2020年了,真的还有人给自己的iPhone越狱吗?
iOS前几年安全性不断加强,功能也越来越完善。不管是越狱的需求还是开发者的激情,都一年比一年低。18年底,Cydia之父Saurik甚至公开宣称“越狱已死”,当时还激起不少人的怀旧之情。
不过……后来这老哥重新出山,越狱社区这两年也再度活跃了起来。差点成为时代眼泪的iPhone越狱,如今怎么就又活了?
2020年了,越狱怎么还活着?
苹果被人将了一军。
去年秋天,iPhone 爆出了史上最严重,波及范围最广的漏洞:Checkm8。这一漏洞存在于iPhone的bootrom程序中,而程序则被固化在手机芯片上,因此无法通过系统更新修复。更严重的是,这个漏洞影响范围极广:从退休的iPhone 5s到全面屏时代的iPhone X,受到波及的设备全球足有上亿台。也难怪最早公开相关资料的黑客@axi0mX,称之为史诗级越狱漏洞。
几乎与此同时,越狱工具Electra的开发团队发生内讧,最终团队成员之一pwn20wnd另起炉灶,放出了unc0ver工具。
随着这两个工具的发布,沉寂已久的越狱社区好像又重新热闹了起来。
锤子手机还能给iPhone越狱?
警告
越狱前务必提前备份,严格按照指引操作
目前iOS 13可用的越狱工具主要就是上面提到的两个,一是unc0ver,另一个就是利用checkm8漏洞的checkra1n。两者都在最近的更新中添加了对iOS 13.5的支持。其中unc0ver支持从5s至今所有的手机跟iPad,以及从iOS12直到13.5的所有系统版本(部分除外),堪称史上最强工具。
而checkra1n虽说只能支持到iPhone 5s到iPhone X,iOS 12.4以上的系统版本,诞生在好玩儿:开发者在网站上提供了x86、arm等多个平台的命令行软件,只要环境合适且带有USB口,甚至连安卓手机和路由器都能给iPhone越狱:
是的,就连iPhone 6s同年发售的锤子T2都能运行这个程序。
可惜不知道是因为套娃太多层,还是因为这上面的TWRP跟checkra1n不兼容,极果君手头的锤子T2并没能成功越狱这台iPhone 6s,只好换回电脑再行尝试。好在方法很简单,只要插上手机,稍等片刻后根据提示进入DFU模式,基本上瞬间就能完成。
当然,最后一步在手机上安装Cydia,需要一个比较好的网络环境,你懂的……
可问题是,现在的iOS已经有了中文T9输入法、来电归属地和骚扰拦截,就连垃圾短信和iMessage过滤也有了。给iPhone越狱,还能干点啥呢?
越狱之后能干嘛?
说起来你可能不相信……主要是改主题。
除了各种花里胡哨的主题包、状态栏、控制中心和运营商文字,把Dock栏改成类似iPad一样带有“最近打开”的栏位……甚至连传闻中iOS 14会新增的平铺式后台任务(实际上插件早就有了),你也能在越狱机上先睹为快。
当然,因为软件源维护力度参差不齐,有些经典的主题引擎已经不能在新系统上使用。没仔细看教程的极果君,今天就遭遇了好几回UI异常。美化过后相册的分享功能也无法正常显示,崩溃到怀疑人生……
另一个重要功能是给软件“打补丁”。通过Flex 3这个神器,你可以应用各种针对不同软件的注入方案。去广告、改界面、拦截撤回消息……
自由度堪比Root之后的安卓手机。
越狱一时爽……
毋庸置疑,之前iPhone越狱的红火,一方面是iOS当时的不成熟导致,但还有很多是来自对盗版软件的需求。
通过滥用企业证书,各种“xx助手”早就可以做到绕过AppStore安装第三方甚至修改版的App。现在甚至有了使用个人开发者账号自签名的AltStore,还可自行添加软件源。除了软件内容不如越狱后的Cydia硬核,在随意安装App这件事上,已经几乎和前者无异。
另一方面,软件更新无法修复的Checkm8漏洞,也带来了一些灰色产物。据传市面上已有利用该漏洞跳过iOS激活锁的相关工具,处理后设备可正常登陆iCloud、AppStore,除非彻底刷机还原一次,否则很难现出原形。
至于这种带锁的机器是怎么来的……不能细想。
更麻烦的,还是许多iOS App内建的越狱检测机制:越狱后很多银行App会无法使用,部分游戏会拒绝执行,微信也会在监测到越狱后关闭指纹支付。对国内玩家来说,最严重的应该是和平精英的越狱检测机制。轻则10分钟强行弹出,重则10年封号大礼包……
总之,现在可能是iPhone史上少有的自由越狱时间(虽说现在还是不完美越狱,重启失效),但这份自由的代价,你还愿意承受吗?
举报/反馈

极果

120万获赞 10.4万粉丝
全球好物消费推荐平台
匠心计划创作者,北京极智飞扬科技有限公司,数码领域创作者
关注
0
0
收藏
分享