越狱后必然会导致iOS的某些安全机制变弱。这是不可避免的,否则就无法越狱。但是,这也不是说越狱之后就一定有安全问题。因为,越狱后可以对系统打补丁。一般越狱团队在开发越狱工具的过程中会发现一些内核中存在的安全问题,如果有必要,他们会对这些已知问题打补丁。
越狱后对安全最大的威胁就是各种系统插件的使用。这些插件可以随意修改系统相关设置,并且可以获取系统的大部分信息,用户的隐私数据基本上都会随之暴露。当然,大部分插件开发者都是很善良的,但也不排除一些别有用心的插件开发者不顾道德,将这些信息上传到自己的服务器,并以此牟利。普通用户在使用已越狱的iOS设备时,最好安装可信开发者开发的插件。
越狱用户的隐私信息被获取到可能是由于用户安装了权限很高的插件或者deb等恶意软件,那么用户可以通过只安装可信插件来解决;
所以越狱不能成为安全问题的罪魁祸首,安全问题是更深层次的问题,各个组成部分都有可能成为安全缺陷,一味的指责越狱导致了安全问题是不负责任的。
辨证思维
想起了曾经的一个笑话:一个凶手用刀杀了一个人,然后说“我没有杀人,是刀杀了他”。越狱就是这个笑话里的刀,有些开发者利用越狱给普通用户开发实用的功能;而有些开发者却利用越狱,侵犯越狱用户的隐私,为自己谋求不道德的私利。越狱是好是坏,就看你怎么利用它。围绕着越狱的话题从来都不缺,缺少的是辩证看待越狱的思维。越狱给自由软件带来了一扇门,也同时扩大了恶意软件进来的缺口。越狱无罪之诱惑犯罪。
小编推荐阅读