iOS8.4推出后,PP助手和太极先后发布了iOS8.4完美越狱工具,然而在7月1日晚间,互联网内容反馈平台乌云网曝出了太极iOS8.1.3——iOS8.4越狱工具留有后门的消息,并声称该后门对用户信息安全构成重大隐患。(太极方面值到7月2日中午才承认此事) 由于这件事影响重大,不少用户也对PP助手iOS8.4越狱工具产生了担忧,不过7月2日下午CDSQ(国内知名的苹果社区威锋的技术组)在微博上发布了一份测试报告,声称PP助手越狱工具没有类似太极安全后门漏洞,对于PP越狱工具,用户可放心使用。 CDSQ称太极越狱工具的后门“通过写入系统目“/Library/LaunchDaemons”可以注册系统服务,从而植入木马、病毒、盗号工具威胁用户隐私数据和密码。”鉴于用户越狱强烈的疑问,对太极越狱和PP助手越狱工具都进行了检测,看是否都存在相同问题的提权漏洞。 最后经经检测发现:太极越狱设备对该漏洞授权成功,但PP越狱的授权失败,表明PP助手没有类似太极安全后门漏洞。因此对于PP越狱工具,用户可放心使用。 最后CDSQ再次强调,太极越狱工具的后门漏洞危的害性是极其巨大,会给众多通过太极越狱的用户,埋下了一颗定时炸弹,随时都有安全泄露的隐患。 CDSQ微博:http://weibo.com/1401319492/CpeIkjaMM?from=page_1005051401319492_profile&wvr=6&mod=weibotime&type=comment
陈晨
|