　当前位置：蜗牛素材网>综合资讯>历史>正文

ios不能错过的游戏 iOS，传说级漏洞来了

人气：154 ℃/2024-02-02 01:52:12

在 Android 系统中，除了在官方的 Google Play 下载 App，也在可以酷安和系统自带的应用商店中下载 App。但是，在 iOS 系统中，就只能从 App Store 上下载 App。

这个相对封闭的 App Store 长久以来都被当作苹果的核心竞争力，将软硬结合的体验做到了最好。

但 App Store 的开发者日子就没那么好过。苹果要求 App 开发者每年支付 99 美元费用，还必须将 30% 的销售收入交给苹果。苹果曾经还因为这事，和腾讯闹过矛盾。导致微信主动下线了 iOS 版微信公众号的打赏功能。

不过，最近的一则消息可能让苹果不在淡定，因为 iOS 生态中出现一个新的东西：一个无需越狱即可使用的第三方应用商店 AltStore。

安装 Altstore，无需越狱，而且整个过程也非常容易操作。而在这个商店中，用户只需要用苹果 ID，即可使用它来安装那些不被苹果允许的 App ，例如模拟任天堂游戏机的 Delta 模拟器。

（安装的步骤比较简单，有兴趣的朋友可以去官网自行查看，https://altstore.io/）

我们在安装之后发现，现在还只有一个任天堂游戏模拟器。AltStore 目前还是刚发布的状态，以后可能还会更新其他软件，我们也会持续关注。

其实，对于 iOS 这种封闭的态度，一些不满于苹果“暴政”的黑客（包括白帽子黑客，指正面的黑客）很早之前就开展过行动。他们通过非合规的手段，安装了第三方的应用商店，比如大名鼎鼎的 Cydia。

但其实，Cydia 的出现比 App Store 更早。初代 iPhone 不支持安装第三方应用，而 Cydia、Installer 等第三方越狱商店大火之后，乔布斯在官网上说：“我就直说吧，iPhone 上需要第三方本地应用。”

最终，在 2008 年的 WWDC 上，App Store 才正式发布。

（App Store 于 2008 年首次亮相）

如今，大家也逐渐习惯了使用 App Store 来下载应用，越狱逐渐从我们的生活中淡忘，Cydia 商店也在 2018 年正式关闭。早年接触 iPhone 的朋友，对这个软件可能会比较熟悉，当然肯定也会对越狱的繁琐步骤印象深刻 。（曾经最繁琐的越狱，需要74 步操作）

在 Cydia 商店关闭之后，App Store 彻底的一家独大。

（ Cydia 还提供各种功能的插件）

说到这里，有的朋友可能会好奇，为什么要给 iPhone 越狱啊，很麻烦，好像又没什么作用？

但其实，这背后的故事没那么简单！

越狱是如何发生的

“ iPhone（第一代）刚出来的时候，它本质上是一个小小的上网平板，碰巧还有一些稀烂的手机功能而已。”

这是 Cydia 之父 Jay Freeman (saurik) 对第一代 iPhone 的评价。

Jay Freeman（saurik）

当大家都在为乔布斯那令人惊艳的 iPhone 欢呼时，那些真正拿到 iPhone 的人却没那么开心。

因为他们发现：不支持彩信、不支持中文、不能复制黏贴、也不能更换壁纸和铃声，甚至连诺基亚自带的那种贪吃蛇游戏也没有 …… （Ps：App Store 在2008 年才有，第一代iPhone 是2007 年发布的。）

当然，面对这样一个硬件配置强大，功能丰富的手机，有些人是不满足的。这直接催生了越狱最为疯狂的一个时代，众多的开发者纷纷投身到研究越狱漏洞的事业。

2007 年 7 月，仅在初代 iPhone 发布会之后的一个月，第一个越狱工具发布了。这个工具能够做的事情极其有限，只能被用来更换铃声，壁纸等等。但是，越狱代表的是一种自由的精神，它们让 iPhone 用户真正拥有一台属于自己的手机。

而在 07年 9月的一场新闻发布会上，乔布斯被记者问道怎么越狱的问题时，他将其称之为“一场苹果和黑客之间的猫鼠游戏”。

在这之后越狱能够干的事越来越多，其中最重要的当属于 Cydia。它是越狱用户的软件商店，给这些已经越狱的 iOS 设备一处容身之所，提供各种修改 iOS 功能软件，并且赋予 iOS 设备非合规的，免费安装付费应用的能力。

与此同时，越狱文化也催生了一些产业。比如早些年间，许多动手能力强的手机店铺，收费帮你越狱 iPhone （每台50 ~ 300 RMB 不等），来实现发家致富的目的。

（当年这样的维修点大街小巷随处可见）

当然，越狱的初衷是为了能够找到一个释放设备潜能的途径，这也是 Jay Freeman (saurik) 的初衷，他最初的设想就是让iPhone 这样一台受限的设备解放，变得更好用。

但这也带来了很多的问题，由于越狱的 iOS 设备被赋予极高的自由度，一些心怀不轨的人也开始加入进来，它们利用越狱的漏洞为盗版的 App 提供了传播的途径。

除了盗版 App 的问题之外，安全问题则更加引人关注。虽然苹果一直以来都警示用户不要随意越狱，但是很多不明所以的用户为了方便而去越狱。

这直接导致的后果就是，用户的信息被窃取，支付账户被盗以及隐私泄露等问题。在 2015 年，就发生过 iPhone 用户越狱安装抢红包插件，而被窃取密码的事件 ……

（抢红包插件）

Apple 是如何阻止越狱的？

在很长一段时间里，苹果与越狱的黑客们形成一种敌对的状态。苹果不断封堵iOS 系统的漏洞防止系统再遭到破解，并且通过公开声明，表示越狱的危害以及呵斥越狱行径的不合法。而黑客们则夜以继日地寻找 iOS 系统漏洞，试图攻破壁垒。

这种状态使得苹果公司和黑客们的关系一直以来都很僵硬。不过，在 2016 年的 Black Hat 安全会议* 上宣布，苹果开始实施漏洞赏金计划，鼓励安全研究员和黑客非公开地向苹果公司报告苹果产品的安全漏洞。

* Black Hat 安全会议：创办于 1997 年，被公认为世界信息安全行业的最高盛会，也是最具技术性的信息安全会议

（Apple的安全工程和架构负责人Ivan Krstic）

但其实，苹果之前一直没有发布漏洞赏金计划主要是因为苹果公司觉得这样干没意义。

当时，苹果公司给出的最高赏金是 20w 美金，可是这样级别的漏洞如果在黑市上交易，最高可以卖到 100w 美金。所以，苹果公司认为，如果你的出价永远都超不过其他买家，出价的意义又在哪里？（今年赏金已经提升到了 100w 美元。）

苹果推出漏洞赏金计划的目的，更多的是向外部展示自己的开放态度，并缓和与黑客（主要是白帽子）的关系。

其实更主要的原因是因为，随着这么多年的修复，苹果内容的安全人员发现，要提前找到产品的潜在漏洞变得越来越困难，已经不能做到跟以前一样快速的修复了。

另一方面，不断迭代的 iOS 系统也成了阻止越狱的关键一步。

毛玻璃界面、快捷操作的控制中心、第三方输入法的开放 …… 苹果慢慢的响应了越狱用户的需求，为它们提供了正式的官方功能。

这些操作对于那些非极客的用户来说，让 iPhone 越狱失去了意义。话说我第一次研究越狱，就是为了给 iPod touch 4 装一个搜狗输入法 ……

而且，现在大家对隐私和安全越来越重视。如果，你的支付宝和微信被黑客劫持，大概就直接等于破产了吧。

普通的消费者也找不到更好的理由，为了解放设备的“自由”，去换一个随时会倾家荡产的不定时******。

Jay Freeman (saurik) 也说到：“现在你还能从越狱里得到什么？以前你能获得一个杀手级的功能，而现在，你只能得到一些小改进而已。这是一个死循环，越狱的人越少，愿意开发新产品的开发者就越少。愿意开发新东西的开发者越少，这就让人缺乏越狱的动力，从而越狱的人数进一步下降…… 长此以往，越狱就逐渐消亡了。”