蘋果發布 iOS 8.4 正式版不足 2 小時,國內越獄團隊即宣告完美越獄,雖令人振奮,但烏雲漏洞報告平台今日曝光本次越獄存在極大安全隱患。

烏雲平台官方微博指出,太極越獄(iOS 8.1.3-8.4 完美越獄工具)在越獄過程中修改了系統關鍵 API,導致任意 App 皆可獲取 iPhone 最高權限,嚴重影響系統穩定性與數據隱私安全。
具體而言,太極越獄修改了 setreuid 這個關鍵系統 API,致使任意 App 可直接調用 setreuid(0,0) 獲得 Root 執行權限,進而修改任意系統文件、甚至透過 task_for_pid 打開系統內核句柄完全控制系統底層。
舉例:透過寫入系統目錄 /Library/LaunchDaemons 可註冊系統服務,從而植入木馬、病毒、盜號工具,威脅用戶隱私數據與密碼。

小編再次建議已越獄的 iOS 用戶,對來歷不明的插件與 App 應謹慎使用。越獄已失去一層「保護傘」,此次曝光的隱患涉及用戶隱私數據與密碼,易造成財產安全與個人隱私損失。