详情

过去的一周，几乎整个科技圈都被越狱事件刷爆，就在许多用户还在为“被秒破”、“以后再也不用为越狱等上几个月”等高兴不已之时，互联网安全问题反馈平台“乌云”发布的一则公告引起了公众的不安:据乌云白帽的技术分析发现，太极越狱工具(-)存在后门程序，导致任意APP可以获取到iPhone最高权限，这对系统稳定性及数据隐私安全性造成重大影响。

在乌云平台的安全公告发布近17小时之后，太极越狱才通过官方微博做出回应，承认在进行越狱工具开发过程中确实使用了一个后门补丁setreuid。虽然太极宣称该补丁是为了让Cydia正常工作，但这一说法很快被专家识破。

测试人员发现，太极越狱for -的最新版本同时也存在这个后门问题。测试人员使用同样的测试代码，发现任意APP仍然可以直接调用setreuid获得Root执行权限，从而可以修改任意系统文件、也可以task_for_pid打开系统内核句柄从而完全控制系统底层。因此，该后门并非因为要兼容Cydia必须要做的，而在以往的越狱中，除太极以外，其他越狱团队从未修改过setreuid，由此太极故意在越狱工具中留下后门程序的意图也变得非常可疑。

1、太极越狱留后门有何危害？

按照百度百科的解释，后门程序与“木马”有着很大的联系，它们都是隐藏在用户系统中搜集并向外发送信息（包括联系人、通话记录、照片、短信、应用数据如微信聊天记录等），而且这些程序本身具有一定权限，可以远程监控，这意味着你在使用手机时的一举一动甚至视频聊天都会被黑客获取。千万不要以为iOS系统不会存在木马，太极在越狱工具中植入的后门程序就是木马，一旦用户使用含有后门程序的太极越狱工具对iPhone进行越狱，将面临个人隐私信息及财产安全信息泄露的风险，安全隐患极大。

2、太极越狱留后门能做什么？

太极故意在越狱工具中留下后门程序，很有可能隐含着巨大的“阴谋”。众所周知，Apple ID是苹果手机用户的身份验证账户，它可以被用于由苹果提供的多个产品和服务，而为了更方便的使用Apple ID进行付费服务的购买，很多人都在Apple ID中绑定了个人的银行卡和信用卡，而后门程序可以轻而易举的获得用户手机中的Apple ID，这意味着如果太极“看上”哪位用户，那么你极有可能一夜之间被“洗劫一空”。而且，被太极后门程序获取的大批量Apple ID还有可能被卖去当成刷榜的工具，而这能创造的非法收益更为丰厚。

更重要的是，太极越狱后门通过收集用户隐私还能达到绑架用户的目的，而这些个人信息一旦被用于非法用途，后果将不堪设想。因此后门程序对于太极来说不仅仅是一个源源不断的“淘金”黑洞，更像是中国版的“棱镜门”计划。

3、传太极越狱工具中的后门来自国外 恐牵涉到国家安全

在2013年的iOS7越狱事件中就有报道称太极为购买漏洞向国外越狱团队evad3rs支付了100万美元，当时还有人对此抱有怀疑态度，因为当时的越狱还未被染上商业的气息，普通人难以想象一个越狱漏洞竟值100万美元。但随着太极越狱后门事件被曝光，很多人才开始意识到，100万美元对于太极来说只是一个物超所值的前期投资。

通过后门程序获取用户Apple ID、个人信息和财产信息所能为太极创造的收益已非常人所能想象，而这同时为太极购买更多漏洞提供了资金支持。在-越狱工具中，国外黑客树人曾指责太极使用了其漏洞，但很快，树人在越狱工具发布后极力为太极宣传打气，很多人知道树人是一个以贩卖漏洞为生的黑客，很显然，太极为树人开出了一个足以令其“倒戈”的价码，而这一价码究竟只是购买漏洞，还是包括整个-越狱工具的开发也值得怀疑。

通过重金交易，太极与国外越狱黑客之间建立了一条充满商业气息的合作之路，美其名曰“技术交流”，但实际上却隐含着无穷的后患。从乌云的报告及国内外专业人士的推论可以看出，太极与其合作的黑客很有可能早就知晓后门漏洞的存在。从工信部每年对国外引进的电子产品进行重重审查可以知道，用户在使用各类电子产品特别是智能手机、电脑时涉及的信息很有可能已上升到国家信息安全的层面，而一旦国内用户信息被国外黑客窃取，极有可能泄露国家机密，造成不可估量的严重后果。

虽然太极迫于压力对-越狱工具进行修复，但后门程序仍存在于-越狱工具中，而且在乌云公告发布之后，太极官网截至目前仍未撤下该工具的下载，我们不知道有多少无辜用户早已深受太极所害。更令人担忧的是，我们目前还不知道太极越狱工具究竟植入了多少后门程序，在这些恶意木马病毒没被发现之前，又有多少人早已沦为太极的“炮灰”。