网志图文版:https://blog.mowd.tw/index.php?pl=1120
==================================================
这次的 iOS 9.3.3 越狱真是风波不断!
从一开始盘古使用 PP 助手的大量企业凭证
到后来许多企业凭证被苹果封杀,转而在 PP 助手让使用者登入 Apple ID,用使用者自
己的免费开发者凭证为越狱 ipa 签名
接着爆出了有人在使用 PP 助手登入 Apple ID 的一个小时后,Paypal 被入侵
帐户损失了 $50 美金
来源: Is Pangu's jailbreak safe? An hour after I jailbroke, someone in
Beijing accessed my Paypal and sent $50 to an unfamiliar email address.
https://redd.it/4v9cju
信任来路不明企业凭证会有什么后果?
信任凭证,代表使用这个凭证签署的任何 app 都可以安装在你手机上
如果这个 app 含有恶意程式码,因为你先前就已经信任了这个企业凭证了
所以你也只能像是砧板上的鱼任人宰割
有很多人因为害怕 PP 助手,于是宁愿使用陌生人提供的不明来源企业凭证
拜托!都不信任 PP 助手的凭证了,怎么还会去装一个陌生人提供的不明企业凭证?
目前最安全的办法,就是使用自己的帐号签署越狱的 ipa
虽然一般使用者的免费开发者签证的有效期限只有七天
七天一到就必须要重新签署越狱 ipa,否则用来的越狱 app 会无法打开
但是这已经是目前最好的方法了
因此 Mowd 奉劝各位如果已经升级到 iOS 9.3.3,就赶快删除手机内的不明企业凭证
使用接下来介绍的方法
还停留在先前越狱版本的人,建议就不要升级了
为了让使用者能够方便的自己签署越狱 ipa
Cydia 的开发者 saurik 设计了一款工具 Cydia Impactor
这个工具提供了简单的方法,让使用者使用自己的凭证签署越狱 ipa,并安装到 iOS 装
置中
虽然这款工具一样会要使用者登入 Apple ID
但是既然开发者就是 Cydia 开发者本人,也就没有什么好担心的了
下面介绍如何使用 Cydia Impactor 来越狱自己的 iOS 装置
1. 到英文版的盘古网站下载越狱 ipa
http://en.pangu.io/help.html
英文版本的越狱 ipa 不包含 PP 助手,装起来稍微能够放一些心
2. 到 Cydia Impactor 的网站下载对应作业系统的程式
http://www.cydiaimpactor.com/
Cydia Impactor 涵盖了常用的所有作业系统,挑你目前正在使用的作业系统下载即可
3. 确定电脑中已装有 iTunes,并且接上 iOS 装置后可以正常显示装置资讯
4. 打开 Cydia Impcator 并接上你的 iOS 装置,一切正常的话会出现以下画面
5. 接着把下载好的越狱 ipa 拖移到 Cydia Impactor 上面,这时候会需要你输入
Apple ID 的帐号以及密码
6. 接下来就是等 Cydia Impactor 将越狱 ipa 装到你的 iOS 装置上了
iOS 装置上出现越狱的 app 后,请参考下面文章的步骤来进行越狱
盘古释出 iOS 9.3.3 越狱 + 教学 + 解析
https://blog.mowd.tw/index.php?pl=1118
*不过在使用 Cydia Impactor 的过程中,也有可能遇到下面的错误
这个错误发生的原因 Mowd 也不是很清楚
如果遇到的话可以试试看换别的 Apple ID,或是晚点再试试看吧