盘古越狱团队去年横空出世,如今已经发展成为一个7人团队。越狱带来名气的同时,也带来更多利益上的机会。因为越狱带来的影响,他们也获得了一些大公司和投资方的青睐。不过,对越狱工具的研究和开发,在他们看来只是一种对技术的挑战,出于兴趣的成分更大,并不是用来赚钱的手段。
最近盘古越狱团队成员参加了在墨尔本举行的Ruxcon大会,接受Vulture South采访时团队王铁磊如是说:“我们真的希望苹果端用户能够完全自由地控制他们的设备……能够真正控制设备,而不仅仅是‘占有’设备。”
王铁磊是北京大学计算机系博士,曾在佐治亚理工学院从事研究工作,毕业论文获得中国计算机学会优秀博士论文奖。
“如果你把它卖出去,买家会把它用在一些未知的私人目的上。”
“而且iOS是一个封闭的系统,不越狱的话你没法进行任何高级安全研究……我们想要促进iOS研究。”
越狱是一场复杂的一对一的博弈,在这场博弈中这些研究人员要在iOS中发现新的漏洞。利用这些漏洞来打破苹果公司在iPhone和iPad中建立的铜墙铁壁。
苹果公司从来从不赞成用户越狱,而且每次iOS更新都会封堵越狱研究人员好不容易才发现的漏洞。用户想要享受iOS最新的特性,同时他们又必须等待盘古团队或者其他团队在最新iOS版本中找到破解之路,然后这些用户才能够对设备做出更多修改。
盘古团队成员陈小波表示:“我的工作是代码签名,铁磊是负责内核——我们每个人的工作都不同,不过最后还是所有人工作结合在一起才能够成功越狱。”
陈小波拥有超过13年安全行业从业经历,国内著名网络安全组织0x557核心成员,曾就职于启明星辰ADLab、McAfee等安全公司从事研究工作。
盘古越狱团队在去年6月份推出他们的第一个越狱成果,使用的是树人StefanEsser在iOS 7.1中发现的漏洞。随后在10月份他们发布了iOS 8越狱。上个星期他们发布了万众期待的iOS 9越狱。
也许你会认为盘古团队的成员都是死忠果粉,其实不然。王铁磊和陈小波均表示他们也很喜欢谷歌的Android系统,而且目前这个系统也正在追赶iOS的脚步,在他们的未来计划中这个平台也已经提上了议程。
越狱对于如今他们来说,主要意义有两个,一是让更多人知道他们,相信他们的技术实力;另外就是通过对越狱的研究,对iOS系统和安全性进行研究和分析。
盘古团队还会继续他们的iOS越狱事业,他们接下来的挑战就是iOS 9.1更新。本次更新新系统修复了越狱漏洞,导致越狱工具失效。