《電子技術應用》
您所在的位置:首頁 > 模擬設計 > 業界動態 > KPP-less及KPP Bypass是用途iOS10~iOS11越獄工具與問題

KPP-less及KPP Bypass是用途iOS10~iOS11越獄工具與問題

2018-08-09
關鍵詞: iOS10 漏洞 KPP APP

至今的越獄圈生態似乎都很亂,由于iOS 10~iOS 11漏洞原始碼被公開后,造成有不少越獄開發者紛紛推出自己的越獄工具,導致有好幾款越獄工具推出,但這些iOS 10及iOS 11越獄工具之間的差異又在哪里呢?以及他們都使用什么手法,而會常看見越獄圈會談到KPP,這個KPP又被分成KPP-less及KPP Bypass。

蘋果為了提升安全性,從iOS 9后就開始導入系統核心更動的保護(Kernel Patch Protection)簡稱KPP,這也讓64位元設備越獄帶來了更頭痛的問題,當設備開機時,KPP就會被啟動先檢查核心(Kernel)代碼是否可讀取、寫入、唯讀,確認可以后,就會將核心先改為原本唯讀后再繼續開機流程,盤古團隊在iOS 9.0.2越獄上就先讓工具在KPP要啟動前,先強行關閉KPP后再繼續開機,也就能夠實現完美越獄工具,假如這策略失敗就會導致設備進入無限重開機狀態。

當然蘋果也不是省油的燈,防止KPP這么容易被關閉,從iOS 9.3.3開始又再度增強KPP機制,導致會不斷管理和監視核心,因此盤古團隊在替iOS 9.3.3 越獄工具上采用了第三方APP來越獄,每次開機后就需要先透過這個APP,才能夠修改核心存取權力后再重新載入主畫面(Resrping)實現越獄,這也就變成從iOS 9.3.3開始后每次重開機都需要依賴越獄APP來激活越獄環境的主要因素。

后續蘋果更是將KPP直接寫成硬體元件,導致Luca Todesco越獄開發者一直無法讓iPhone 7與iPhone 7 Plus設備支援iOS 10.2越獄,最主要原因是在iPhone 7與iPhone 7 Plus以上設備加入硬體層面KPP防護,所以才會導致Yalu102及G0blin越獄都無法支援A9處理器以上的設備。

LiberiOS

LiberiOS 是一款新型的越獄工具,它并不是靠KPP bypass,而使用KPP-less,同樣達到可以我們需要的效果,并不斷會執行守護進程(daemon),將它們改變后就可以注入至iOS系統內,不過這也會造成Cydia 與Substrate 原本都是依照KPP bypass而執行,所以就需要等待Saurik 特地針對LiberiOS 而更新Cydia Substrate,讓LiberiOS工具可以不需要使用KPP bypass,能夠順利讓Cydia 與Cydia Substrate 運作,相對這款越獄工具不需繞過KPP bypass 也就更穩定。

相信未來的越獄都可能會采用這種新的KPP-less 方式,畢竟KPP bypass漏洞是相當難找到。

當前所有iOS 11越獄都采用KPP-less需要Cydia 與Cydia Substrate更新才能正常運作,而iOS 10 Meridian越獄使用KPP-less,G0blin或更舊的越獄則是使用KPP bypass。

Electra 越獄

Electra 是來自知名開發者CoolStar 的作品,與LiberiOS所用的是相同漏洞,不過這工具比起LiberiOS最大不同是解決了Cydia Substrate無法支援問題,是采用另一個Comex開發者所制作的Substrate替代品substitute取代,這個substitute與Substrate功能大致上都相同,而且是開放代碼,可讓其它開發者自由更新,能用來解決原生Cydia Substrate不支援的問題,但Saurik相當痛恨這個substitute,甚至不同意越獄工具用這種方案來解決,不過目前一直尚未等到Saurik替iOS 11推出Cydia Substrate無更新,也會逼迫開發者透過其它方案來解決。(目前已經substitute支持)

Meridian

Meridian 越獄是利用Siguza 的vortex exploit 和Xerub 的KPP-less 方法來獲得iOS 10.3.3的root權限,也是采用全新的Kpp-less技術,和LiberiOS性質相同(完全繞過AMFI和SSH),重點是可以支援所有64位元設備,當然也包含了iPhone7、7 Plus 機種,目前僅適合開發者使用。

不過這有個缺點就是Cydia Substrate 無法正常運作,需要等Saurik 替Substrate 推出更新,但Saurik 公開認為這并不是他的工作,Meridian 開發者不應該將問題丟給他,導致現今有這種僵局,但Meridian作者就已經預告會有一個替代Cydia的解決方案,也許有可能會與Electra共同合作,聯合推出Cydia及Cydia Substrate 替代品來解決這些問題。(目前有Cydia 工作正常Substrate生效(支持插件)兼容IPhone7)merdian下載地址:https://meridian.sparkes.zone/

G0blin

G0blin越獄是一款傳統的越獄工具,它并不是使用KPP-less,而是采用Yalu 、Saigon這類的 KPP Bypass 舊技術,并且另外拓展沿用而推出的后續版本,因此它不需要越獄守護進程(daemon),甚至也不需要替Cydia Substrate進行更新,不過只能讓A7~A9 處理器的設備支援,同樣會導致iPhone 7、iPhone 7 Plus及iPad Pro 10.5吋新機種無法支持,只有iPhone 6s ( Plus)與更舊的機種才能支援。

KPP-less及KPP Bypass 是什么

前面看越獄工具一直提到KPP-less及KPP Bypass,相信大家對于這兩個專業術語會看得很模糊,簡單來替各位說明兩者差異

KPP Bypass:當KPP觸發前會先透過修補程式(Patch)來補掉漏洞需要的部分,所以修補的時機點就相當重要,當越獄失敗時就會顯示失敗了,重試嗎?(Failed,retry?)訊息。不過這也可能會再次觸發KPP,導致突然設備重開機,就是因為發生核心錯誤( kernel panic)所引起。

KPP-less:這是采用繞過KPP機制的手法,讓越獄可運作在沒有KPP保護的區域上,由于KPP-less并不用擔心KPP會觸發的問題,比起KPP Bypass來的更穩定,不會導致突然重開機現象。

越獄不代表不安全

當越獄后能獲取到root最高權限,導致大家對越獄后產生了「安全」上的質疑,雖然越獄的確是存在有風險,但并不代表是不安全。

iOS越獄是透過漏洞,使用越獄APP工具來逃離蘋果在iOS系統上所規劃的沙盒(Sandboxie),我們可以說越獄就是沙盒逃逸(Sandbox-Escaping)的一種過程。

沙盒是指iOS基于安全機制,特別規劃出一塊獨立的區域,讓指定程式只在這個被隔離的區域中執行、讀寫資訊,這并不代表任意APP獲得root權限后,就可讓所有文件目錄能被其它軟件APP可任意訪問,也不表示隱私問題會曝光,所以iOS系統上的APP就無法像安卓系統那樣容易被共用文件,在越獄后依舊還有沙盒機制存在。


本站內容除特別聲明的原創文章之外,轉載內容只為傳遞更多信息,并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創文章及圖片等內容無法一一聯系確認版權者。如涉及作品內容、版權和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當措施,避免給雙方造成不必要的經濟損失。聯系電話:010-82306118;郵箱:aet@chinaaet.com。
亚洲一区二区欧美_亚洲丝袜一区_99re亚洲国产精品_日韩亚洲一区二区
午夜视频在线观看一区二区三区| 亚洲欧美日韩国产| 国产精品嫩草99av在线| 欧美sm视频| 久久女同精品一区二区| 亚洲欧美春色| 一区二区三区欧美成人| 亚洲日本理论电影| 亚洲国产精品成人综合色在线婷婷 | 99re6热只有精品免费观看 | 久久精品国产77777蜜臀| 亚洲一区二区三区中文字幕| 日韩亚洲欧美综合| 99国产精品99久久久久久粉嫩| 亚洲国产精品美女| 欧美一区二区三区喷汁尤物| 亚洲欧美综合| 欧美一级播放| 久久国产天堂福利天堂| 久久激情婷婷| 亚洲电影视频在线| 亚洲第一搞黄网站| 亚洲国产日韩欧美一区二区三区| 久久精品99国产精品| 亚洲国产精品999| 亚洲精品人人| 日韩视频一区二区| 中国成人黄色视屏| 亚洲天堂偷拍| 亚洲伊人一本大道中文字幕| 亚洲一区国产一区| 欧美一进一出视频| 久久免费国产| 欧美黄色大片网站| 欧美日韩色婷婷| 欧美视频在线观看免费网址| 国产精品久久网| 国产日韩精品视频一区二区三区 | 亚洲一区二区三区国产| 亚洲免费网址| 欧美综合激情网| 亚洲黄色免费| 一区二区三区欧美在线| 亚洲影院在线| 久久九九精品99国产精品| 老牛国产精品一区的观看方式| 免费不卡亚洲欧美| 欧美日韩一卡| 国产亚洲一区二区三区在线播放| 狠狠色综合播放一区二区| 亚洲国产日韩欧美| 亚洲视频图片小说| 欧美一区二区三区精品| 亚洲精品三级| 亚洲欧美成人一区二区在线电影| 久久精品视频在线观看| 欧美大色视频| 国产精品区一区二区三区| 激情综合视频| 一本一本a久久| 欧美中文字幕在线| 一区二区三区 在线观看视| 欧美一区二区三区在线| 欧美成人午夜视频| 国产精品久久久久久影视| 黄色亚洲大片免费在线观看| 99国产精品久久久| 久久精品人人做人人爽| 亚洲一区二区动漫| 玖玖视频精品| 欧美亚州韩日在线看免费版国语版| 国产一区导航| 99综合视频| 亚洲国产cao| 亚洲免费伊人电影在线观看av| 久久久久一区| 欧美性大战xxxxx久久久| 激情视频亚洲| 亚洲永久在线| 日韩视频免费在线观看| 久久精品人人做人人爽电影蜜月| 欧美精品国产一区二区| 国产日韩欧美综合一区| 亚洲精品少妇30p| 久久精品日韩一区二区三区| 亚洲综合大片69999| 麻豆视频一区二区| 国产欧美日韩在线视频| 99精品国产高清一区二区| 亚洲国产美国国产综合一区二区| 亚洲综合精品| 欧美欧美午夜aⅴ在线观看| 国产亚洲精品成人av久久ww| 亚洲最新视频在线| 亚洲精品免费网站| 久久嫩草精品久久久久| 国产欧美日韩精品专区| 中文精品视频| 宅男精品视频| 欧美国产精品专区| 伊人久久大香线| 小黄鸭精品密入口导航| 99精品久久免费看蜜臀剧情介绍| 久热成人在线视频| 国产日韩欧美精品综合| 一区二区精品| 一区二区三区日韩欧美| 欧美高清视频www夜色资源网| 国产中文一区二区三区| 午夜精品亚洲| 香蕉尹人综合在线观看| 欧美性事在线| 一区二区三区日韩欧美精品| 99re亚洲国产精品| 欧美二区在线| 亚洲高清在线精品| 亚洲激情欧美| 欧美成人激情视频免费观看| 黄色欧美日韩| 久久精品亚洲热| 久久久999成人| 国产在线成人| 久久精品观看| 久久亚洲春色中文字幕久久久 | 国产日韩亚洲欧美| 亚洲欧美www| 性视频1819p久久| 国产乱码精品一区二区三| 亚洲一区二区免费看| 午夜精品久久99蜜桃的功能介绍| 国产精品v日韩精品| 亚洲天堂免费在线观看视频| 亚洲欧美色一区| 国产免费亚洲高清| 欧美一区二区三区精品| 久久久久久久网| 精品91在线| 最新日韩欧美| 欧美精品久久久久a| 日韩天堂在线观看| 亚洲一区二区三区涩| 国产精品视频福利| 性欧美超级视频| 快播亚洲色图| 亚洲第一区在线观看| 亚洲日本视频| 欧美日韩精品三区| 亚洲天堂第二页| 久久99在线观看| 极品少妇一区二区三区精品视频| 91久久一区二区| 欧美乱在线观看| 中文在线一区| 久久精品卡一| 在线看视频不卡| 一区二区日韩欧美| 国产精品男女猛烈高潮激情| 欧美专区日韩视频| 欧美精品导航| 亚洲午夜精品| 久久人人爽爽爽人久久久| 亚洲国产精品一区在线观看不卡| 正在播放欧美一区| 国产日韩在线视频| 亚洲精品美女久久7777777| 国产精品国色综合久久| 欧美中文字幕精品| 欧美日韩精品综合在线| 午夜精品免费视频| 欧美精品在线观看91| 午夜久久久久久| 欧美精品啪啪| 午夜精彩国产免费不卡不顿大片| 榴莲视频成人在线观看| 99re8这里有精品热视频免费 | 欧美电影在线| 亚洲欧美日韩国产成人精品影院| 麻豆国产精品一区二区三区| 日韩天堂在线视频| 久久九九久精品国产免费直播 | 亚洲麻豆av| 久久久久9999亚洲精品| 亚洲精品一二| 久久久国产精品亚洲一区| 亚洲免费电影在线观看| 久久国产天堂福利天堂| 亚洲麻豆视频| 久久久夜精品| 亚洲午夜国产成人av电影男同| 久久香蕉国产线看观看av| 99热免费精品| 免费精品视频| 亚洲欧美精品伊人久久| 欧美精品1区| 久久精品国产99| 国产精品激情av在线播放| 亚洲精品九九| 国产综合欧美在线看| 亚洲网站在线看| 亚洲大胆人体视频|