越狱真的会危及 ios 安全吗？

[Borden]

我由于胆小一直没越狱，但是又好想用全局ss，所以突然想到这个问题，搜了一下还真没找到认真和详细的讨论，所以来听听专家们的意见～

假设我越狱了之后跟未越狱的时候一样使用，不安装任何cydia里面的东西，所有app也还是从app store下载，也不从电脑拷任何东西进去，这样的情况下还会有安全隐患吗？

[crystom]

搭车问i4.cn这种盗版软件是什么原理，ms不需要越狱

[crystom]

补充是用手机上的Safari打开

[palxex]

这个要看你用的是哪一次的越狱。不同的越狱方法，默认留出的空子是不一样大的。
举例说（下面的我都不会指名，清者自清），有的越狱会关闭ASLR或者MAC；后续攻击就容易多了，甚至通过苹果商店分发的应用也未必能信任了。有的越狱会直接允许未签名代码运行——甚至不用用户自己去装appsync，知道wirelucker攻击原理的应该知道这意味着什么——没有0day也能为所欲为。有的越狱会默认开启afc2，等于声明整个根文件系统可不经机主允许任意读写，这个更不用说。
如果你本人没能力分析越狱方法和后果，至少自己常用的机器上切忌一有可用越狱就用，请等待社区检验安全后再说，尤其是肌肉男/pod2g/comex的。

[lsmgeb89]

@ynyounuo 几乎没有找到速度快的 Anyconnect （出口美帝 IP） 的服务，起码 1080P Youtube 这种的。

[ynyounuo]

@crystom
/t/167308

[ynyounuo]

@crystom
且，这种方式只要你给了各种访问权限，就安全性来讲，跟越狱没什么两样

[abu]

我是坚定的不越狱党…但是为了SS我还是被动摇越了一次，感觉iPhone上的SS没那么好用，至少跟android上的比较。所以我又刷回去了。

我同意@ynyounuo 的说法，我目前IOS上就转用VPN了，给你推荐两个插件吧，一个是VPN ON，一个是@czwen1993 的Toggle 。

[zwzmzd]

之前ios 6越完后，发现内存回收功能有问题，用一段时间后各种app会频繁闪退

后来再也没越过狱

[nbabook]

@NeoAtlantis 建议研究一下Android下面的隐私泄露问题，你就不会这么说了。
就我个人而言，我是不会在有漏洞的手机上，运行的我支付宝、各类银行客户端的，危害性太大，泄露的几率太高。
作为一个伪专业的Android恶意软件研究者的心得。

[Totoria]

不说别的。。就为了ss 只能越了 不越狱的方案翻墙都各种蛋疼

[Totoria]

@abu iOS上可以挂pac啊 android的一直不行

[Borden]

@abu ios上的ss有什么问题？为啥不好用？

[ZavierXu]

我就不明白anyconnect这么好用为啥没人用

[Shared]

@ZavierXu 在用啊，就是比较贵……懒得自己搭也没找着便宜的，所以还是想用 SS

[ZavierXu]

@Shared 嗯..主要是之前找各种翻墙的方法, 后来发现还不如花钱省心省时间

[Borden]

@ZavierXu 没觉得有多好用啊，自己搭过，付费的也用过，慢，路由有限制，比ss还是有差距。

[wclebb]

APN……

[805126232]

@abu
@ZavierXu
@wclebb
@Totoria
IOS不用越狱也能挂PAC全局翻墙

[805126232]

越狱了确实没那么安全，越狱了没修改默认ROOT密码的话可以在同一局域网内入侵

[BOOM]

全局SS貌似超级耗电耗流量。。。