盘古苹果越狱团队打造苹果iOS系统越狱神器

盘古iOS（苹果）系统越狱神器的创始人揭秘盘古苹果iOS系统越狱神器团队阵容强大，3个月做出越狱工具为名不为利，实现了中国黑客在iOS越狱领域的突破，是国内第一个独立完成完美越狱的团队，也让更多的人了解了什么是IOS系统。

盘古团队3个月做出越狱工具

虽然盘古的第一版越狱工具去年才发布出来，可对于盘古团队中的几个成员来说，“越狱”是他们早就想尝试的一件事。“早期的几个人都是我十几年的老哥们儿，大家都有兴趣想搞搞iOS的东西。不过后来大家出国的出国，创业的创业，都没时间搞。”韩争光介绍，直到2014年年初，他们才真正决心动手去“搞一搞”。制作第一版iOS越狱工具的韩争光、徐昊和陈小波当时都有各自的工作，也分处不同的地方，陈小波更是远在美国，3人就利用闲暇时间，在网上沟通分工，尝试向号称最安全的苹果iOS系统发起挑战。徐昊坦言，虽然一直在关注国外越狱方面的最新进展，他们几个也都是技术高手，但他们开始时对能否越狱成功也没有十足的把握。“那段时间几乎所有的空闲时间都用在研究越狱上了。”徐昊说。

3个月之后，3个人实现了中国黑客在iOS越狱领域的突破。从技术上讲，越狱最难的部分是挖掘漏洞不像国外越狱者拥有从第一代iOS越狱开始的工具积累，从零开始的盘古在开发越狱工具上花费了大量的时间。韩争光表示，越狱工具出来后，还要去不断测试，要在不同版本iOS和不同型号的iPhone上进行测试，“我们测试的设备加起来有几十台。”越狱工具做出来后，徐昊建议用“盘古”这个名字，立刻就获得了同伴们的一致认可。“这个名字有两重含义：第一苹果是一个封闭的生态圈，越狱就是给用户自己控制设备的自由，就像盘古开天辟地；第二，我们也是国内第一个独立完成完美越狱的团队。”韩争光表示。

越狱与安全不矛盾

近期让越狱再度成为热点的事件，是一个名为“KeyRaider”的恶意软件家族，这个恶意软件家族主要通过iOS越狱软件Cydia进行传播，攻击越狱版的iPhone，并盗取iPhone用户的个人信息。此外，还针对不同的设备识别码、安全证书以及密钥，向苹果用户推送通知及应用商店购买数据，同时还令部分受影响手机无法使用，直到用户支付赎金为止。目前，受入侵的用户涉及中国及法国、俄罗斯、日本和英国等17个国家，已有超过22.5万个iCloud账号登录信息被窃取，这成为苹果公司历史上规模最大的恶意软件侵害事件之一。

这一安全事件发生后，关于越狱带来不安全性的争议再度被热炒，有一些手机业内人士也对外呼吁，出于安全性考虑，用户应尽量减少对手机进行越狱，否则手机面临的安全风险会变得更高。对于越狱与安全之间的矛盾，韩争光认为，这其实是两个概念。越狱本身是为了打破苹果的限制，让用户可以安装更多功能强大的插件，同时也降低了一些安全性，就跟Windows一样，用户很自由，但是如果用户不注意的话就很容易中病毒。另外，不越狱也不代表安全，不越狱也可以让这些恶意软件发生作用，但是门槛要高不少。他表示，对于普通用户来说，为了保证安全，使用越狱的iPhone应该像用Windows一样，不可信的应用程序不要乱装。

越狱团队阵容强大

刚刚三十出头的韩争光已经从事网络安全行业超过14年，曾在多家网络安全企业任职，在安全圈子里绝对是“大神”级别的高人。2014年初，正是他和两位好友徐昊、陈小波一起做出了第一版的盘古越狱工具，打破了国外黑客在“越狱”领域的垄断地位。之后，又陆续有多位业界大牛加入了盘古团队。“能做出完美越狱工具的，一定是黑客高手中的高手。”有业内人士这样评价。的确，盘古团队虽然人数并不多，但核心成员个个是安全领域传奇般的人物，网上名称在业内广为人知，但真实身份知道的人却很少。韩争光首次向记者曝光了这支神秘的高手阵容。

这些高手分别是：陈小波，超过13年安全行业从业经历，国内著名网络安全组织0x557核心成员，曾就职于启明星辰ADLab、McAfee等安全公司从事研究工作；徐昊，拥有超过10年的信息安全领域从业经验，曾发现过 Windows/OSX/iOS等不同操作系统平台上的漏洞，并在许多安全会议上分享研究成果；王铁磊，北京大学计算机系博士，曾在佐治亚理工学院从事研究工作，毕业论文获得中国计算机学会优秀博士论文奖；李小军，国内著名网络安全组织0x557核心成员，曾任启明星辰助理总裁,集团攻防技术带头人，承接国家和部委重要研究项目，带领团队挖掘大量软件和系统漏洞,取得上百个CNNVD和CVE编号；曾凡宇，国内知名的硬件黑客、拆机狂人，精通各个平台 (Windows/*nix/iOS/Android)的逆向工程，国内第一个实现Android系统移植到魅族M8,并开源工具。

延伸阅读：关于ios系统

IOS可以被视作一个网际互连中枢。一个高度智能的管理员，负责管理、控制复杂的分布式网络资源。其早期版本是一个单独系统，基本上以路由器为中心。它被排列成一个过程（Procedure）集，允许任何过程之间相互呼叫。这种单一的结构使数据的隐蔽性和独立性不强。它的大多数操作代码拥有结构和操作的相关性。

Cisco的网际操作系统（IOS）是一个为网际互连优化的操作系统--类似一个局域操作系统（NOS）、如Novell的 NetWare，为LANs而进行优化。IOS为长时间有效地维护一个互联网络提供了统一的规则。简而言之，它是一个与硬件分离的软件体系结构，随网络技术的不断发展，可动态地升级以适应不断变化的技术（硬件和软件）。

iPHONE是Mac出的封闭手机系统,iPhone相对要稳定,不开放源代码的，扩展相对不足，移植性很好！iPhone开发用的是Objective-C(一种C语言的第三方拓展版)，从众面小，不能定制UI（界面),只能进行功能解锁 比如：越狱.iPhone定位于高端手机市场，走的是个性化路线，主要优势是AppStore(移动网上商店），Mac拥有全球最大最成熟的移动网上商店。iPhone有系列产品，我们的开发基本都可以适用： iPhone 手机/iPad 平板/iTouch MP4/iPod MP3等Mac移动产品上,iPhone 的开发分为四个模块分为： C / Objective--C / iPhone / Cocos2D 。