跳转到内容

越獄 (iOS)

维基百科，自由的百科全书
（重定向自IOS越狱）
提示：此条目的主题不是解锁Bootloader或Root (Android)。


iOS 越狱（iOS jailbreaking）是指利用内核和/或用户空间的漏洞利用，解除Apple对运行iOS及基于iOS衍生系统[a]的设备施加的软件限制，实现软件限制解除的行为。[1]

传统越狱会修改系统分区，而iOS 15及之后的现代“无根”（rootless）越狱则通过绕过密封系统卷（SSV），在不修改只读根文件系统的前提下获取根权限（UID 0）并实现沙箱逃逸。这类越狱将软件与自定义功能安装在可写目录 /private/preboot/$boot-manifest-hash$/procursus 中，并通过 /var/jb 符号链接实现快速访问。[2][3]

越狱后的设备通常可获得操作系统内的根权限，能够安装App Store中没有的软件。不同设备与系统版本可使用Dopamine、palera1n等现代工具实现越狱。苹果认为越狱违反最终用户许可协议，并强烈提醒用户不要通过漏洞利用获取根权限。[4]

尽管常被拿来与安卓设备的Root对比，但越狱绕过的是苹果对终端用户的多类限制。由于越狱包含修改操作系统（由“锁定的引导程序”强制保护）、通过侧载安装非官方认可（应用商店未上架）的应用，以及授予用户更高的管理员级权限（Root），因此iOS越狱在技术概念上与安卓设备Root并不相同。

动机

[编辑]

扩展苹果及其应用商店所限制的功能范围，是越狱的主要动机之一。[5] 应用上架前，苹果会审核其是否符合iOS开发者计划许可协议[6]。但苹果下架应用的原因并不局限于安全因素，部分决策可能被认为主观且随意。[7] 例如苹果曾封禁一位普利策奖漫画家的应用，理由是违反开发者许可协议中“禁止包含嘲讽公众人物内容”的条款。[8] 为了使用被封禁的应用，用户选择通过越狱绕过苹果的内容与功能审查。[9] 越狱允许用户安装苹果未批准的程序[10]，例如用户界面定制与系统增强。

设备定制

[编辑]

通过APT或Installer.app安装的软件无需遵守应用商店规则。其中大多数并非独立应用，而是iOS系统或其他应用的扩展与定制组件，通常称为“插件”（tweaks）。[11] 用户安装这类程序可实现界面个性化定制、获取根文件系统访问权限、修复系统使用痛点，以及通过文件系统与命令行工具降低开发难度。[12][13][14]

在不支持第三方输入法的旧版本系统中，许多中国iOS用户也会为了安装第三方中文输入法而越狱，这类输入法被认为比苹果自带输入法更易用。[15]

在不少情况下，苹果后续推出的系统功能都与此前iOS和iPadOS的越狱插件功能相似，[16][17] 尽管具体实现方式往往存在差异。

苹果后续推出的与越狱插件相似的功能
苹果系统功能 越狱插件
iOS版本 功能说明 插件名称 开发者 最初支持系统
5.0 表情符号支持 Vmoji Vintendo/ManChild Technologies iOS 4
键盘快捷键 Xpandr Nicholas Haunold
删除单条通话记录[18] Call Delete IArrays
7.0 控制中心 SBSettings BigBoss iPhone OS 2
NCSettings JamieD360 iOS 5
通知中心毛玻璃效果 BlurredNCBackground Phillippe
8.0 交互式通知 LockInfo David Ashman iOS 4
biteSMS biteSMS Team iOS 5
第三方输入法 Fleksy Enabler Sea Comet iOS 6
预测文本 PredictiveKeyboard Matthias Sauppe
9.0 光标控制 SwipeSelection Kyle Howells iOS 4
键盘小写字母显示 ShowCase Lance Fetters
10.0 信息界面涂鸦 Graffiti IanP iOS 5
悬浮通知中心 Floater Skylerk99 iOS 8
气泡通知 WatchNotifications Thomas Finch
一键清除所有通知 3D Touch to Clear Notifications MohammadAG
OneTapClear Rave
信息贴纸功能 StickerMe Alexander Laurus
控制中心分页 Auxo A3Tweaks iOS 9
11.0 蜂窝数据控制 SBSettings BigBoss iPhone OS 2
CCSettings plipala iOS 8
可定制控制中心 CChide/CCSettings plipala
Onizuka Maximehip
控制项着色 Cream CP Digital Darkroom
iPhone单手键盘 OneHandWizard TheAfricanNerd, sharedRoutine
控制中心低电量模式 CCLowPower Cole Cabral iOS 10
通知界面美化 CleanNotification10 Ayden Panhuyzen
13.0[19] 深色模式 Eclipse Guillermo Morán iOS 7
Noctis LaughingQuoll
Safari下载管理器 Safari Plus BigBoss iOS 8
音量HUD重设计 Melior SparkDev iOS 7
Ultrasound Ayden Panhuyzen iOS 11
控制中心内Wi-Fi/蓝牙设置 WeatherVane ATWiiks
移动数据无限下载限制 Appstore Unrestrict iJulioverne
第三方手柄支持 nControl Kevin Bradley iOS 12
14.0 隐藏主屏幕应用 Poof BigBoss iOS 5,[20] 甚至更早
紧凑通话界面 CallBar Elias Limneos iOS 7
Scorpion Esquilli iOS 13
应用资源库 Vesta SparkDev
CarPlay背景更换 Canvas Leftyfl1p
主屏幕小组件 HSWidgets dgh0st
迷你版Siri SmallSiri Muirey03
15.0 设置应用内嵌表格设计 iKSettings iKarwan iOS 11
分离式提醒 Proximitus LaughingQuoll
iPad低电量模式 LPMPad iCraze iOS 13
专注模式 PureFocus Dave Van Wijk
通知优先级 Contacy XCXiao
通知重设计 Quart LaughingQuoll
Velvet NoisyFlake
HiMyNameIsUbik
16.0 触感键盘反馈 TapticKeys SparkDev iOS 10
播放界面重设计 Colorflow David Goldman iOS 7
Chromaflow Ryan Nair iOS 14
增强锁屏定制 Complications Ben Giannis iOS 12
17.0[21] 相机应用构图功能 CameraTweak Samball iOS 6
音乐应用交叉淡入淡出 Crossfade H6nry
改进自动更正 ManualCorrect Pro Aaron Lindsay (aerialx) iOS 7
可视语音信箱 Super Voicemail hAcx iOS 8
应用商店下载进度显示 App Percent pxcex iOS 10
触感菜单速度调节 Better3DMenus dpkg_ iOS 11
Safari私密浏览隐私增强 BioProtect XS Elias Limneos iOS 12
AirPods额外手势 Siliqua Pro LaughingQuoll
使用非系统默认应用 EvilScheme Lorenzo iOS 13
交互式小组件 PowerWidget Ginsu iOS 14
更多CarPlay壁纸 Airaw Dcsyhi
联系人海报 Phoenix SouthernGirlWhoCode of titand3v
验证码自动删除 NoMoreShortCodes Arcas
备忘录应用格式化 Textyle 3 Ryan Nair iOS 15
待机模式 Photon cemck iOS 13.0
锁屏时间字体粗细 SimpleTime p2kdev iOS 12.0
18.0[22] 应用图标自定义 Winterboard Jay Freeman (saurik) iPhone OS 2，甚至更早
隐藏应用标签
电脑远程控制移动设备 Veency
应用锁定 Lockdown ipodtouchmaster05 iPhone OS 3，甚至更早
BioProtectXS Elias Limneos iOS 12
应用图标自由摆放 Gridlock chpwn, p0sixninja iOS 5
短信定时发送 Kairos CP Digital Darkroom iOS 8
Siri文本输入 SpotlightSiri MohammadAG
第三方控制中心开关 Silo iOS Creatix iOS 11
CCSupport Lars Fröder (opa344)
T9拨号 EasyDialer TweakiOS
锁屏快捷操作替换 QuickActions Cameron Katri iOS 13
悬浮标签页 FloatyTab iOSthememOd
控制中心模块大小调整与重排 BetterCC miguellamour iOS 14
Siri集成大语言模型 SiriPlus uckermark
26.0[23] 锁屏背景专辑封面动画 Fullscreen Album Art bushe iOS 6
CanvasLite sugiuta iOS 13
可修改闹钟贪睡时长 Sleeper joshuaseltzer iOS 8
充电剩余时间 ChargeTime Sticktron iOS 10
CarPlay视频播放 CarBridge leftyfl1p
自动隐藏主屏幕栏 AutoHideHomebarX Asterix iOS 11
iPad窗口化多任务 MilkyWay akusio iOS 12，甚至更早
信息应用背景 ChatUI CreatureCoding iOS 13
AirPods低电量提醒 AirPods Case Low Battery ScenicJaguar101

运营商解锁

[编辑]

越狱还可以通过软件非官方解锁有运营商锁的iPhone，使其可用于其他运营商。[24] 自2007年9月起就出现了软件解锁工具，[25] 每款工具对应特定的iPhone机型与基带版本（或多个机型与版本）。[26] 支持的机型包括iPhone 4S、iPhone 4、iPhone 3GS和iPhone 3G。Redsn0w就是典型的越狱解锁工具，用户可通过它制作自定义IPSW固件并解锁设备，过程中还可选择将iPad基带刷入iPhone。

恶意软件安装

[编辑]

网络攻击者可能通过越狱在iPhone上安装恶意软件，或针对已越狱的iPhone投放恶意软件。意大利网络安全公司Hacking Team曾向执法部门出售黑客工具，并建议警方通过越狱在iPhone上安装追踪软件。[27][28]

软件盗版

[编辑]

iOS设备上的消费级软件安装通常仅限于应用商店渠道，因此越狱可用于安装盗版应用。[29] 有观点认为，苹果打击越狱的主要动机是保护应用商店的收入，包括第三方开发者的分成，并维护第三方软件的市场生态。[30] 不过，不越狱也可利用企业证书分发修改版或盗版热门应用。[31]

包管理器

[编辑]
Cydia界面截图
Cydia，越狱设备上流行的包管理器

包管理器是自动化软件安装、升级、配置与移除的工具集合，相当于第三方应用商店，对越狱设备安装第三方内容至关重要。iOS越狱平台有多个专用包管理器，其中最知名的是Cydia，此外还有Sileo、Zebra、Installer 5，以及新一代的Saily。

设备安全性

[编辑]

根据越狱类型（“无根”或“有根”）的不同，系统安全结构会受到不同程度的破坏。由于越狱允许运行不受应用商店沙箱限制的软件，还可修改系统文件，因此本质上存在恶意软件风险。

越狱用户通常还会停留在苹果不再维护的旧版iOS上，原因通常是新版本暂无越狱工具。尽管多数情况下旧版iOS仍可安全使用，但设备可能面临已知公开的安全漏洞威胁。

2021年6月，ESET研究证实越狱社区的某个盗版源中存在恶意软件，该恶意软件主动针对iSecureOS安全应用试图绕过检测。[32] 但安全应用很快推送了更新，缓解了该恶意软件的影响。

与安卓Root的对比

[编辑]

iOS设备越狱常被拿来与安卓设备的“Root”对比。尽管两者都涉及权限提升，但适用范围存在差异。

两者的相似之处在于，都可为设备所有者授予系统级超级用户权限，权限可分配给一个或多个应用。但不同的是，几乎所有安卓设备本身就允许用户侧载第三方应用，无需从Google Play商店等官方渠道安装[33]——不过巴西、印度尼西亚、新加坡、泰国将在2026年改变这一规则，全球范围则将于2027年调整。[34][35] 许多安卓设备在解锁引导加载程序后，还可修改甚至替换整个操作系统，不过该操作通常需要恢复出厂设置。[36][37][38]

相比之下，iOS设备的引导加载程序是锁定的，用户无法自行解锁修改操作系统，否则即违反苹果最终用户许可协议。在2015年之前，企业虽可在公司设备上部署私有应用，但对普通个人用户而言，从应用商店以外的来源侧载未经审批的第三方应用是被禁止的，除非购买开发者账号。[39] 2015年后，所有用户都可免费侧载应用，但操作需要掌握Xcode与iOS应用编译基础知识。

要通过越狱绕过所有这些安全限制，技术难度很高。[40] 与安卓类似，iOS也存在利用企业证书的第三方应用商店，提供修改版或盗版的热门应用与游戏，其中部分内容曾在Cydia上架，或因不符合苹果开发者规则而未上架应用商店。

越狱工具

[编辑]

类型

[编辑]

多年来出现了多种越狱工具，漏洞利用的触发方式与时机各有不同。

完美越狱

[编辑]

完美越狱（Untethered Jailbreak）的设备开机时首先加载苹果官方引导程序，随后每次开机都会触发漏洞并修补内核。完美越狱指开机时无需额外辅助即可完成越狱，内核修补无需电脑或应用协助。

不完美越狱

[编辑]

与完美越狱相反，不完美越狱（Tethered Jailbreak）需要电脑才能引导设备开机。没有运行越狱软件的电脑，iOS设备完全无法启动。使用不完美越狱时，用户仍可重启或注销SpringBoard进程而无需重启设备。早期多数越狱最初都是不完美版本。必须用电脑引导的原因通常与漏洞针对iBoot流程有关。完美越狱可实现内核补丁在重启后仍保留在内存中，而不完美越狱漏洞仅临时修改iBoot的签名校验。设备关机后，临时补丁就会丢失，未修改的iBoot会因修改文件无法通过完整性检查而阻止设备启动，必须用电脑重新运行漏洞、绕过iBoot验证步骤才能开机。

半不完美越狱

[编辑]

半不完美越狱（Semi-tethered Jailbreak）允许用户正常重启手机，但重启后越狱与所有修改代码都会失效，内核恢复未修补状态。不依赖越狱的功能仍可正常使用，比如通话、短信、应用商店应用。要重新获得修补内核与修改代码的运行权限，必须用电脑引导开机。

半完美越狱

[编辑]

半完美越狱（Semi-untethered Jailbreak）与半不完美越狱类似，重启后内核没有补丁，但区别在于无需电脑，直接通过设备上的应用即可修补内核。这类越狱越来越流行，最新的越狱工具大多属于半完美类型。

工具发展历史

[编辑]
多位早期越狱工具开发者（包括saurik、p0sixninja、geohot等），开发了AppSnapp、greenpois0n、Absinthe、purplera1n、blackra1n、limera1n等工具。2011年8月摄于DEF CON大会。

JailbreakMe与AppSnapp

[编辑]

2007年7月初代iPhone发售后几天，开发者就发布了首款越狱工具。[41] 不久后就出现了首款越狱专属游戏应用。[42] 2007年10月，JailbreakMe 1.0（又称AppSnapp）实现了在iPhone和iPod Touch上越狱iPhone OS 1.1.1系统。[43][44] 工具内置了Installer.app，用于安装越狱软件。[45]

ZiPhone

[编辑]

2008年2月，Zibri发布ZiPhone，用于越狱iPhone OS 1.1.3与1.1.4。[46]

PwnageTool

[编辑]

与苹果无关的iPhone Dev Team发布了一系列免费桌面端越狱工具。2008年7月，该团队发布PwnageTool，支持初代iPhone 3G与iPod Touch的iPhone OS 2.0系统越狱，[47][48] 并首次将Cydia作为主要的第三方软件安装器。[49] PwnageTool持续更新，支持更新版本iOS的完美越狱。[50][51]

QuickPwn

[编辑]

2008年11月，iPhone Dev Team发布QuickPwn，支持iPhone与iPod Touch的iPhone OS 2.2越狱，还可开启苹果在部分设备上禁用的功能。[52]

redsn0w

[编辑]

2009年6月苹果发布iPhone OS 3.0后，开发团队推出redsn0w，作为Mac与Windows平台的简易越狱工具，同时更新了面向专业用户的PwnageTool（仅Mac版），用于制作自定义固件。[53] 该团队持续维护redsn0w，支持大多数iOS 4与iOS 5版本在多数设备上的越狱。[54]

purplera1n 与 blackra1n

[编辑]

乔治·霍兹开发了首款iPhone解锁工具，采用硬件方案。随后在2009年，他发布了针对iPhone 3G与iPhone 3GS、iPhone OS 3.0系统的越狱工具purplera1n，[55] 以及针对第三代iPod Touch等设备、iPhone OS 3.1.2系统的blackra1n。[56]

limera1n

[编辑]

2010年10月，乔治·霍兹发布limera1n，这是一个针对引导ROM代码的底层漏洞，可永久用于iPhone 4越狱，也是redsn0w等工具的组成部分。[57]

Spirit 与 JailbreakMe

[编辑]

Nicholas Allegra（网名comex）于2010年5月发布Spirit工具。[58] Spirit支持运行iPhone OS 3.1.2、3.1.3的iPhone，以及运行iPhone OS 3.2的iPad。[58] 2010年8月，comex发布JailbreakMe 2.0，这是首款网页版iPhone 4（iOS 4.0.1）越狱工具。[59][60]

2011年7月，他发布JailbreakMe 3.0，[61] 这是一款网页版工具，支持iOS 4.3的全系列设备，还首次支持iPad 2（iOS 4.3.3）。[62] 该工具利用了移动版Safari的PDF渲染漏洞。[63][64]

Greenpois0n

[编辑]

Chronic Dev Team于2010年10月发布Greenpois0n，这是桌面端完美越狱工具，支持iOS 4.1[65] 及后续的iOS 4.2.1版本，[66] 支持包括Apple TV在内的多数设备，[67] 也支持CDMA（威瑞森）iPhone的iOS 4.2.6系统。[68]

ultrasn0w

[编辑]

截至2011年12月，redsn0w集成了“Corona”完美越狱，支持iPhone 3GS、iPhone 4、初代iPad、第三代与第四代iPod Touch的iOS 5.0.1系统。[51] 截至2012年6月，redsn0w还集成了“Rocky Racoon”完美越狱，支持所有运行iOS 5.1.1的iPhone、iPad、iPod Touch机型。[69]

Absinthe

[编辑]

iPhone Dev Team、Chronic Dev Team与pod2g合作，于2012年1月发布Absinthe，首次实现iPhone 4S的完美越狱，同时支持iPad 2的iOS 5.0.1系统与iPhone 4S的iOS 5.0系统。[70][71][72][73] 2012年5月发布Absinthe 2.0，支持所有运行iOS 5.1.1的iPhone、iPad、iPod Touch机型完美越狱，还首次支持第三代iPad。[74]

evasi0n

[编辑]

2013年2月4日，面向Linux、OS X、Windows平台的iOS 6.x完美越狱工具“evasi0n”发布。[75] 由于下载量过高，工具官网最初出现了下载错误。苹果随后推送iOS 6.1.3更新，永久修复了evasi0n越狱漏洞。[76]

TaiG

[编辑]

2014年11月29日，太极团队发布TaiG完美越狱工具，支持iOS 8.0–8.1.1系统设备。2014年12月10日，工具更新至1.2.0版，新增支持iOS 8.1.2。[77] 2015年7月3日，TaiG 2.3.0发布，支持iOS 8.0–8.4系统。[78]

Pangu9

[编辑]

2015年10月14日，盘古团队发布Pangu9，支持iOS 9.0至9.0.2的完美越狱。2016年3月11日，团队更新工具，支持64位设备的iOS 9.1系统。[79][80]

工具对照表

[编辑]
名称 发布日期 支持硬件 iOS版本 非 tethered？ 开发者 许可证
iPad iPhone iPod Touch 最早 最新
JailbreakMe 3.0[81] 7月5日2011年[81]
[81] 		1[81] 4.2.6 4.2.8
4.3 – 4.3.3[81][b] 		是[81] comex[81] 专有软件
Seas0npass[82] 10月18日2011年[82] 第2代Apple TV[82] 4.3 5.3
6.1.2 (tethered)[82] 		4.3 – 5.3[82] GPLv3[83]
redsn0w 0.9.15 beta 3[84][85] 11月1日2012年 1[51][84][86]
1 4.1 6.1.6
取决于
完美:
  • 4.1 – 4.3.3
  • 4.2.6 – 4.2.8
  • 5.0.1
  • 5.1.1[87]
  • 5.0 / 5.1 (仅旧引导ROM的iPhone 3GS)
[85]}} 不完美:
  • 4.2.9 – 4.2.10
  • 4.3.4 – 4.3.5
  • 5.0
  • 5.1
  • 6.0 – 6.1.6 (iPhone 4、iPad 1、iPod Touch 4之后的设备不支持)
[88]}}
iPhone Dev Team[51] 专有软件
Absinthe 2.0.4[72] 5月30日2012年
1[73] 5.1.1[73] 是[70] pod2g, Chronic Dev Team, iPhone Dev Team[72] 专有软件[89]
evasi0n 2月4日2013年
6.0 6.1.2[90] 是 pod2g, MuscleNerd, pimskeks, planetbeing（evad3rs团队） 专有软件[91]
evasi0n7 12月22日2013年
5 7.0 7.0.6[90] 是 pod2g, MuscleNerd, pimskeks, planetbeing（evad3rs团队） 专有软件
p0sixspwn 12月30日2013年
6.1.3 6.1.6 是 winocm, iH8sn0w, SquiffyPwn GPLv3[92]
盘古 6月23日2014年[93]
5[93] 7.1 7.1.2 是 dm557, windknown, ogc557, Daniel_K4（盘古团队） 专有软件
盘古8 10月22日2014年
5 8.0 8.1 是 windknown, ogc557, Daniel_K4, zengbanxian, INT80（盘古团队） 专有软件
TaiG 11月29日2014年
8.0 8.4 是 太极团队 专有软件
PPJailbreak 1月18日2015年
8.0 8.4 是 盘古团队与PP助手 专有软件
Pangu9 10月14日2015年
9.0 9.1 是 盘古团队 专有软件
Pangu9 3月23日2016年 第4代Apple TV 9.0 9.0.1 是 盘古团队 专有软件
LiberTV 3月3日2017年 第4代Apple TV 9.1 10.1 半完美 Marco Grassi, Luca Todesco, Jonathan Levin 专有软件
LiberTV 1.1 12月24日2017年 第4代与第5代（4K）Apple TV 11.0 11.1 半完美 Marco Grassi, Luca Todesco, Jonathan Levin 专有软件
PP越狱助手 7月24日2016年
9.2 9.3.3 半完美 盘古团队与PP助手 专有软件
mach_portal + Yalu 12月22日2016年 Pro
6 10.0.1 10.1.1 (因设备而异) 半完美 Luca Todesco
yalu102 1月26日2017年
6 10.0.1 10.2 半完美 Luca Todesco与Marco Grassi WTFPL[94]
Phœnix 8月6日2017年[95]
9.3.5 半完美 Siguza和tihmstar 专有软件
Etason 9月19日2017年[96]
8.4.1 是 tihmstar 专有软件
Saïgon 10月15日2017年
10.2.1 半完美 Abraham Masri 专有软件[97]
h3lix 12月24日2017年
不支持 10.0 10.3.4 半完美 tihmstar 专有软件
Meridian 1月4日2018年
10.0 10.3.3 半完美 Sparkey, Ian Beer, Siguza, xerub, stek29, theninjaprawn, ARX8x, cheesecakeufo, FoxletFox, Sticktron, nullpixel, arpolix, EthanRDoesMC, CydiaBen, Comsecuris UG, Brandon Saldan, Lepidus, Cryptic, Samg_is_a_Ninja, M1sta[98] MIT[99]
g0blin 1月13日2018年
10.3 10.3.3 半完美 Sticktron, Siguza, Ian Beer, windknown, Luca Todesco, xerub, tihmstar, saurik, uroboro, Abraham Masri, arx8x, PsychoTea, Cryptic 专有软件
Spyware.lol[100] 9月7日2018年
  • Air, Air 2
  • iPad Mini 2, Mini 4, Mini 3
  • iPad (第5代)
  • iPad Pro (9.7英寸)
  • iPad Pro (12.9英寸)
  • iPad Pro (10.5英寸)
  • iPad Pro (12.9英寸) (第2代)
  • iPhone SE
  • iPhone 5s
  • iPhone 6s
  • iPhone 6
  • iPhone 6s plus
  • iPhone 6 plus
  • iPhone 7
  • iPhone 7 plus
10.0 10.3.3 半完美 JakeBlair420 专有软件
LiberiOS 12月25日2017年
6 11.0 11.1.2 半完美 Marco Grassi, Luca Todesco, Jonathan Levin, Ian Beer 专有软件
Electra1112 1月12日2018年
6 11.0 11.1.2 半完美 CoolStar, Ian Beer, xerub, Siguza, theninjaprawn, stek29, angelXwind, comex, isklikas, goeo_, DHowett, rpetrich GPLv3[101]
Electra1131 7月7日2018年
6 11.0 11.4.1 半完美 CoolStar, Ian Beer, xerub, Siguza, theninjaprawn, Brandon Azad, stek29, Jamie Bishop, Pwn20wnd GPLv3[102]
ElectraTV 7月12日2018年 第4代Apple TV 11.0 11.4.1 半完美 nitoTV
unc0ver 10月13日2018年
11.0 14.8.1 (不含13.5.1) 半完美 Pwn20wnd, Sam Bingner, Ian Beer, Brandon Azad, Jonathan Levin, xerub, sparkey, stek29, theninjaprawn 新BSD许可证[103]
Chimera 4月30日2019年
12.0 12.5.7 半完美 Coolstar, Jamie Bishop, tri'angle, ninjaprawn, Brandon Azad, PsychoTea, Ayden Panhuyzen, Umang Raghuvanshi, aesign
checkra1n 11月10日2019年
  • 所有64位iPad

第4代与第5代（4K）Apple TV

12.0+ 14.8.1 半不完美[105] argp, axi0mx, danyl931, jaywalker, kirb, littlelailo, nitoTV, nullpixel, pimskeks, qwertyoruiop, sbingner, siguza, haifisch, jndok, jonseals, xerub, lilstevie, psychotea, sferrini, Cellebrite, et al. 专有软件
EtasonATV 1月22日2020年 第3代Apple TV 7.4+ 是 tihmstar 专有软件
Fugu 2月2日2020年 所有A10-A10X芯片iPad
7 13.0 13.5.1 半不完美 Linus Henze GPLv3[106]
Odyssey 8月28日2020年 所有支持iOS 13的iPad iPhone 6s及更新机型 7 13.0 13.7 半完美 CoolStar, Hayden Seay, 23Aaron, Tihmstar 新BSD许可证[107]
Taurine 4月1日2021年 A14及更早支持iOS 14的机型 A14及更早支持iOS 14的机型 7 14.0 14.8.1[108] 半完美 CoolStar, tihmstar, Diatrus, 23 Aaron, ModernPwner, pattern-f BSD许可证[109]
Fugu14 10月24日2021年 所有A12-A14芯片iPad 所有A12-A14芯片iPhone 不支持 14.2 14.5.1 是 Linus Henze MIT[110]
p0laris[111] 4月20日2022年 所有A5/A5X-A6/A6X芯片设备 5 9.3.5 9.3.6 半完美 spv LGPLv2.1[112]
openpwnage[113] 5月19日2022年 所有A5/A5X-A6/A6X芯片设备 5 8.4b4 9.3.6 半完美 0xilis LGPLv2.1[114]
Blizzard Jailbreak[115] 8月4日2022年 所有A5/A5X-A6/A6X芯片设备 5 8.4b4 9.3.6 半完美 GeoSn0w LGPLv3.0[116]
palera1n 9月17日2022年 A11及更早支持iOS 15/16/17/18的iPad A11及更早支持iOS 15/16的iPhone 7 15.0 18.7.3

tvOS 26（仅Apple TV HD与第1代4K）

半不完美[c] Nebula, Mineek, Nathan, Lakhan Lothiyi, Tom, Nick Chan, Flower MIT[118]
XinaA15[119] 12月7日2022年 所有A12-A15芯片设备

M1芯片iPad

不支持 15.0 15.4.1 半完美 Xina520 专有软件
Dopamine[120] 5月3日2023年 所有A9-A16、M1-M2芯片iPad 所有A9-A17 pro芯片iPhone 7 15.0 26.0.1 / 18.7.1 (A12-A13芯片)

18.7.1 (A9-A11芯片) 17.3.1 (A12-A17 pro、M1-M2芯片)

半完美 Lars Fröder MIT[121]
Bootstrap[122] 2月7日2024年 所有A8-A15芯片设备

M1-M2芯片iPad

7 15.0 17.0 半完美 Tb MIT[123]
nathanlr[124] 8月13日2024年 所有A12-A15芯片设备

M1-M2芯片iPad

不支持 16.5.1 17.0[125] 半完美 verygenericname 新BSD许可证[126]

漏洞修复补丁发布历史

[编辑]

苹果多次发布iOS更新，修补越狱工具使用的漏洞。例如iOS 6.1.3修补了初代evasi0n越狱使用的软件漏洞；iOS 7.1修补了evasi0n 7越狱使用的漏洞。引导ROM级别的硬件漏洞无法通过系统更新修复，但可在新芯片或新硬件中修正，比如2009年的iPhone 3GS就出现过这种情况。[127]

2011年7月15日，苹果发布新版iOS，封堵了JailbreakMe 3.0使用的漏洞。德国联邦信息安全局此前曾报告，JailbreakMe暴露的“严重漏洞”可能导致iOS用户点击恶意PDF文件后信息被盗或被强制下载恶意软件。[128]

2015年8月13日，苹果推送iOS 8.4.1更新，修补了TaiG越狱漏洞。盘古与太极团队均表示正在研究iOS 8.4.1的漏洞利用，盘古团队还在2015年苹果全球开发者大会上展示了相关进展。[129][需要解释]

2015年9月16日，iOS 9发布，搭载了全新的“无根”安全机制，被称为对越狱社区的“沉重打击”。[130]

2015年10月21日，盘古iOS 9.0–9.0.2越狱发布仅七天后，苹果就推送了iOS 9.1更新，包含的补丁让该越狱失效。[131]

2017年1月23日，苹果发布iOS 10.2.1，修补了谷歌安全研究员Luca Todesco发现的Yalu iOS 10越狱漏洞。[132]

2019年12月10日，苹果动用《数字千年版权法》（DMCA）下架请求要求删除Twitter上的一条推文，该推文包含的加密密钥可能被用于逆向工程iPhone的安全隔舱。苹果随后撤回了申诉，推文也被恢复。[133]

2020年6月1日，苹果发布13.5.1更新，修补了Unc0ver越狱使用的零日漏洞。[134]

2021年9月20日，苹果发布iOS/iPadOS 15，引入了签名系统卷安全机制，意味着对根文件系统的任何修改都会在重启时恢复到最新快照，而修改快照会导致设备无法启动。[135]

2026年3月11日，苹果发布iOS 15.8.7更新，修补了Coruna漏洞利用工具包使用的漏洞。[136] 这让停留在iOS 15与iPadOS 15的设备在两年多后暂时无法使用Dopamine越狱。

合法性

[编辑]

越狱的法律地位受数字锁规避相关法律的影响，主要涉及数字版权管理（DRM）保护条款。许多国家没有相关法律，部分国家的法律包含越狱的例外条款。

国际条约推动了各国相关立法的发展。1996年《世界知识产权组织版权条约》要求缔约国制定法律，禁止规避技术保护措施。美国的实施法案是《数字千年版权法》（DMCA），其中包含程序，可为非侵权用途（如越狱）设立豁免。2001年《欧盟版权指令》在欧洲实施该条约，要求欧盟成员国立法保护技术保护措施，同时也规定了例外情形，允许为实现软件互操作性等非侵权目的规避保护措施，比如为运行替代软件而越狱。[137] 但各成员国的具体执行程度存在差异。

虽然苹果技术上认为越狱违反最终用户许可协议，但苹果基本未对越狱社区提起法律诉讼。至少两名知名越狱开发者曾进入苹果工作，至少其中一人为临时职位。[138][139] 苹果还常在系统更新说明中， credited 越狱开发者发现的安全漏洞。[140]

苹果关于越狱的支持文章称，对安装了未经授权软件的iPhone、iPad或iPod Touch，苹果“可能拒绝提供保修服务”，其中就包括越狱。[141]

澳大利亚

[编辑]

2010年，澳大利亚电子前沿基金会表示，越狱在澳大利亚是否合法尚不明确，反规避条款可能适用。[142] 相关法律已通过2006年版权修正法案得到强化。

加拿大

[编辑]

2012年11月，加拿大修订《版权法》，新增禁止破坏DRM保护的条款，同时包含软件互操作性等例外情形。[143] 为运行替代软件而越狱设备，属于为实现软件互操作性而规避数字锁的行为。

2008至2011年间，加拿大曾多次提出修订版权法的法案（C-60、C-61、C-32），拟禁止破坏数字锁，最初的C-11法案条款更为严格，[144] 但这些法案均未通过。2011年，加拿大版权学者迈克尔·盖斯特就指出，iPhone越狱属于非版权相关行为，范围过宽的版权法修正案可能会禁止这类行为。[145]

印度

[编辑]

印度版权法允许为非侵权目的规避DRM。[146][147] 印度议会2010年提出包含DRM条款的法案，2012年通过《版权（修正）法案》。[148] 印度并非WIPO版权条约缔约国，但因被美国列入特别301报告“优先观察名单”，而被迫制定符合WIPO条约的更严格版权法。[146][147]

新西兰

[编辑]

新西兰版权法允许出于合法、非侵权目的规避技术保护措施（TPM）。[149][150] 该条款是2008年《版权（新技术）修正法》加入《1994年版权法》的。

新加坡

[编辑]

在新加坡，如果以实现互操作性为目的且不侵犯版权，越狱可能合法，但尚未经司法判例验证。[151]

英国

[编辑]

《2003年版权与相关权利条例》规定，为实现互操作性而规避DRM保护措施属于合法行为，但不构成版权侵权。越狱可能属于该条款涵盖的规避行为，但尚未经法院判例确认。[137][152] 竞争法也可能相关。[153]

美国

[编辑]

影响美国iOS越狱合法性的核心法律是1998年《数字千年版权法》（DMCA），其中规定“任何人不得规避有效控制受版权保护作品的技术措施”，这一条款可能适用于越狱。[154] 法律每三年允许公众申请针对合法规避理由的豁免，获批后有效期三年。2010年与2012年，美国版权局批准豁免，允许智能手机用户合法越狱，[155] 2015年版权局扩大了豁免范围，将平板电脑等其他通用移动计算设备也纳入其中。[156] 但苹果仍可能采用技术反制手段阻止越狱，或让越狱手机无法正常使用。[157] 目前尚不清楚传播越狱工具是否合法。[157]

2010年，苹果宣布越狱“可能违反保修条款”。[158]

《数字千年版权法》豁免

[编辑]

2007年，哥伦比亚大学法学院教授吴修铭提出，越狱“苹果手机是合法、合乎道德且纯粹有趣的行为”。[159] 吴修铭援引美国国会图书馆2006年针对手机运营商解锁的明确豁免，指出这类锁“是无线运营商用来限制用户转网的商业手段，与版权保护的利益毫无关系”，因此不涉及DMCA。[160] 吴修铭同时指出，该豁免不适用于帮助他人解锁设备或传播相关软件的行为。[159]

2010年，应电子前沿基金会申请，美国版权局正式批准DMCA豁免，允许iPhone用户越狱以运行应用商店未上架的应用，以及解锁手机用于其他运营商。[161][162] 苹果此前曾提交反对意见，认为越狱构成版权侵权；但在2009年DMCA规则制定过程中，版权局驳回了苹果将越狱定义为版权侵权的主张。

2010年7月26日，国会图书馆确认，就规避数字锁而言，智能手机越狱属于DMCA豁免范围。DMCA豁免每三年复审一次，到期失效。

2012年10月28日，美国版权局发布新的豁免裁定，智能手机越狱继续合法，前提是“规避行为的唯一目的是实现合法获得的应用程序与手机程序的互操作性”。但版权局拒绝将豁免扩大到平板电脑等设备，理由是“平板电脑”一词宽泛且定义不明确，对这类设备的豁免可能产生意外副作用。[163][164][165] 版权局同时更新了2010年的手机解锁豁免，但仅限2013年1月26日之前购买的手机。[164] 2015年，豁免范围扩大，涵盖平板电脑、智能电视等其他设备。[166]

风险

[编辑]

安全、隐私与稳定性

[编辑]

首款iPhone蠕虫病毒iKee出现于2009年11月初，由澳大利亚伍伦贡的一名21岁学生编写。他对澳大利亚媒体表示，编写蠕虫是为了提高安全意识——越狱允许用户安装SSH服务，但很多用户没有修改默认密码。[167] 同月，芬安全公司报告了一种新的恶意蠕虫，专门针对荷兰的越狱手机，通过银行交易实施盗窃，同样影响那些安装了SSH却未修改默认密码的设备。[168][169]

用iTunes恢复设备可以移除越狱。[170][171][172] 但恢复通常会将系统升级到最新、可能无法越狱的版本，因为苹果会利用SHSH blob机制验证固件。有许多工具可以在保留当前系统版本的前提下移除越狱，比如Succession、Semi-Restore和Cydia Eraser。

2012年，《福布斯》工作人员分析了加州大学圣巴巴拉分校的一项研究，涵盖苹果官方与第三方来源的1407款免费应用。其中825款来自应用商店，526款来自Cydia默认源BigBoss。测试显示，21%的官方应用泄露设备ID，4%泄露位置信息；非官方应用的对应比例为4%和0.2%。0.2%的Cydia应用泄露照片与浏览历史，而应用商店应用无此类情况。非官方应用对隐私的尊重程度总体优于官方应用。[173] 此外，Cydia中的PrivaCy插件可让用户控制向远程服务器上传使用统计数据。[173]

2015年8月，发现了仅影响越狱iPhone的KeyRaider恶意软件。[174]

越狱诈骗

[编辑]

截至2019年，由于合法越狱软件技术门槛高、且完美越狱往往稀缺，网上出现了大量提供虚假iOS越狱的网站。这类网站通常收费或充斥大量广告，实际上并不能提供越狱功能，部分还会安装仿冒的Cydia包管理器。[175] 部分网站还要求用户下载免费游戏或填写问卷来完成“越狱”，而实际上根本不存在。

注释

[编辑]
  1. ^ 如第二代及更新版本的tvOS、watchOS或iPadOS。
  2. ^ 威瑞森CDMA版iPhone 4运行iOS 4.2.5至4.2.10，增量更新为Bug修复，与4.3.1至4.3.5同步推送。
  3. ^ v2.0.0-beta.1之前版本为tethered版。[117]

参考文献

[编辑]
  1. ^ https://theapplewiki.com/wiki/Dopamine [裸露网址]
  2. ^ https://theapplewiki.com [裸露网址]
  3. ^ https://theos.dev [裸露网址]
  4. ^ Unauthorized modification of iOS can cause security vulnerabilities, instability, shortened battery life, and other issues. Apple Support. [2019-03-12]. （原始内容存档于2019-04-03） （英语）. 
  5. ^ Chris Foresman. iPhone jailbreaker set to bring Cydia to Mac OS X. Ars Technica. 康泰纳仕. 2010-12-13 [2011-08-02]. （原始内容存档于2011-08-21）. 
  6. ^ Agreements and Guidelines - Support - Apple Developer. developer.apple.com. [2023-02-09]. （原始内容存档于2023-02-08）. 
  7. ^ Steve Kovach. Frustration Builds With Apple's Inconsistent Rules For App Developers. Business Insider. 2013-04-13 [2013-08-23]. （原始内容存档于2013-08-06）. 
  8. ^ Ryan Singel. Apple App Store Bans Pulitzer-Winning Satirist for Satire. Wired. 2010-04-15 [2011-02-12]. （原始内容存档于2011-03-26）. 
  9. ^ About Sensitive Content Warning on Apple devices. Apple Inc. 
  10. ^ Jailbreak! New Rules Allow Unapproved iPhone Apps. Fox News. 2015-03-27 [2012-12-07]. （原始内容存档于2013-05-21）. 
  11. ^ Adam Dachis. How to Get the Most Out of Your Jailbroken iOS Device. Lifehacker. Gawker Media. 2011-03-14 [2011-08-02]. （原始内容存档于2015-12-25）. 
  12. ^ Jenna Wortham. Unofficial Software Incurs Apple's Wrath. 《纽约时报》. 2009-05-12 [2011-08-02]. （原始内容存档于2013-12-22）. 
  13. ^ Zdziarski, Jonathan. iPhone Open Application Development: Write Native Applications Using the Open Source Tool Chain. O'Reilly Media, Inc. 2008: 3–4. ISBN 9780596554187. （原始内容存档于2017-02-19）. 
  14. ^ Landau, Ted. Take control of your iPhone. TidBITS Publishing, Incorporated. 2009: 107. ISBN 9781933671543. （原始内容存档于2017-02-19）. 
  15. ^ Nathan T. Washburn. Apple Discovers a New Market in China: Rich Boyfriends. HBR Blog Network (哈佛商业评论). 2012-05-04 [2013-01-09]. （原始内容存档于2012-11-09）. 
  16. ^ Haslam, Oliver. 9 Jailbreak Tweaks Apple Killed In iOS 9. Redmond Pie. 2015-06-10 [2022-12-15]. （原始内容存档于2022-12-15）. 
  17. ^ Manalo, Amboy. 60 iOS Features Apple Stole from Jailbreakers. Gadget Hacks. 2018-11-02 [2022-12-15]. （原始内容存档于2022-12-05）. 
  18. ^ Manalo, Amboy. 60 iOS Features Apple Stole from Jailbreakers. Gadget Hacks. 2018-11-02 [2020-10-22]. （原始内容存档于2020-10-27）. 
  19. ^ Bednarz, Dennis. Every Jailbreak Tweak Apple Copied in iOS 13. iPhone Hacks. 2019-06-07 [2020-10-23]. （原始内容存档于2020-10-26）. 
  20. ^ Poof - Cydia. Cydia. 2011-10-16 [2023-02-13]. （原始内容存档于2023-04-04）. 
  21. ^ Bouchard, Anthony. 17 things iOS & iPadOS 17 'borrowed' from the jailbreak community. iDownloadBlog.com. 2023-07-05 [2024-01-12]. （原始内容存档于2024-01-12）. 
  22. ^ Bouchard, Anthony. 18 features iOS 18 'borrowed' from the jailbreak community. iDownloadBlog.com. 2024-06-19 [2026-05-18] （美国英语）. 
  23. ^ Bouchard, Anthony. 26 features iOS 26 'borrowed' from the jailbreak community. iDB. 2025-06-18 [2025-04-17]. 
  24. ^ Brian X. Chen. 6 Reasons to Jailbreak Your iPhone. Gadget Lab. Wired. 2009-08-07 [2012-05-01]. （原始内容存档于2012-05-04）. 
  25. ^ Ryan Block. iUnlock released: the first free, open source iPhone SIM unlock software. Engadget. 美国在线. 2007-09-11 [2014-02-01]. （原始内容存档于2014-02-03）. 
  26. ^ Ian Paul. 3G iPhone Unlock Expected. PCWorld. IDG. 2008-12-22 [2022-07-14]. （原始内容存档于2022-08-13）. 
  27. ^ Fleishman, Glen. Hacking Team hack reveals why you shouldn't jailbreak your iPhone. MacWorld. 2015-07-06 [2015-08-02]. （原始内容存档于2015-08-03）. 
  28. ^ Heath, Alex. New Jailbreak App Stalks All Of Your iPhone's Activity And Makes It Available Online. Cult of Mac. 2011-11-25 [2015-08-02]. （原始内容存档于2015-09-23）. 
  29. ^ Hattersley, Lucy. Now pirated iOS apps can be installed without jailbreak. Macworld. 2013-01-02 [2022-07-14]. （原始内容存档于2022-07-14）. 
  30. ^ Kazmucha, Allyson. Jailbreak, app piracy, and the true cost of theft. iMore. 2012-05-26 [2015-08-02]. （原始内容存档于2015-08-21）. 
  31. ^ Panzarino, Matthew. iOS App Piracy Continues, Now Without Jailbreak. The Next Web. 2013-01-01 [2018-05-04]. （原始内容存档于2018-05-04）. 
  32. ^ @ESETresearch. The newer version of iOS/Spy.Postlo.A attempts to modify the definitions of @isecureos (iOS Security application for jailbroken devices) to avoid detection. (推文). [2021-10-01] –通过Twitter.  Missing or empty |date= (help)
  33. ^ Hildenbrand, Jerry. Android A to Z: What is sideloading?. Android Central. 2012-02-02 [2014-07-09]. （原始内容存档于2014-07-08）. 
  34. ^ Android developer verification. Android Developers. [2025-08-31] （英语）. 
  35. ^ A new layer of security for certified Android devices. Android Developers Blog. [2025-08-31] （英语）. 
  36. ^ HTC Bootloader Unlock Instructions. htcdev.com. [2014-10-26]. （原始内容存档于2014-10-27）. 
  37. ^ Official Bootloader Unlock instructions. sonymobile.com. [2020-06-04]. （原始内容存档于2014-07-07）. 
  38. ^ #unlocking-the-bootloader Google instructions on bootloader unlocking. source.android.com. [2014-10-26]. （原始内容存档于2011-05-21）. 
  39. ^ Mayo, Benjamin. Xcode 7 allows anyone to download, build and 'sideload' iOS apps for free. 9to5Mac. 2015-06-10 [2016-11-12]. （原始内容存档于2017-01-20）. 
  40. ^ Unauthorized modification of iOS can cause security vulnerabilities, instability, shortened battery life, and other issues. Apple Support. [2014-07-09]. （原始内容存档于2013-05-10）. [U]nauthorized modification of iOS is a violation of the iOS end-user software license agreement and because of this, Apple may deny service for an iPhone, iPad, or iPod Touch that has installed any unauthorized software. 
  41. ^ Ricker, Thomas. iPhone Hackers: "we have owned the filesystem". Engadget. 2007-07-10 [2009-07-17]. （原始内容存档于2017-04-01）. 
  42. ^ Topolsky, Joshua. First third-party "game" app appears for iPhone. Engadget. 2007-08-06 [2009-07-17]. （原始内容存档于2021-12-21）. 
  43. ^ Wilson, Ben. Official iPhone 1.1.1 jailbreak released with easy-to-follow instructions; does not require TIFF exploit. CNET. CBS互动. 2007-10-10 [2009-11-10]. （原始内容存档于2009-07-19）. 
  44. ^ Gregg Keizer. Hacker Software Can Install Unauthorized Software on iPhones. PCWorld. IDG. 2007-10-29 [2011-08-25]. （原始内容存档于2011-09-25）. 
  45. ^ iOS Jailbreaking - A Complete History - TechEngage. 2018-09-06 [2024-03-11]. （原始内容存档于2024-03-11） （美国英语）. 
  46. ^ Block, Ryan. ZiPhone: jailbreak any version iPhone out of the box, including 1.1.3 (by Zibri). Engadget. 2008-02-12 [2013-11-13]. （原始内容存档于2013-11-01）. 
  47. ^ Charlie Sorrel. Pwnage 2.0 Released: Gadget Lab Jailbreaks iPod Touch. Gadget Lab (Wired). 2008-07-21 [2011-11-02]. （原始内容存档于2011-09-11）. 
  48. ^ Philip Elmer-DeWitt. Dubious achievement: Hackers 'jailbreak' the iPhone 3G. CNN Money. 2008-07-20 [2011-10-26]. （原始内容存档于2013-11-10）. 
  49. ^ Erica Sadun. First Look: Pwnage for 2.0. TUAW. 2008-07-20 [2011-11-01]. 原始内容存档于2012-01-19. 
  50. ^ Dev Team. Tic tac toe.... Dev Team Blog. May 2011 [2011-11-02]. （原始内容存档于2011-10-31）. 
  51. ^ 51.0 51.1 51.2 51.3 51.4 iPhone Dev Team. Untethered holidays. Dev Team Blog. 2011-12-27 [2011-12-29]. （原始内容存档于2016-10-22）. 
  52. ^ Charlie Sorrel. QuickPWN Adds Street View to iPod Touch. Gadget Lab (Wired). 2008-11-25 [2011-11-02]. （原始内容存档于2010-08-22）. 
  53. ^ Daniel Pan. How to Use Cydia on your iPhone. iPhoneByte. 2009-06-23 [2015-11-02]. 原始内容存档于2016-10-24. 
  54. ^ Elizabeth Fish. iOS 5 Jailbreak Is Already Here; Geeks Not Surprised. PCWorld. IDG. 2011-10-13 [2011-10-26]. （原始内容存档于2012-04-26）. 
  55. ^ Leslie Katz. iPhone 3GS jailbreak, 'purplera1n,' hits Web. CNET. CBS互动. 2009-07-03 [2011-11-02]. （原始内容存档于2012-02-08）. 
  56. ^ Charlie Sorrel. BlackRa1n Plus Blacksn0w: Unlock Any iPhone in Seconds. Gadget Lab (Wired). 2009-11-05 [2011-11-02]. （原始内容存档于2011-10-30）. 
  57. ^ Thomas Ricker. iOS 5 jailbroken. Engadget. Aol.com. 2011-06-07 [2011-10-26]. （原始内容存档于2011-10-17）. 
  58. ^ 58.0 58.1 Dan Goodin. Hackers release jailbreak for iPad and newer iPhones. The Register. 2010-05-03 [2011-10-26]. （原始内容存档于2011-10-19）. 
  59. ^ John D. Sutter. First iPhone 4 'jailbreak' posted online. CNN Tech (CNN). 2010-08-02 [2011-10-26]. （原始内容存档于2012-02-03）. 
  60. ^ Sean Hollister. Official: iPhone 4 jailbreak hits from iPhone Dev Team (updated with video). Engadget. 2010-08-01 [2010-09-11]. （原始内容存档于2010-08-13）. 
  61. ^ Andy Greenberg. Meet Comex, The 19-Year-Old iPhone Uber-Hacker Who Keeps Outsmarting Apple. Forbes. 2011-08-01 [2012-12-23]. （原始内容存档于2012-12-23）. 
  62. ^ Eric Mack. App enables iPad 2 jailbreak from your browser. CNET. CBS互动. 2011-07-06 [2011-10-26]. （原始内容存档于2013-11-10）. 
  63. ^ P. J. Connolly. Apple Fixes Latest iOS Exploit. eWEEK Labs. eWEEK. 2011-07-15 [2022-07-14]. （原始内容存档于2024-05-24）. 
  64. ^ jean. Analysis of the jailbreakme v3 font exploit. Sogeti ESEC Lab. 2011-07-18 [2011-10-23]. （原始内容存档于2011-07-22）. 
  65. ^ David Murphy. iPhone Hackers Square Off With Competing iOS 4 Jailbreaks. PCMag. 2010-10-09 [2011-11-02]. （原始内容存档于2010-10-14）. 
  66. ^ Charlie Sorrel. Untethered iOS 4.2.1 Jailbreak Live. Gadget Lab (Wired). 2011-02-04 [2011-11-02]. （原始内容存档于2011-11-09）. 
  67. ^ Elizabeth Fish. Oh Hai! Apple TV Officially Hacked. PCWorld. IDG. 2010-10-20 [2011-11-02]. （原始内容存档于2011-11-03）. 
  68. ^ Blair Hanley Frank. Verizon iPhone Now Available for Jailbreaking. PCWorld. IDG. 2011-02-07 [2011-11-02]. （原始内容存档于2011-03-14）. 
  69. ^ Edgar Alvarez. Newest version of ultrasn0w unlocks iPhone 4, 3GS on iOS 5.1.1, RedSn0w 0.9.12b1 also released. Engadget. Aol. 2012-06-04 [2012-06-16]. （原始内容存档于2012-06-08）. 
  70. ^ 70.0 70.1 Joseph Volpe. Absinthe A5 jailbreak released for iPhone 4S, Hacker Dream Team makes untethered dreams come true. Engadget. Aol. 2012-01-20 [2012-01-20]. （原始内容存档于2012-01-21）. 
  71. ^ John Paul Titlow. Now You Can Jailbreak Your iPhone 4S and iPad 2. ReadWriteWeb. 2012-01-20 [2012-01-20]. （原始内容存档于2012-01-22）. 
  72. ^ 72.0 72.1 72.2 Eric Mack. Fly, be free! Jailbreak for iPhone 4S, iPad 2 released. CNET. CBS互动. 2012-01-20 [2012-01-22]. （原始内容存档于2012-01-22）. 
  73. ^ 73.0 73.1 73.2 73.3 73.4 McKinley Noble. How to Jailbreak Your iPhone 4S and iPad 2 via Absinthe A5. PCWorld. IDG. 2012-01-20 [2012-01-22]. （原始内容存档于2012-01-22）. 
  74. ^ Adrian Kingsley-Hughes. Untethered Jailbreak For Your iOS 5.1.1 iPhone/iPad/iPod Touch Is Here. Tech. Forbes. 2012-05-26 [2012-06-01]. （原始内容存档于2012-05-30）. 
  75. ^ evasi0n jailbreak used on nearly 7 million iOS 6.0/6.1 devices. Tech2. 2013-02-09 [2022-03-22]. （原始内容存档于2022-03-22）. 
  76. ^ iOS 6.1.4 Software Update. apple.com. [2013-09-02]. （原始内容存档于2013-09-23）. 
  77. ^ Download TaiG 1.2.0 To Jailbreak iOS 8.1.2. 2014-12-10 [2014-12-10]. （原始内容存档于2014-12-10）. 
  78. ^ TaiG Update Log. [2015-07-03]. （原始内容存档于2015-07-03）. 
  79. ^ iOS 9 has been jailbroken. [2015-10-16]. （原始内容存档于2015-10-15）. 
  80. ^ The first iOS 9 jailbreak is here. 2015-10-14 [2015-10-16]. （原始内容存档于2015-10-15）. 
  81. ^ 81.0 81.1 81.2 81.3 81.4 81.5 81.6 81.7 Mathew J. Schwartz. Apple iOS Zero-Day PDF Vulnerability Exposed. InformationWeek. 2011-07-07 [2011-10-23]. （原始内容存档于2011-07-10）. 
  82. ^ 82.0 82.1 82.2 82.3 82.4 Rosalyn Page. Could jailbreaking your iPhone land you in jail?. PC & Tech Authority. 2010-08-05 [2013-01-21]. （原始内容存档于2013-10-21）. 
  83. ^ Seas0nPass/README at master · firecore/Seas0nPass. GitHub. [2023-08-30]. （原始内容存档于2023-08-30） （英语）. 
  84. ^ 84.0 84.1 84.2 Sarah Jacobsson Purewal. How to Jailbreak Your iOS 5 Device. PCWorld. IDG. 2011-10-18 [2011-10-23]. （原始内容存档于2016-05-08）. 
  85. ^ 85.0 85.1 iPhone Dev Team. March Mayhem. Dev Team Blog. 2012-03-07 [2012-04-22]. （原始内容存档于2016-09-04）. 
  86. ^ 86.0 86.1 Edgar Alvarez. RedSn0w updated for Mac and Windows: adds Corona A5 jailbreak, other tools. Engadget. 2012-04-21 [2012-04-22]. （原始内容存档于2012-04-21）. 
  87. ^ Dev-Team Blog – Pre-DC. Dev-Team Blog. 2012-06-04 [2013-05-30]. （原始内容存档于2016-10-19）. 
  88. ^ Jailbreak iOS 6.1.3 On Pre-A5 iPhone And iPod Touch Using Redsn0w [How-To Tutorial]. Redmond Pie. 2013-03-20 [2013-05-30]. （原始内容存档于2017-01-01）. 
  89. ^ absinthe-2.0, OpenJailbreak, 2022-09-30 [2023-08-30], （原始内容存档于2023-08-30） 
  90. ^ 90.0 90.1 evasi0n iOS 7.0.x Jailbreak – official website of the evad3rs. （原始内容存档于2013-02-04）. 
  91. ^ OpenJailbreak/evasi0n6, OpenJailbreak, 2023-06-30 [2023-08-30], （原始内容存档于2023-03-22） 
  92. ^ Released under GPL licensing. · p0sixspwn/p0sixspwn@f1dff0f. GitHub. [2023-08-30]. （原始内容存档于2018-01-14） （英语）. 
  93. ^ 93.0 93.1 93.2 93.3 Pangu Untethered Jailbreak of iOS 7.1.1 Has Been Released. 2014-06-23 [2014-06-23]. （原始内容存档于2016-08-28）. 
  94. ^ yalu102/LICENSE at master · kpwn/yalu102. GitHub. [2023-08-30]. （原始内容存档于2023-08-30） （英语）. 
  95. ^ @tihmstar. Releasing Phoenix jailbreak for iOS 9.3.5 now! All 32bit devices supported! Be sure to check PGP signature :) phoenixpwn.com (推文). 2017-08-06 [2017-12-19] –通过Twitter. 
  96. ^ EtasonJB. etasonjb.tihmstar.net. [2017-12-19]. （原始内容存档于2017-12-10）. 
  97. ^ Masri, Abraham. GitHub - cheesecakeufo/saigon: iOS 10.2.1 Jailbreak - Discontinued version. GitHub. 2017-12-16 [2023-08-30]. （原始内容存档于2018-09-06）. 
  98. ^ Sparkes, Ben. Meridian: iOS 10.x Jailbreak. meridian.sparkes.zone. [2018-06-22]. （原始内容存档于2018-06-23） （英语）. 
  99. ^ MeridianJB/LICENSE.md at master · PsychoTea/MeridianJB. GitHub. [2023-08-30]. （原始内容存档于2023-08-30） （英语）. 
  100. ^ Spyware.lol. [2019-03-22]. （原始内容存档于2022-12-06）. 
  101. ^ electra/LICENSE.md at master · coolstar/electra. GitHub. [2023-08-30]. （原始内容存档于2023-08-30） （英语）. 
  102. ^ electra1131/LICENSE.md at master · coolstar/electra1131. GitHub. [2023-08-30]. （原始内容存档于2023-08-30） （英语）. 
  103. ^ Undecimus/LICENSE at master · pwn20wndstuff/Undecimus. GitHub. [2023-08-30]. （原始内容存档于2023-08-30） （英语）. 
  104. ^ Unpatchable bug in millions of iOS devices exploited, developer claims – Ars Technica. arstechnica.com. 2019-09-27 [2019-12-19]. （原始内容存档于2019-12-24）. 
  105. ^ checkra1n Official Website. checkra.in. [2020-06-04]. （原始内容存档于2020-06-03）. 
  106. ^ Fugu/LICENSE at master · LinusHenze/Fugu. GitHub. [2023-08-30]. （原始内容存档于2023-08-30） （英语）. 
  107. ^ Odyssey/LICENSE.md at master · Odyssey-Team/Odyssey. GitHub. [2023-08-30]. （原始内容存档于2023-08-30） （英语）. 
  108. ^ Taurine. taurine.app. [2024-04-22]. （原始内容存档于2024-04-27） （英语）. 
  109. ^ Taurine/LICENSE.md at master · Odyssey-Team/Taurine. GitHub. [2023-08-30]. （原始内容存档于2023-08-30） （英语）. 
  110. ^ Fugu14/LICENSE at master · LinusHenze/Fugu14. GitHub. [2023-08-30]. （原始内容存档于2024-05-24） （英语）. 
  111. ^ Bouchard, Anthony. New p0laris jailbreak for legacy iOS 9.x firmware released. iDownloadBlog.com. 2022-04-20 [2022-05-05]. （原始内容存档于2022-05-06） （美国英语）. 
  112. ^ app/LICENSE at master · p0larisdev/app. GitHub. [2023-08-30]. （原始内容存档于2023-08-30） （英语）. 
  113. ^ openpwnage GitHub Page. GitHub. [2023-02-23]. （原始内容存档于2023-01-14）. 
  114. ^ openpwnage/LICENSE at main · 0xilis/openpwnage. GitHub. [2023-08-30]. （原始内容存档于2023-08-30） （英语）. 
  115. ^ New Blizzard Jailbreak released by GeoSn0w For iOS 9.0 – 9.3.6, 32-Bit Devices. idevicecentral.com. 2022-08-04 [2023-10-21]. （原始内容存档于2023-11-03）. 
  116. ^ Blizzard-Jailbreak-9/LICENSE at main · geosn0w/Blizzard-Jailbreak-9. GitHub. [2023-10-21]. （原始内容存档于2022-08-02） （英语）. 
  117. ^ Release 2.0 beta 1 · palera1n/palera1n-c. GitHub. 2023-02-12 [2023-10-13]. （原始内容存档于2023-03-19）. 
  118. ^ palera1n/LICENSE at main · palera1n/palera1n. GitHub. [2023-08-30]. （原始内容存档于2023-08-30） （英语）. 
  119. ^ XinaA15 GitHub Page. GitHub. [2023-01-01]. （原始内容存档于2023-01-01）. 
  120. ^ Fröder, Lars, Dopamine GitHub Page, GitHub, 2023-08-18 [2023-08-18], （原始内容存档于2023-08-16） 
  121. ^ Dopamine/LICENSE.md at master · opa334/Dopamine. GitHub. [2023-08-30]. （原始内容存档于2023-08-30） （英语）. 
  122. ^ roothide/Bootstrap GitHub Page. GitHub. [2024-02-07]. （原始内容存档于2024-02-07）. 
  123. ^ Bootstrap/LICENSE at main · roothide/Bootstrap. GitHub. [2024-04-08]. （原始内容存档于2024-04-08） （英语）. 
  124. ^ @dedbeddedbed. nathanlr (推文) –通过Twitter.  Missing or empty |date= (help)
  125. ^ @dedbeddedbed. 16.5.1-17.0 (推文) –通过Twitter.  Missing or empty |date= (help)
  126. ^ nathanlr/LICENSE at main · verygenericname/nathanlr. GitHub. [2024-10-06] （英语）. 
  127. ^ Apple adds jailbreak resistance to recent iPhone 3GS models. 2009-10-14 [2015-06-20]. （原始内容存档于2015-06-21）. 
  128. ^ Robertson, Jordan. Security holes discovered in iPhones, iPads. 新闻与纪事报. 美联社. 2011-07-08 [2011-07-09]. （原始内容存档于2011-07-11）. 
  129. ^ Taig and Pangu working on Jailbreak for IOS 8.4.1. （原始内容存档于2015-09-23）. 
  130. ^ iOS 9's Rootless security system dubbed as a 'heavy blow' to jailbreak community. 2015-05-22 [2015-10-10]. （原始内容存档于2015-11-22）. 
  131. ^ Perez, Sarah. Apple's iOS 9.1 Shuts Down The Pangu Hacking Team's Jailbreak. TechCrunch. 2015-10-21 [2015-11-11]. （原始内容存档于2015-11-11）. 
  132. ^ About the security content of iOS 10.2.1. Apple Support. [2017-03-19]. （原始内容存档于2017-02-16） （英国英语）. 
  133. ^ Clover, Juli. Apple Used DMCA Takedown to Temporarily Remove Tweet With iPhone Encryption Key. macrumors.com. 2019-12-11 [2019-12-16]. （原始内容存档于2019-12-13） （英语）. 
  134. ^ Gartenberg, Chaim. Apple releases iOS 13.5.1, patching out the Unc0ver jailbreak. The Verge. 2020-06-01 [2020-06-16]. （原始内容存档于2020-12-17） （英语）. 
  135. ^ Signed system volume security in macOS. Apple Support. [2022-04-15]. （原始内容存档于2022-05-14） （英语）. 
  136. ^ AnuPriya. Apple Issues Emergency iOS 15.8.7 Update to Block Coruna Exploit Kit Attacks. Cyber Security News. 2026-03-13 [2026-03-30] （美国英语）. 
  137. ^ 137.0 137.1 Duncan Geere. Investigation: Is it legal to jailbreak a UK iPhone?. Wired UK. 2010-07-28 [2012-10-26]. （原始内容存档于2012-10-31）. 
  138. ^ Greenberg, Andy. iPhone Uber-Hacker Comex Is Out At Apple. Forbes. [2015-08-15]. （原始内容存档于2015-09-23）. 
  139. ^ Heath, Alex. After Doing "Insane Things With iOS," Jailbreak Hacker Winocm Joins Apple. Cult of Mac. 2014-02-21 [2015-11-22]. （原始内容存档于2015-11-22）. 
  140. ^ 8.4.1 release notes. Apple. [2015-08-15]. （原始内容存档于2015-09-06）. 
  141. ^ Unauthorized modification of iOS can cause security vulnerabilities, instability, shortened battery life, and other issues. Apple Support. [2017-02-14]. （原始内容存档于2016-12-23） （美国英语）. 
  142. ^ Rosalyn Page. Could jailbreaking your iPhone land you in jail?. PC & Tech Authority. 2010-08-05 [2013-01-21]. （原始内容存档于2013-10-21）. 
  143. ^ 迈克尔·盖斯特. Canadian Copyright Reform In Force: Expanded User Rights Now the Law. michaelgeist.ca. 2012-11-07 [2012-11-13]. （原始内容存档于2012-11-09）. 
  144. ^ Canada's C-11 Bill and the Hazards of Digital Locks Provisions. Electronic Frontier Foundation. 2012-02-10 [2012-10-17]. （原始内容存档于2012-10-17）. 
  145. ^ The Canadian Press. Phone 'jailbreaking' allows users to hack their phone. CTV News. 2011-10-13 [2012-10-17]. （原始内容存档于2012-11-07）. 
  146. ^ Pranesh Prakash. Analysis of the Copyright (Amendment) Bill 2012. 印度互联网与社会中心. 2012-05-23 [2022-07-14]. （原始内容存档于2014-04-24）. 
  147. ^ 迈克尔·盖斯特. New Zealand's Digital Copyright Law Demonstrates Anti-Circumvention Flexibility. Michael Geist. 2008-04-10 [2012-10-26]. （原始内容存档于2012-04-19）. 
  148. ^ Stephen Bell. Law changes required before NZ ratifies ACTA. ComputerWorld New Zealand. 2011-09-30 [2012-10-26]. （原始内容存档于2011-09-30）. 
  149. ^ Kenny Chee. iPhone jailbreak may be legal here, but... But there will be certain legal provisions.. DigitalOne. 亚洲一号. 2010-08-12 [2012-11-10]. （原始内容存档于2010-08-15）. 
  150. ^ Jim Martin. How to jailbreak your iPhone: Unleash the full potential of your iPhone. PC Advisor. 2012-03-14 [2013-01-21]. （原始内容存档于2012-12-22）. 
  151. ^ Warwick Ashford. iPhone jailbreaking is 'okay under EU law'. Computer Weekly. Electronics Weekly. 2010-07-30 [2022-07-14]. （原始内容存档于2022-07-14）. 
  152. ^ Copyright Office, Library of Congress. Exemption to Prohibition on Circumvention of Copyright Protection Systems for Access Control Technologies (PDF). Federal Register. October 2012 [2014-02-03]. （原始内容存档 (PDF)于2014-01-04）. 
  153. ^ David Goldman. Jailbreaking iPhone apps is now legal. CNN Money. 2010-07-26 [2010-09-11]. （原始内容存档于2010-08-30）. 
  154. ^ Exemption to Prohibition on Circumvention of Copyright Protection Systems for Access Control Technologies. Federal Register. The United States Government. 2015-10-28 [2015-11-20]. （原始内容存档于2015-11-21）. 
  155. ^ 157.0 157.1 Transcript of "Jailbreak?" (July 30, 2010). On The Media. 2010-07-30 [2010-09-11]. （原始内容存档于2010-07-31）. 
  156. ^ Leander Kahney. Apple's Official Response To DMCA Jailbreak Exemption: It Voids Your Warranty. Cult Of Mac. 2010-07-26 [2011-10-26]. （原始内容存档于2013-11-23）. 
  157. ^ 159.0 159.1 Tim Wu. The iPhone Freedom Fighters. Technology. Slate. 2007-10-04 [2011-10-26]. （原始内容存档于2011-09-24）. 
  158. ^ Federal Register: Exemption to Prohibition on Circumvention of Copyright Protection Systems for (PDF). [2010-09-11]. （原始内容 (PDF)存档于2010-07-10）. 
  159. ^ Copyright office provides exemption to DMCA. 美国版权局. 2009-02-12 [2009-07-17]. （原始内容存档于2009-08-06）. 
  160. ^ Declan McCullagh. Feds say mobile-phone jailbreaking is OK. CNET. CBS互动. 2010-07-26 [2011-10-26]. （原始内容存档于2011-10-07）. 
  161. ^ 164.0 164.1 Timothy B. Lee. Jailbreaking now legal under DMCA for smartphones, but not tablets. Ars Technica. 康泰纳仕. 2012-10-25 [2012-10-26]. （原始内容存档于2012-10-27）. 
  162. ^ New DMCA Exemptions Allow Rooting Phones (But Not Tablets), Unapproved Phone Unlocks Will Be A Thing Of The Past. Android Police. 2012-10-27 [2012-10-31]. （原始内容存档于2012-10-30）. 
  163. ^ Statt, Nick. US government says it's now okay to jailbreak your tablet and smart TV. The Verge. 2015-10-27 [2020-08-14]. （原始内容存档于2020-08-13） （英语）. 
  164. ^ Brigid Andersen. Australian admits creating first iPhone virus. ABC在线. 2009-11-09 [2011-10-26]. （原始内容存档于2011-12-02）. 
  165. ^ New iPhone worm can act like botnet say experts. BBC News. 2009-11-23 [2010-04-10]. （原始内容存档于2010-01-12）. 
  166. ^ Mikko. Malicious iPhone Worm. News from the Lab. F-secure. 2009-11-22 [2010-04-10]. （原始内容存档于2009-11-25）. 
  167. ^ Adrian Kingsley-Hughes. 'Should I Jailbreak My iPhone?' And Other Jailbreaking Questions Answered. Tech. Forbes. 2011-05-28 [2012-11-14]. （原始内容存档于2012-11-11）. 
  168. ^ Sharon Vaknin. How to unjailbreak your iPhone, iPad, or iPod Touch and is illegal. CNET. CBS互动. 2012-06-27 [2012-11-14]. （原始内容存档于2012-11-17）. 
  169. ^ Christopher Breen. The Best IPhone Apps Not in the App Store. PCWorld. IDG. 2008-12-29 [2012-11-14]. （原始内容存档于2012-10-17）. 
  170. ^ 173.0 173.1 Greenberg, Andy. Unauthorized iPhone And iPad Apps Leak Private Data Less Often Than Approved Ones. Tech (Forbes). 2012-02-14 [2012-02-15]. （原始内容存档于2012-02-14）. 
  171. ^ Joseph Steinberg. Massive iPhone User Data Breach: What You Need To Know. Inc. 2015-08-31 [2015-09-02]. （原始内容存档于2015-09-02）. 
  172. ^ Wagenseil, Paul. iPhone Jailbreak Scam Puts Ads on Your Phone. Tom's Guide. 2019-10-16 [2019-11-09]. （原始内容存档于2019-11-09） （英语）. 

相关条目

[编辑]


取自“https://zh.wikipedia.org/w/index.php?title=越獄_(iOS)&oldid=94875430”