搜索

[10372] 2016-08-04_专访盘古团队联合创始人、犇众信息CTO徐昊安全大咖说

文档创建者：s7ckTeam
浏览次数：27
最后更新：2025-01-18
2016-08-04_专访盘古团队联合创始人、犇众信息CTO徐昊安全大咖说 专 访 盘 古 团 队 联 合 创 始 人 、 犇 众 信 息 C T O 徐 昊   |   安 全 大 咖 说 A r t h u r K i l l e r   F r e e B u f   2 0 1 6 - 0 8 - 0 4 盘 古 ， 是 中 国 最 早 越 狱   i O S   的 移 动 安 全 研 究 团 队 。 2 0 1 6 年 7 月 1 日 举 行 的 M O S E C 上 ， F r e e B u f 有 幸 对 盘 古 团 队 联 合 创 始 人 徐 昊 进 行 了 一 次 专 访 。 徐 昊 亦 是 盘 古 徐 昊 亦 是 盘 古 i O S 越 狱 工 具 的 开 发 主 力 越 狱 工 具 的 开 发 主 力 之 一 ， 拥 有 超 过 之 一 ， 拥 有 超 过 1 0 年 的 信 息 安 全 领 域 从 业 经 验 ， 曾 发 现 过 年 的 信 息 安 全 领 域 从 业 经 验 ， 曾 发 现 过 W i n d o w s / O S X / i O S 等 不 同 操 等 不 同 操 作 系 统 平 台 上 的 漏 洞 。 作 系 统 平 台 上 的 漏 洞 。 * 由 于 徐 昊 本 人 希 望 保 持 低 调 。 为 了 尊 重 受 访 者 ， F r e e B u f 以 文 字 实 录 形 式 进 行 撰 写 。 采 访 采 访 F r e e B u f ： 能 对 盘 古 团 队 做 一 个 简 单 的 介 绍 吗 ？ ： 能 对 盘 古 团 队 做 一 个 简 单 的 介 绍 吗 ？ 徐 昊 ： 早 期 的 时 候 ， 我 们 只 局 限 于 i O S 系 统 安 全 。 2 0 1 4 年 底 ， 随 着 团 队 的 扩 张 ， 我 们 也 进 行 了 更 多 的 安 全 研 究 ， 但 是 主 要 是 针 对 移 动 互 联 网 安 全 。 除 了 i O S 系 统 安 全 外 ， 还 有 A n d r o i d 系 统 ， 嵌 入 式 设 备 ， 汽 车 安 全 等 。 F r e e B u f ： ： 最 近 国 外 也 有 一 些 越 狱 团 队 尝 试 对 最 近 国 外 也 有 一 些 越 狱 团 队 尝 试 对 i O S   9 . 2 到 到 9 . 3 . 3 进 行 越 狱 ， 但 是 都 以 失 败 告 终 。 请 问 这 次 越 狱 工 具 迟 迟 不 来 是 因 进 行 越 狱 ， 但 是 都 以 失 败 告 终 。 请 问 这 次 越 狱 工 具 迟 迟 不 来 是 因 为 什 么 原 因 ？ 为 什 么 原 因 ？ 徐 昊 ： 苹 果 公 司 相 对 于 以 前 更 加 注 重 自 己 的 安 全 。 这 几 年 苹 果 公 司 招 聘 了 一 些 之 前 做 越 狱 工 作 或 者 越 狱 工 具 开 发 的 人 员 。 这 几 年 苹 果 公 司 招 聘 了 一 些 之 前 做 越 狱 工 作 或 者 越 狱 工 具 开 发 的 人 员 。 自 从 i O S   9 开 始 ， i O S 的 安 全 性 就 不 断 的 提 升 ， 并 且 漏 洞 修 补 速 度 也 比 以 前 快 了 很 多 。 从 越 狱 研 究 人 员 的 角 度 来 说 ， 难 度 的 确 增 加 了 不 少 。
F r e e B u f ： ： 预 计 下 一 次 越 狱 工 具 什 么 时 候 可 以 发 布 出 来 ？ 预 计 下 一 次 越 狱 工 具 什 么 时 候 可 以 发 布 出 来 ？ 徐 昊 ： 这 个 不 好 说 了 ， 现 在 这 个 时 间 点 比 较 尴 尬 。 苹 果 公 司 目 前 已 经 发 布 了 i O S   1 0   b e t a 版 本 ， 或 许 i O S   9 的 生 命 周 期 可 能 不 会 那 么 长 了 。 i O S   1 0 的 改 进 非 常 大 ， 安 全 性 相 对 i O S   9 来 说 也 有 大 幅 度 的 提 升 。 但 是 也 有 一 些 特 殊 情 况 ， 如 果 i O S   1 0 已 经 修 复 了 i O S   9 上 的 某 些 漏 洞 ， 那 么 i O S   9 的 越 狱 工 具 或 许 会 被 发 布 出 来 。 F r e e B u f ： ： 2 0 1 4 年 ， 年 ， G e o h o t ， 也 就 是 越 狱 社 区 的 元 老 说 要 重 返 越 狱 圈 子 。 但 是 看 他 的 ， 也 就 是 越 狱 社 区 的 元 老 说 要 重 返 越 狱 圈 子 。 但 是 看 他 的 t w i t t e r ， 近 半 年 都 没 有 任 何 的 消 息 。 ， 近 半 年 都 没 有 任 何 的 消 息 。 徐 昊 ： 我 不 清 楚 这 个 消 息 哪 里 来 的 ， 我 还 没 听 说 他 要 重 返 越 狱 圈 子 。 他 目 前 主 要 还 是 在 做 自 己 公 司 内 的 事 情 。 他 开 发 了 一 个 无 人 驾 驶 的 设 备 。 前 段 时 间 很 轰 动 的 一 件 事 情 ， 就 是 他 把 自 己 的 设 备 架 设 在 一 台 普 通 的 汽 车 上 。 然 后 完 成 一 个 自 动 驾 驶 的 功 能 。 他 目 前 已 经 拿 到 了 一 家 公 司 的 投 资 ， 所 以 他 的 精 力 应 该 是 放 在 这 个 上 面 。 他 希 望 的 是 能 够 开 发 一 款 便 宜 ， 可 兼 容 性 的 无 人 驾 驶 设 备 ， 并 且 可 以 用 在 大 部 分 的 汽 车 上 面 。 F r e e B u f ： ： 那 么 你 认 为 那 么 你 认 为 G e o h o t 的 退 出 是 否 会 增 加 今 后 的 越 狱 难 度 ？ 的 退 出 是 否 会 增 加 今 后 的 越 狱 难 度 ？ 徐 昊 ： 这 个 东 西 和 某 个 人 退 出 不 退 出 没 有 任 何 影 响 ， 它 的 难 度 就 摆 在 那 里 。 F r e e B u f ： ： 在 盘 古 团 队 的 计 划 里 面 有 个 很 重 要 的 部 分 就 是 在 盘 古 团 队 的 计 划 里 面 有 个 很 重 要 的 部 分 就 是 A P P 安 全 检 测 平 台 ， 但 是 很 多 白 帽 子 对 于 移 动 应 用 安 全 并 不 是 很 重 安 全 检 测 平 台 ， 但 是 很 多 白 帽 子 对 于 移 动 应 用 安 全 并 不 是 很 重 视 。 可 能 是 漏 洞 应 用 难 道 比 较 大 ， 危 险 性 不 是 很 强 ， 请 问 您 是 怎 么 看 待 的 ？ 视 。 可 能 是 漏 洞 应 用 难 道 比 较 大 ， 危 险 性 不 是 很 强 ， 请 问 您 是 怎 么 看 待 的 ？ 徐 昊 ： 实 际 上 ， 移 动 应 用 安 全 在 今 后 绝 对 是 非 常 重 要 的 一 块 。 一 些 人 的 工 作 环 境 中 可 能 不 再 需 要 P C ， 并 且 他 们 的 数 据 大 部 分 都 在 存 储 在 移 动 端 上 。 目 前 来 说 ， 金 融 产 业 的 对 移 动 安 全 十 分 注 重 ， 比 如 支 付 宝 啊 之 类 的 。 但 是 其 它 的 厂 商 还 没 有 这 个 安 全 意 识 。 希 望 随 着 时 间 的 推 迟 ， 白 帽 子 和 厂 家 都 会 注 重 起 来 。 F r e e B u f ： ： 请 问 盘 古 的 请 问 盘 古 的 A P P 检 测 平 台 目 前 处 在 什 么 阶 段 ？ 检 测 平 台 目 前 处 在 什 么 阶 段 ？ 徐 昊 ： 由 于 我 也 没 和 我 的 负 责 人 核 实 过 ， 可 能 时 间 上 不 太 确 定 。 但 是 ， 应 该 在 八 月 底 会 上 线 吧 。 在 这 个 平 台 上 面 ， 用 户 可 以 非 常 直 观 的 了 解 到 一 个 A P P 是 否 有 害 。 比 如 一 个 恶 意 软 件 ， 它 把 用 户 的 数 据 传 输 到 了 某 个 服 务 器 。 如 果 其 它 的 A P P 也 和 这 个 服 务 器 有 所 关 联 ， 那 么 这 些 A P P 可 能 也 存 在 恶 意 软 件 。 这 个 这 个 A P P 检 测 平 台 有 很 强 的 扩 展 功 能 ， 不 单 纯 检 测 平 台 有 很 强 的 扩 展 功 能 ， 不 单 纯 是 普 通 的 用 户 可 以 使 用 ， 甚 至 是 一 些 编 程 人 员 和 安 全 检 测 人 员 也 可 以 使 用 。 是 普 通 的 用 户 可 以 使 用 ， 甚 至 是 一 些 编 程 人 员 和 安 全 检 测 人 员 也 可 以 使 用 。 F r e e B u f ： ： 漏 洞 盒 子 上 很 多 白 帽 子 表 示 ， 相 对 于 一 些 底 层 代 码 的 漏 洞 ， 他 们 更 倾 向 于 寻 找 漏 洞 盒 子 上 很 多 白 帽 子 表 示 ， 相 对 于 一 些 底 层 代 码 的 漏 洞 ， 他 们 更 倾 向 于 寻 找 W E B 层 的 漏 洞 ， 请 问 你 之 前 是 否 层 的 漏 洞 ， 请 问 你 之 前 是 否 遇 到 过 这 方 面 的 挑 战 ？ 遇 到 过 这 方 面 的 挑 战 ？ 徐 昊 ： 底 层 漏 洞 相 对 于 W E B 漏 洞 ， 它 的 门 槛 要 高 很 多 ， 所 以 白 帽 子 要 有 非 常 多 的 准 备 时 间 。 比 如 说 你 要 挖 i O S 的 漏 洞 ， 那 么 你 需 要 对 i O S 系 统 有 个 非 常 彻 底 的 了 解 。 但 是 学 习 的 过 程 很 长 ， 也 很 枯 燥 。 并 且 移 动 操 作 系 统 的 漏 洞 都 很 难 挖 掘 。 像 苹 果 ， 微 软 等 大 公 司 ， 他 们 的 操 作 系 统 都 是 由 非 常 专 业 的 人 员 进 行 开 发 的 ， 所 以 漏 洞 出 现 的 几 率 也 比 较 低 ， 挖 掘 起 来 也 更 加 困 难 。 我 们 大 部 分 都 是 8 0 后 的 ， 从 事 这 个 行 业 有 十 多 年 了 ， 能 够 坚 持 下 来 主 要 还 是 因 为 兴 趣 ， 喜 欢 这 个 行 业 。 F r e e B u f ： ： 那 么 请 问 盘 古 团 队 今 年 下 半 年 的 研 究 那 么 请 问 盘 古 团 队 今 年 下 半 年 的 研 究 方 向 方 向 或 者 商 业 方 向 是 什 么 ？ 或 者 商 业 方 向 是 什 么 ？ 徐 昊 ： 今 年 下 半 年 的 研 究 方 向 主 要 还 是 我 们 的 安 全 检 测 平 台 ， 上 面 会 开 放 出 一 些 A P I ， 也 有 一 些 基 本 的 工 具 ， 能 够 让 安 全 研 究 人 员 更 方 便 快 捷 的 检 测 A P P 漏 洞 ， 也 可 以 让 普 通 用 户 知 道 自 己 下 载 的 A P P 是 否 安 全 。 其 它 的 研 究 方 向 应 该 是 在 汽 车 安 全 上 。 F r e e B u f ： ： 对 于 对 于 i O S 的 研 究 ， 大 家 可 以 都 比 较 熟 悉 了 ， 能 不 能 介 绍 一 下 您 对 汽 车 安 全 的 看 法 ？ 的 研 究 ， 大 家 可 以 都 比 较 熟 悉 了 ， 能 不 能 介 绍 一 下 您 对 汽 车 安 全 的 看 法 ？ 徐 昊 ： 我 们 和 一 些 汽 车 厂 商 有 过 合 作 ， 在 安 全 检 测 的 过 程 中 我 们 发 现 ， 大 部 分 老 一 代 的 汽 车 安 全 性 都 不 太 高 。 第 一 代 的 互 联 网 汽 车 是 可 以 连 接 3 G 网 络 ， 但 是 安 全 性 都 不 太 高 。 黑 客 可 以 轻 松 通 过 远 程 网 络 入 侵 娱 乐 主 机 ， 然 后 再 对 其 它 设 备 进 行 控 制 ， 比 如 解 锁 车 门 那 个 ， 开 窗 等 ， 然 而 今 后 的 汽 车 大 部 分 都 会 加 上 互 联 网 这 个 标 签 。
F r e e B u f ： ： 那 么 您 是 怎 么 看 待 当 今 互 联 网 安 全 的 ？ 那 么 您 是 怎 么 看 待 当 今 互 联 网 安 全 的 ？ 徐 昊 ： 从 不 安 全 到 安 全 是 一 个 过 程 的 ， 比 如 微 软 早 期 的 操 作 系 统 漏 洞 是 很 多 的 ， 一 个 冲 击 波 病 毒 就 可 以 感 染 全 球 几 百 万 的 电 脑 。 直 到 今 天 w i n d o w s 成 为 一 个 相 对 来 说 比 较 安 全 的 操 作 系 统 也 是 走 了 很 长 的 一 段 时 间 。 互 联 网 安 全 产 业 目 前 还 在 处 于 一 个 初 期 ， 但 是 发 展 方 向 和 速 度 都 很 不 错 。 比 如 智 能 家 居 设 备 。 可 能 现 在 智 能 家 居 设 备 还 没 有 那 么 普 及 ， 但 是 已 经 有 相 对 应 的 安 全 检 测 。 这 个 是 一 个 好 事 。 在 一 个 行 业 还 没 成 熟 起 来 的 时 候 ， 安 全 检 测 的 脚 步 就 已 经 跟 上 ， 等 到 真 正 普 及 的 时 候 ， 安 全 问 题 也 不 会 有 那 么 多 了 。 在 一 个 行 业 还 没 成 熟 起 来 的 时 候 ， 安 全 检 测 的 脚 步 就 已 经 跟 上 ， 等 到 真 正 普 及 的 时 候 ， 安 全 问 题 也 不 会 有 那 么 多 了 。 相 关 阅 读 ： 盘 古 团 队 发 布 相 关 阅 读 ： 盘 古 团 队 发 布 i O S   9 . 2 - 9 . 3 . 3 越 狱 工 具 越 狱 工 具 在 2 0 1 6   M O S E C 大 会 上 ， 盘 古 团 队 展 示 了 i O S   1 0   B e t a 的 越 狱 效 果 。 果 然 盘 古 没 有 让 我 们 失 望 ！ 今 天 ， 也 就 是 七 月 2 4 日 ， 盘 古 团 队 开 放 了 关 于 i O S   9 . 2 至 i O S   9 . 3 . 3 的 越 狱 工 具 ， 但 是 本 次 越 狱 工 具 只 支 持 6 4 位 的 设 备 ， 比 如 i P h o n e   5 和 i P a d   m i n i 为 例 。 这 次 这 次 i O S 和 以 往 有 着 一 些 不 同 和 以 往 有 着 一 些 不 同 — — 新 版 本 的 越 狱 程 序 对 系 统 文 件 改 动 极 少 ， 也 就 是 说 ， 出 现 白 苹 果 的 几 率 会 大 幅 度 下 降 ， 新 版 本 的 越 狱 程 序 对 系 统 文 件 改 动 极 少 ， 也 就 是 说 ， 出 现 白 苹 果 的 几 率 会 大 幅 度 下 降 ， 并 且 用 户 可 以 重 启 设 备 后 切 换 设 备 为 越 狱 或 未 越 狱 状 态 。 在 需 要 越 狱 环 境 的 时 候 ， 就 切 换 到 越 狱 状 态 ； 在 不 需 要 越 狱 环 境 的 时 候 ， 就 切 换 到 未 越 狱 状 态 。 * 本 文 作 者 ： A r t h u r K i l l e r ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理