迹。你们需要冒险,在提升交互性的同时添加全新的功能。我非常担心(它的)未来,尤其是因为这个系统的封闭性和来自 Android 的压力。

评论 (0)