中國iOS 7用戶越獄被捆綁軟件 影響支付安全

中國用戶被強制捆綁軟件 影響支付安全性

記者 郭培

上周日，越獄團隊發布了蘋果作業系統iOS 7完美越獄工具“太極7”，不過與以往發布越獄工具不同，這次他們沒能星捧月般收穫滿滿的鮮花和掌聲，反而惹來國內果粉劈天蓋地的聲討。許多資深果粉在嘗試進行iOS 7越獄時遭遇“陷阱”，設備甚至出現了“白蘋果”狀態。

中國用戶被強制捆綁軟件

刪除后會導致“白蘋果”

這次發布的iOS越獄工具支持所有升級至iOS7.0-iOS7.0.4的蘋果設備，包括蘋果的最新品iPad mini 2、iPad air、iPhone 5S、5C等。但是許多資深“果粉”利用該工具越獄后，發現設備被捆綁安裝了一個“太極助手”的軟件，導致設備啟動變慢，異常卡頓。越獄成功后，也打不開越獄商店Cydia。而當他們一刪除這個App ，設備就一直停在蘋果LOGO頁面，出現“白蘋果”狀態。

讓中國用戶憤怒的是，此次軟件捆綁僅面對中國用戶，只要用戶設備系統語言為中文，越獄時將被強制綁定而無法安裝Cydia，而將語言設置為英文，Cydia就會重新可用。據了解，Cydia是一個讓用戶在越獄的蘋果設備上查找和安裝各類軟件包的工具，相當於越獄后的App Store。Cydia是開放平台，任何有伺服器的人都可以設置、儲存、管理和更新他自己的軟件倉庫並和其他人分享，大多數軟件都是開發者免費分享的正版軟件。

捆綁“太極助手”也在越獄官網得到證實，在官網evad3rs團隊寫道“我們嘗試為中國用戶做得更多，在這個版本中，我們開始提供全新的手機版太極助手，讓您方便的安裝應用，插件，管理手機，以及源。”

“iOS 7越獄來了！咦？裏面怎麼還有一個太極助手？”自iOS 7越獄版發布后，“太極”成為國外越獄社區，以及國內社交網絡上的熱門話題。不少中國用戶對此憤怒不已，也引發了人們對隱私和安全的擔憂，為“太極助手”提供幕后支持的網站甚至被黑客篡改。

“越獄”會影響支付安全性

安全專家提醒用戶謹慎

“越獄”真的會給設備帶來安全隱患嗎？對此，支付寶公司相關人士告訴記者，“越獄”的確會對系統安全生極大的影響，包括手機支付的安全，“手機上保存了你最多的個人資料，是你最親密的朋友。不要因為‘越獄’而成為泄密源，害了自己。”

據了解，iPhone等蘋果品對於個人信息的保護非常嚴格，普通應用不允許接觸到存儲個人信息的底層服務。而越獄之后，這些蘋果設置的保護措施都將人為破壞而失效，導致出現安全真空。

典型的表現就是，短信和鍵盤將不再保密。iPhone對於短信、通話等核心功能有良好的保護，而越獄之后，安裝一些應用之后可能導致短信丟失、短信劫持以及虛假短信發生，“吸話費”就是因為短信被劫持。通過這種方式盜取用戶賬號的木馬應用已經成為手機支付面臨的第一大危險。

越獄也帶來一些潛在的威脅。越獄之后，一些可以記錄用戶鍵盤操作記錄的“鍵盤記錄類”木馬也有了滋生的土壤。用戶在自己手機上登錄網銀或支付寶的密碼可能不知不覺發送到壞人手中，從而導致賬戶被盜。盡管當前還未發現針對越獄用戶的大規模攻擊，但不可不防。

此外，“越獄”也會帶來麻煩的隱私侵害。例如手機內的通訊錄、用戶所在地理位置、用戶的私人照片等。這些信息經過組合利用，輕則影響用戶私人生活，重則可以在“社會工程”欺詐中帶來極壞的作用。

“現在手機面臨的主要危害是惡意軟件(木馬)，安全性從高到低排列是：未越獄 iOS > 未 root 安卓> 已 root 安卓 > 已越獄 iOS。”自由軟件開發者@pansz。

蘋果不斷優化系統

用戶已和“越獄”漸行漸遠

“就算破解版不捆綁流氓軟件，我也不會去越獄了。現在的作業系統已經很好用了。”資深“果粉”王先生告訴記者，從第一代的蘋果手機到最新的土豪金，蘋果每出一款新品他都會去第一時間購買。以往每次機器買來都會自己研究“越獄”，而自從iOS 6.0版本開始，他就結束了“越獄”生涯。

蘋果系統是一個相當封閉的系統，正因為如此，蘋果可以給用戶提供便捷的操作和安全的保障。不過也正因為如此，就算蘋果的某些設計不符合中國人使用習慣，用戶也沒有辦法改變，除非“越獄”。其中人們抱怨最多的就是全鍵盤輸入法。在國內知名IOS論壇的調查中，因為“輸入法”原因選擇“越獄”的用戶高達六成。不過，在IOS7中，蘋果終於在中國區加入九宮格輸入法，這也使得用戶少了一個越獄最重要的理由，大量“越獄”用戶回歸。

除了輸入法，另外一個讓用戶“越獄”的原因就是安裝各種app應用。這一問題也隨大批湧現的第三方平台軟件的出現而得到緩解。這些軟件平台可以讓用戶在不越獄的情況下完美體驗app store中近百萬款收費應用，越來越多的國內用戶也開始慢慢習慣付費，對用戶而言，通過體驗發現好的應用和游戲，再購買正版支持軟件廠商，也是更加健康的消費方式。