或贊或誹，盤古團隊挺立浪尖

“其實越獄最初的理念是我的設(shè)備我做主，就像真正的黑客追求的是互聯(lián)網(wǎng)的自由精神。在越獄工具的開發(fā)上，國外黑客壟斷了多年，我們想做的很簡單，就是讓世界知道中國也有頂尖的技術(shù)人才！”這是盤古官網(wǎng)上的一段宣言，頗讓人熱血沸騰。

2014年6月24日，盤古團隊推出的iOS 7.1.1完美越獄工具將這段宣言落到了實處。這是中國首個真正意義上的iOS完美越獄工具，改變了國人iOS越獄工具純靠“進(jìn)口”的歷史。這一事件引起了業(yè)界的廣泛關(guān)注，而國外越獄大神除了禮貌問候者，也不乏潑冷水之人，甚至還有人指出盤古越獄并非原創(chuàng)。

Comex：樂于看到壟斷被打亂

在iOS越獄的幾年發(fā)展歷史當(dāng)中，來自美國的Comex算是最有才華的黑客之一。與其他黑客相比，Comex的破解能力曾得到業(yè)界專家的認(rèn)可。他開發(fā)的iPad 2完美越獄工具是史上最簡單的越獄方法，而且Comex也是全球第一個發(fā)布iPad 2完美越獄工具的黑客。對于盤古團隊的成果，Comex表示“非常高興越獄社區(qū)內(nèi)出現(xiàn)新鮮血液”，雖然他很支持pod2g等人，但是看到越獄工具的壟斷被打破還是感到非常欣慰。

iH8sn0w：擔(dān)心漏洞被浪費

對于盤古越獄的發(fā)布，有人歡喜有人憂。歡喜的是，iOS 7.1.1越獄已經(jīng)發(fā)布；憂的是，越獄漏洞被浪費在一次小幅更新上面，而不是等到iOS 8再使用。

盤古越獄推出后，近年來活躍度很高的黑客iH8sn0w在Twitter上給出了非常客觀的評價：“除了帶有盜版商店的可選安裝以及企業(yè)認(rèn)證之外，盤古并沒有附帶任何惡意軟件。也就是說，用戶在安裝之后不會有安全方面的問題?！彼€認(rèn)為，盤古的代碼為iOS 7.1.2做好了準(zhǔn)備。2014年7月1日凌晨，蘋果發(fā)布的 iOS 7.1.2更新證實了這個說法。

不過，iH8sn0w也表示現(xiàn)在發(fā)布的iOS 7.1.1完美越獄所使用的漏洞或許對iOS 8的完美越獄有很大幫助，而現(xiàn)在被使用掉很大程度上是浪費了，蘋果公司肯定會在iOS8正式發(fā)布之前封堵這兩個漏洞。

i0n1c：盤古團隊是賊

Comex的態(tài)度或許正合國內(nèi)許多“果粉”的心意，畢竟誰都希望自己國家也擁有頂尖的技術(shù)人才。而iH8sn0w的觀點則代表了一部分目光更遠(yuǎn)、所謀更多的人，他們希望在iOS越獄越來越困難的局面下更合理地使用得之不易的漏洞。當(dāng)然，并不是所有人都會像Comex一樣“知情識趣”，像iH8sn0w一樣客觀公正，也有國外大神對盤古團隊的作為表示質(zhì)疑甚至憤慨。

“Thanks for infoleak bug from @i0n1c training”，正是盤古越獄工具及其官網(wǎng)中的這行英文小字，引發(fā)了i0n1c這位iOS越獄領(lǐng)域著名黑客的強烈憤怒?！案兄xi0n1c在培訓(xùn)中提供的infoleak漏洞”，無論盤古團隊是想規(guī)避風(fēng)險，還是真心向i0n1c表示感謝，這句話都表明了盤古團隊確實利用了i0n1c發(fā)現(xiàn)的infoleak漏洞，而這也是一些人指責(zé)盤古越獄并非真正國產(chǎn)的最大原因。大為光火的i0n1c在Twitter上發(fā)文表態(tài)“如果盤古團隊用參加我的培訓(xùn)時教給他們的漏洞來越獄，這絕對不行”，并稱盤古是“賊”。

對此，盤古團隊解釋，近兩年參加過i0n1c培訓(xùn)的人都知道infoleak漏洞，也沒被要求簽署保密協(xié)議，并且這次越獄一共使用了信息泄露、內(nèi)核、代碼簽名繞過和沙盒繞過等漏洞，除了信息泄露是來自于i0n1c的培訓(xùn)材料外，其他的內(nèi)核和代碼簽名漏洞都是團隊成員自己發(fā)現(xiàn)的。據(jù)傳，盤古團隊曾嘗試與i0n1c溝通，提出賠償一個漏洞給對方，但沒有得到回應(yīng)。

2014年6月29日，盤古團隊在最新發(fā)布的越獄工具中，用另外一個漏洞替換了i0n1c發(fā)現(xiàn)的漏洞。此舉并沒有平息i0n1c的怒火，反而讓他找到了新的理由在Twitter上開炮，聲稱“像他們這樣把漏洞浪費在比如iOS 7.1.1更新這種不重要的東西上，估計越獄社區(qū)會更愛他們了”，“盤古可能用掉了更多漏洞，這真是太可惜了?！?/p>

熙熙攘攘，萬般紛爭皆為利來

眾所周知，自iOS 7之后，越獄工具的開發(fā)難度越來越大。很難說，i0n1c的憤怒到底是因為不恥于盤古團隊先斬后奏的做法，還是因為憂心iOS 8的破解難度加大。其實，這兩年幾乎每次有新的越獄工具推出時都要上演一次類似的鬧劇，歸根結(jié)底仍在于一個“利”字。

從興趣驅(qū)動到利益牽扯

事實上，如今名聲大噪的越獄社區(qū)最初只是幾名黑客在Twitter上一起溝通和探討越獄的進(jìn)展。他們出于個人興趣找到漏洞，把自己的iOS設(shè)備越獄，再免費分享給用戶，從不向用戶收取越獄工具的費用，只在網(wǎng)站不起眼的角落里開放捐助渠道。而隨著尋找漏洞的難度增大，一個漏洞所代表的商業(yè)價值也迅速提升，情況便開始發(fā)生變化。

2012年，蘋果安全專家查理·米勒曾透露，用于完美越獄的iOS漏洞至少價值25萬美元。2013年，iOS 7的0Day漏洞估價高達(dá)50萬美元。一些破解能力強的黑客陸續(xù)被大公司招安，離開越獄社區(qū)。在利益的誘惑下，一些黑客還偷偷將原本用于越獄工具的漏洞賣給某些機構(gòu)。當(dāng)然，也有一部分人選擇繼續(xù)堅守，但如今開發(fā)工作越來越費事費力，在沒有資金支持的情況下實在是難以為繼。

歷歷在目的太極助手事件

在不被大公司招攬、不賣漏洞的前提下，堅守在iOS越獄領(lǐng)域的黑客們只能選擇以合作的方式獲得資金支持，不料這種選擇卻引發(fā)了更大的鬧劇。

2013年年底，著名的evad3rs越獄團隊發(fā)布了針對iOS 7.x（iOS 7.0-iOS 7.0.4）的完美越獄工具evasi0n 7。在中文版本中，由《快用蘋果助手》團隊研發(fā)的《太極助手》取代Cydia，成為越獄設(shè)備的默認(rèn)應(yīng)用商店，且強制卸載會導(dǎo)致白蘋果現(xiàn)象。有消息稱，evad3rs團隊收了100萬美元，條件是在中國區(qū)的越獄軟件中強制捆綁《太極助手》，evad3rs團隊接受了這一條件，但沒想到的是《太極助手》提供了盜版軟件源。為了安撫憤怒的用戶，evad3rs的老大Pod2g不得不立刻發(fā)布聲明稱決定遠(yuǎn)程終止《太極助手》的安裝。

與此同時，《太極助手》團隊也發(fā)表了聲明，針對沒有及時披露越獄工具的發(fā)布信息進(jìn)行了致歉，同時也給出了《太極助手》存在的理由。此外太極助手團隊還表示他們“并未被任何公司收購或控制，不加入任何巨頭之間的利益紛爭”，有信心“獨立完成iOS 8完美越獄工作”。

iOS分發(fā)平臺的明爭暗斗

不管《太極助手》團隊的聲明有多么義正言辭，終究也只能是一句戲言而已，進(jìn)了iOS越獄這扇金色的大門，誰也別想云淡風(fēng)輕地走出去。有傳言稱，《太極助手》事件的真相是：當(dāng)時“Cydia之父”Saurik與“越獄神童”Geohot也在進(jìn)行iOS 7越獄工具的開發(fā)，并且還找到了一家中國的合作伙伴準(zhǔn)備率先發(fā)布破解。在對手的壓力之下，evad3rs決定與《太極助手》合作，倉促發(fā)布了evasi0n越獄工具。且不論傳言的真實性，近幾年中國公司在越獄市場上扮演著越來越微妙的角色，這已是不爭的事實。

從《太極助手》與evasi0n 7的捆綁合作，到最近《PP助手作》為盤古團隊的首發(fā)合作伙伴，每一次越獄工具發(fā)布的時候，都會引發(fā)國內(nèi)iOS分發(fā)平臺的大戰(zhàn)。據(jù)相關(guān)經(jīng)驗表明，以往越獄工具基本上都是在iOS大版本發(fā)布之后才發(fā)布，如今盤古團隊似乎有意避開與眾多國際頂尖的黑客團隊競爭，放棄iOS 8破解研發(fā)而適時發(fā)布iOS 7.1.1越獄工具。大打時間牌的盤古團隊究竟是在利益面前按捺不住，還是核心技術(shù)不足，目前仍然無法定論。

天外有天，國內(nèi)越獄任重道遠(yuǎn)

除了豪言“獨立完成iOS 8完美越獄工作”的《太極助手》團隊，以及發(fā)布iOS 7.1.1完美越獄工具后大大露臉的盤古團隊，國內(nèi)的iOS越獄團隊已經(jīng)越來越多，國內(nèi)iOS市場競爭勢必會更加激烈。

利用越獄團隊發(fā)布的越獄工具，通過Cydia和第三方應(yīng)用商店的合作分發(fā)應(yīng)用，再通過廣告獲得收入，這就是國內(nèi)主流iOS越獄市場的基本運營模式。目前，國內(nèi)排名靠前的幾個分發(fā)平臺有《91助手》、《PP助手》、《快用蘋果助手》和《同步推》等。無獨有偶，這些分發(fā)平臺幾乎都有國內(nèi)互聯(lián)網(wǎng)巨頭的支持。《91助手》的背后是百度，《PP助手》的背后是阿里巴巴，而《快用蘋果助手》也有奇虎360的投資。在《太極助手》事件發(fā)生之前，幾大分發(fā)平臺的起跑點都是一樣的，沒有誰擁有絕對的優(yōu)勢。然而，《太極助手》通過與evad3rs合作而繞開了Cydia，等于直接截斷了《91助手》和《PP助手》的后路。在這種背景下，“上面有人”的《PP助手》當(dāng)然會強烈反彈，此次選擇與盤古團隊合作并不讓人意外?？梢灶A(yù)見的是，《91助手》同樣不會坐以待斃。

事實上，即便是暫時取得先機的盤古團隊和《PP助手》也并不輕松，他們?nèi)砸朕k法解決國內(nèi)同行都會面臨的問題—盜版和破解。盤古越獄剛剛發(fā)布，便被XY蘋果助手團隊“連夜破解”，此次破解不但去掉了《PP助手》的LOGO標(biāo)識，而且還將盤古團隊的所屬版權(quán)團隊參與成員等信息一洗而空，替代上了XY蘋果助手的版權(quán)。事情發(fā)生后，盤古團隊成員震怒無比，紛紛發(fā)微博譴責(zé)這一無良行為。然而，為了搶到手機預(yù)裝系統(tǒng)的入口資源，國內(nèi)越獄市場已經(jīng)一片混亂，盤古諸人的聲討顯得蒼白無力。

除了辛苦取得的成果被人輕易攫取，更大的問題來自盜版。作為非官方的iOS應(yīng)用商店，國內(nèi)的分發(fā)平臺一直飽受盜版指責(zé)。雖然國內(nèi)用戶熱衷越獄并非完全為了盜版，但這些平臺的存在卻為盜版提供了最佳的渠道。不僅是蘋果，研究越獄的黑客也大多對盜版深惡痛絕。evad3rs解除與太極助手合作的一個重要原因，正是因為后者帶有盜版應(yīng)用商店。