njtynhj

iOS11 的越狱工具Electra

iOS越狱（英语：iOS Jailbreaking）是获取iOS设备的Root权限的技术手段。iOS系统的Root用户对除Apple特定私有进程之外的其他进程不开放，使用Root用户运行的进程在进程树中的PID为0。程序员在iOS中挖掘出一些可以将进程提权至PID0的漏洞（例如Task For PID0）。利用Root用户运行的进程意味着可以任意读取设备其中的APFS分区表和内核缓存地址，拥有一个用户可以随意控制的PID0进程还不能称之为一个完整的越狱。之后还需要利用Bypass（旁路）手段绕过Apple在iOS系统中设置的其他安全防护措施，将APFS或HFS+文件系统中的ROOTFS分区重新挂载（Remount）为可读写（R/W），从而达到添加二进制文件和守护进程的目的。通常大众用户认为能够正常使用Cydia才能被称为越狱，但其实这种说法是不正确的。但通过此软件可以完成越狱前不可能进行的动作，例如安装App Store以外未经过签名的应用、修改SpringBoard、运行Shell程序、使有运营商锁的设备利用卡贴解锁后通过替换配置文件形式实现本地化（例如“去除+86”，解锁FaceTime功能）。^[1]

越狱软件分发商店Cydia的创始人Jay Freeman在2010年10月估计，全球大概有10%的iPhone曾进行过越狱^[2]。
当一台iOS设备越狱之后，用户将能实践很多此前无能以得的各种功能，或是使用很多被Apple认为不安全的软件。比如：虚拟定位、修改iPhone的登录设备、翻越防火墙、修改设备界面字体和主题、快速转换自定义铃声、使用自己编程的软件或插件等。

越狱的种类

运行于 iOS11 系统的Cydia

目前对越狱的完美程度，业界开发人员给出了三种定义^[3]：

• 
  引导式越狱（Tethered Jailbreak），指的是，当处于此状态的iOS设备开机重启后，之前进行的越狱程序就会失效，用户将失去Root权限，需要连接电脑来使用红雪（redsn0w）等越狱软件进行引导开机以再次进行越狱程序，否则设备就无法开机使用。

• 
  不完美越狱（Semi-tethered Jailbreak）最初源自“引导式越狱”的临时性修复，因此与引导式越狱一样定义为“在设备重启時之前的越狱就会失效，用户将失去Root权限”。但区别在于，“不完美越狱”的设备在重启后至少能作为未越狱的设备正常使用。而若想要再获得Root权限，则需再次越狱。

• 
  完美越狱（Untethered Jailbreak），指设备没有任何开机重启问题。

用途

• 
  使用第三方软件：越狱的主要原因之一是可以扩展苹果App Store的有限的应用程序。^[4]苹果会检查即将发布在App Store中的应用程序是否符合iOS开发者许可协议，然后再将其发布在App Store上。越狱后可以下载并安装苹果不允许出现在App Store上的应用程序^[5][6]。Cydia上的应用程序并不需要完全按照App Store上的指导方针和要求，其中不少是适用于iOS或其他应用程序的扩展和定制。用户安装这些应用程序,更多被称作“插件”（Tweaks） 。这些插件可以达到个性化的目的，定制用户界面和字体，为iOS设备添加新功能等（苹果公司近几年的iOS系统更新所添加的新功能有很多都是从越狱插件中借鉴的）^[7] 。并且可以访问文件系统和安装命令行工具，使得在iOS设备上的开发工作更加容易^[8][9] 。在允许安装第三方输入法的iOS 8发布之前，很多中国的iOS用户也因为安装第三方的中文输入法而越狱iOS设备，因为它们比原生输入法更容易使用^[10]。在中国大陆，通过越狱获取的root权限被某些软件用于安装盗版软件，^[11]并造成了部分人存在越狱等于盗版的误解。^[12][13]


• 
  解除限制：越狱也可以非正式地解开运营商对iPhone的锁定，使得能够使用其它运营商提供的服务^[14]。基于软件的解锁，每一个不同的基带版本都对应了一个不同的解锁工具^[15]。


• 
  修复漏洞：2011年7月15日，越狱工具JailbreakMe 3.0利用了一个Safari浏览器在显示PDF文档时达到越狱的目的。这也就意味着iOS用户可能在不知不觉中丢失自己的个人信息或者被安装恶意软件^[16]。在苹果发布4.3.4更新修补该漏洞之前，越狱开发者comex就已经先行修补了这个漏洞。

动机

iOS越狱的原因是为了突破苹果公司及其App Store的限制，但最主要的原因是为了能安装那些没有通过苹果公司审核的应用程序。因为苹果公司的应用程序审核程序的原因不仅限于安全问题，有时也可能是为有意的禁止应用程序上架，（比如苹果公司禁止普利策获奖漫画家所编写的应用程序上架，因为它违反了其开发许可协议，该协议包括禁止上架那些“嘲笑公众人物内容”的应用程序。为了能够运行这些被禁止上架的应用程序，用户必须得依靠越狱来屏蔽苹果公司对应用程序的内容或功能的审核。因为越狱后的iOS系统允许下载未经苹果公司批准的应用程序，（比如：可以自定义SpringBoard界面的应用程序）

突破限制

由于Cydia所提供的应用程序无需遵守苹果公司的审核规则，因此许多应用程序并不是典型的应用程序，而是可以更改iOS或破解其他应用程序的扩展包或脚本程序。这些扩展程序可以用途主要有：查看文件系统的文件管理器、破解其他应用程序，也可以自定义SpringBoard界面和系统命令行工具。

历史

仅仅在iPhone上市的几天后的2007年7月，开发人员就发布了第一个越狱工具^[17]，并且很快，一个仅支持越狱后iPhone的游戏应用就发布了^[18]。2007年10月，JailbreakMe 1.0（也被称为AppSnapp）就正式开始提供iPhone OS 1.1.1的iPhone和iPod touch越狱了^[19][20] 。2008年2月，Zibri发布了ZiPhone，可以越狱iPhone OS 1.1.3和1.1.4的工具^[21]。

iPhone Dev Team发布了一系列的越狱工具。2008年7月，PwnageTool提供针对iPhone OS 2.0的iPhone 3G和iPod touch的越狱^[22]，更新包括作为越狱软件中主要的第三方安装程序Cydia^[23]；QuickPwn可以用来越狱iPhone OS 2.2版本的设备^[24]；在苹果推出iPhone OS 3.0时，Dev Team发布了一个更简单的针对于Windows和Mac的越狱工具redsn0w，并继续更新PwnageTool^[25]。更新版本的redsn0w也可以越狱iOS 4和iOS 5的版本。

安全

第一个被称作iKee的iPhone蠕虫出现在2009年11月初，是一个21岁的澳大利亚学生编出的。他告诉媒体说，他编写出的蠕虫病毒，旨在提升人们对安全问题的重视：越狱后允许用户使用SSH服务，这样会让用户离开默认的不安全状态^[26] 。同一个月，F-Secure报告了新的蠕虫病毒在危害荷兰越狱的手机。同样，受影响的设备都已经安装了SSH，且都没有更改默认密码^[27][28]。

2011年7月15日，苹果封锁了一个被JailbreakMe 3.0利用的漏洞。德国的联邦信息安全办公室称，发现的JailbreakMe 3.0利用的PDF显示方面的漏洞也可以使得iOS用户的信息不知不觉中被盗或被下载恶意软件^[29]。

部分黑客可能会远程越狱iPhone，以安装恶意软件，以进行控制iPhone、iPad、iPod Touch，意大利网络安全公司Hacking Team向执法机构出售黑客软件并建议警方应当将iPhone越狱，以便在其上安装跟踪软件。

法律地位

越狱iOS系统的法律地位受到不同国家的法律的影响，例如：保护数字版权管理（DRM）机制的法律。但许多国家并没有这样的法律。除此之外国际性的条约影响到越狱法律的发展，例如：1996 年世界知识产权组织（知识产权组织）版权条约要求条约的国家缔约国颁布有关规避DRM规则的法律。美国的实施是“ 数字千年版权法案”（DMCA），其中包括为违法侵权目的豁免程序，包括越狱。
虽然苹果公司不赞同用户自行越狱，但越狱社区一般也没有受到苹果公司的法律威胁。目前至少有两名杰出的越狱者在苹果公司获得职位。有时候苹果公司也经常（半开玩笑的）感谢越狱社区帮助iOS系统检测安全漏洞。
苹果公司发布对于越狱iOS系统的的支持文章中声称：拒绝为已经越狱的iPhone、iPad或iPod touch提供保修服务”。

澳大利亚

2010年，澳大利亚政府表示，澳大利亚越狱iOS系统的法律地位中的合法地位尚不明确，其很可能是受“2006年版权修正法”影响。

加拿大

2012年11月，加拿大政府修改“版权法”，其中包括禁止篡改数字锁，但除了软件操作以外。

2008-2011年，加拿大政府修改“版权法案”（C-60号法案，C-61号法案和第C-32号法案），内容包括禁止篡改数字锁，以及对限制性更强的C-11的提出初步建议， 但目前这些法案被搁置了。

2011年，加拿大版权学者迈克尔·盖斯（Michael Geist）将越狱iOS系统的人行为视为违反版权法的行为。

新西兰

新西兰的版权法允许使用技术保护措施（TPM）的规避方法，但这些只适用于法律，并且建立在非侵犯版权的范围内。目前，新西兰政府将“2008年版权（新技术）修正法”的一部分内容添加到“1994年版权法”。

新加坡

目前在新加坡越狱iOS系统可能处于合法状态，但新加坡当局政府并未对此公开声明。

设备

首次越狱

停止支持的设备

支持中的设备

相关条目

• Chronic dev team


• Greenpois0n


• 盘古越狱


• evasi0n


• Root (Android)

参考注释

查 论 编 iOS與iOS设备 設備 iPhone 1 3G 3GS 4 4s 5 5s 5c 6 6 Plus 6s 6s Plus SE 7 7 Plus 8 8 Plus X XS XS Max XR iPod touch 4 5 6 iPad 1 2 3 4 Air Air 2 2017 2018 iPad Pro iPad mini 1 2 3 4 Apple Watch Series 1 Series 2 Series 3 Series 4 軟體 AirDrop 通知中心 iTunes iOS 版本歷史 1 2 3 4 5 6 7 8 9 10 11 12 watchOS 版本歷史 1 2 3 4 tvOS Siri VoiceOver FaceTime iBooks Author Cocoa Touch Core Animation SDK WebKit CarPlay 內建程式 iBooks 日历 通讯录 音乐 Apple Music 郵件 地圖 訊息 書報攤 备忘录 提醒事項 Game Center Podcast 通知中心 Safari 版本歷史 Wallet Spotlight 蘋果程式 Cards（英语：Cards (iOS)） 尋找我的iPhone 尋找我的朋友 GarageBand iWork 捷径 服務 App Store iAd iCloud iMessage iBookstore iTunes Store Siri 其他 300頁帳單 FairPlay（英语：FairPlay） 歷史（英语：History of the iPhone） iFund（英语：iFund） Metal 越狱 苹果牛顿 OS（英语：Newton OS） MessagePad（英语：MessagePad）