盘古：越狱为名不为利(1)

主页（http://www.175shouji.com）：盘古：越狱为名不为利(1)

url:,id:0

京华时报制图何将

近期，一则因越狱导致20多万苹果用户账户被盗的消息又让已经逐渐被很多苹果用户淡忘的“ios越狱”重新受到了关注。能不断攻破苹果系统的究竟都是什么样的技术大神？什么人还在使用越狱服务？越狱是否真的存在很大安全隐患？第一个完全由中国黑客高手组成的越狱团队——盘古越狱的创始人向记者揭开了越狱背后的那些故事。

□揭秘

越狱团队阵容强大

刚刚三十出头的韩争光已经从事网络安全行业超过14年，曾在多家网络安全企业任职，在安全圈子里绝对是“大神”级别的高人。2014年初，正是他和两位好友徐昊、陈小波一起做出了第一版的盘古越狱工具，打破了国外黑客在“越狱”领域的垄断地位。之后，又陆续有多位业界大牛加入了盘古团队。

“能做出完美越狱工具的，一定是黑客高手中的高手。”有业内人士这样评价。的确，盘古团队虽然人数并不多，但核心成员个个是安全领域传奇般的人物，网上名称在业内广为人知，但真实身份知道的人却很少。韩争光首次向记者曝光了这支神秘的高手阵容。

这些高手分别是：陈小波，超过13年安全行业从业经历，国内著名网络安全组织0x557核心成员，曾就职于启明星辰adlab、mcafee等安全公司从事研究工作；徐昊，拥有超过10年的信息安全领域从业经验，曾发现过windows/osx/ios等不同操作系统平台上的漏洞，并在许多安全会议上分享研究成果；王铁磊，北京大学计算机系博士，曾在佐治亚理工学院从事研究工作，毕业论文获得中国计算机学会优秀博士论文奖；李小军，国内著名网络安全组织0x557核心成员，曾任启明星辰助理总裁,集团攻防技术带头人，承接国家和部委重要研究项目，带领团队挖掘大量软件和系统漏洞,取得上百个cnnvd和cve编号；曾凡宇，国内知名的硬件黑客、拆机狂人，精通各个平台(windows/*nix/ios/android)的逆向工程，国内第一个实现android系统移植到魅族m8,并开源工具。

□讲述

3个月做出越狱工具

虽然盘古的第一版越狱工具去年才发布出来，可对于盘古团队中的几个成员来说，“越狱”是他们早就想尝试的一件事。“早期的几个人都是我十几年的老哥们儿，大家都有兴趣想搞搞ios的东西。不过后来大家出国的出国，创业的创业，都没时间搞。”韩争光介绍，直到2014年年初，他们才真正决心动手去“搞一搞”。

制作第一版ios越狱工具的韩争光、徐昊和陈小波当时都有各自的工作，也分处不同的地方，陈小波更是远在美国，3人就利用闲暇时间，在网上沟通分工，尝试向号称最安全的苹果ios系统发起挑战。徐昊坦言，虽然一直在关注国外越狱方面的最新进展，他们几个也都是技术高手，但他们开始时对能否越狱成功也没有十足的把握。“那段时间几乎所有的空闲时间都用在研究越狱上了。”徐昊说。

3个月之后，3个人实现了中国黑客在ios越狱领域的突破。从技术上讲，越狱最难的部分是挖掘漏洞不像国外越狱者拥有从第一代ios越狱开始的工具积累，从零开始的盘古在开发越狱工具上花费了大量的时间。韩争光表示，越狱工具出来后，还要去不断测试，要在不同版本ios和不同型号的iphone上进行测试，“我们测试的设备加起来有几十台。”

越狱工具做出来后，徐昊建议用“盘古”这个名字，立刻就获得了同伴们的一致认可。“这个名字有两重含义：第一苹果是一个封闭的生态圈，越狱就是给用户自己控制设备的自由，就像盘古开天辟地；第二，我们也是国内第一个独立完成完美越狱的团队。”韩争光表示。

越狱背后的名与利

成功开发出越狱工具，在黑客的圈子里也算是一个“扬名立万”的壮举。虽说盘古的几位主要成员在行业里成名已久，可盘古越狱工具发布后，他们还是感觉到越狱给他们带来的变化。“之前参加技术交流活动，都是被称为‘××安全公司专家’，如今都是被叫做‘盘古越狱团队核心成员’，行业知名度和地位都变得更高了。”徐昊说。这种地位变化不仅是在国内，在国外也是同样。韩争光称，他们在国外参加交流活动，国外的黑客也愿意主动和他们进行交流，甚至是苹果公司的技术人员也会主动和他们沟通。在一次国际会议上，苹果的技术专家就半开玩笑地对他们说“你们再发布越狱工具不要选择周末，不然我们还得加班。”

越狱带来名气的同时，也带来更多利益上的机会。在发布越狱工具后，盘古团队的成员也萌生出了创业的念头。因为越狱带来的影响，他们也获得了一些大公司和投资方的青睐。不过，对越狱工具的研究和开发，在他们看来只是一种对技术的挑战，出于兴趣的成分更大，并不是用来赚钱的手段。

2

1

[责任编辑:yfs001]