越狱后的 iOS 远比 root 后的安卓不安全，有没有道理？

[iamzhuyi]

毕竟安卓可以通过 superu 等管理

[lutla]

越是安全的系统，最大的隐患反而是使用者。

[yh7gdiaYW]

越狱后给手游充值不到账
结果发现是 iap 没关
最后苹果给退了钱

[kmahyyg]

表示 selinux enforcing 还是有帮助的

只要 root 后 selinux 不要 permissive
最后一点底线+supersu 授权管理还是守得住的

相反，我试了下 ios 终端 su ，直接挂了……


环境安卓 6.0
ios 6.1.1

[hienchu]

@xhsmile 前提是你刷干净的原生系统，然后不给任何非开源应用 root 权限

[TakanashiAzusa]

@66beta supersu 不给 root 它能拿得到么？另外我从来没见到支付宝请求过 root 权限

[vibbow]

@hienchu 开源就安全了？

[hienchu]

@vibbow 至少从逻辑上，开源的东西你可以发现漏洞，并且找到解决办法，当然实际中可能根本做不到。所以信息安全本质上是个法律问题

[Khlieb]

@x86 听说过“太极助手”吗？

[woyaojizhu8]

@hienchu supersu 本身就不开源（而且还被莫名其妙的公司买走了呢），开源的 root 权限工具很少人用而且兼容性极差

[woyaojizhu8]

@TakanashiAzusa 支付宝会检查有没有 su 。

[woyaojizhu8]

@kmahyyg 我改成了 permissive ，这样具体有什么风险呢？不改的话完全无法对系统进行改动啊

[TakanashiAzusa]

@woyaojizhu8 但我也没见他请求过啊？还是说有安卓机 root 过之后不装 supersu ？

[TakanashiAzusa]

@TakanashiAzusa 更正：不装权限管理工具

[lupus721]

感觉越狱后应该差不多的，就好像本来有软猬甲，你自己要脱掉，还能怨谁

[refraction]

Android 有 SELinux 和 supersu ， root 了好歹还能受用户控制。 iOS 越狱了就直接脱光了。。。

[woyaojizhu8]

@TakanashiAzusa 这样的安卓设备的确有的

[wizardoz]

为什么要越狱？

[skylancer]

@TakanashiAzusa 有很多机器只带了个 tinysu ，直接授权没任何询问的对话框，所以一般都会自己换掉

[skylancer]

@woyaojizhu8 SuperSU 给哪家公司买走了啊，再者 SuperSU 也是最靠谱的选择之一，如果你不选 SuperSU 还有 Superuser 和 CWM Superuser 选择... 虽然后来我转了 SuperSU 但 Superuser 貌似也没什么兼容性问题，当然这个也不是开源的。开源的 CWM Superuser 我没用过所以就不好评论了...

[shyrock]

@yougg GFW 、开发工具下载站的锅让果粉扛也是醉。。。