Продовження скандальної історії з джейлбрейка iOS 7 і хитрими китайцями
Несподіваний реліз утиліти для джейлбрейка iOS 7 не обійшовся без скандалу. Якщо при зломі iOS був встановлений китайську мову, то evasi0n автоматично додавав клієнт китайського магазину додатків TaiG, в якому виявився піратський софт. Природно, поповзли чутки, мовляв, китайці купили Evad3rs (випустив джейлбрейк команда) і називалися абсолютно дикі суми від $150 тис. до $1 млн. Народ почав хвилюватися щодо безпеки особистих даних - раз App Store «піратський», то цілком може красти важливу інформацію з трубок любителів програмної свободи. Загалом, питань накопичилося багато і учасники Evad3rs дали на них відповідь у черговому відкритому листі.
Першим ділом вони заспокоїли громадськість щодо потенційної можливості крадіжки особистих даних. Клієнт TaiG завантажується при джейлбрейке тільки якщо в системі встановлений китайську мову, і після цього не запускається ніякого стороннього ПЗ від китайців. Сам додаток дійсно відправляє якісь дані з пристрою після запуску, і в Evad3rs розібрали код ЗА методом зворотного інжинірингу. У підсумку - ніякого криміналу програмісти не виявили, TaiG передає ті ж системні дані, що і Cydia (UDID), використовуючи аналогічні методи шифрування за стандартом SSL. Ніякі інші дані з пристроїв користувачів, за словами Evad3rs, на китайські сервера не відправляються.
Що стосується піратського софта в магазині додатків, то команда розробників джейлбрейка нібито поверхнево переглянула каталог і нічого кримінального не виявила. Більш того, відсутність зламаного було однією з умов появи клієнта TaiG в evasi0n, яке китайці порушили. Забавно, що в китайському магазині додатків навіть є взломана версія програми PodDJ, яку написав один з авторів утиліти, відомий під ніком pod2g. Як хлопці не помітили ще й масу комерційних ігор і навіть платних з Cydia твіков - незрозуміло.
Ще один дивовижний момент полягає в тому, що китайці з TaiG після розриву співпраці з Evad3rs і видалення їх клієнта з утиліти, самі зламали evasi0n і виклали у себе на сайті версію з вбудованим магазином «піратського ПЗ». З цього приводу розробники сильно засмутилися, про що теж повідомили в листі.
Шкурне питання вони підняли теж. Як зазначає Evad3rs, китайська компанія дійсно пропонувала неозвученную суму, але від грошей ентузіасти відмовилися. Навіть добровільні пожертвування користувачів вони віддають організаціям Public Knowledge, Electronic Frontier Foundation і Foundation for a Free Information Infrastructure заради того, щоб джейлбрейк залишався законним правом кожного користувача - дуже патріотично! Хоча, до чого сарказм? Якщо все дійсно так, як пишуть представники Evad3rs, то вони гідні поваги.
Наостанок розробники підсолодили пігулку, зазначивши, що активно працюють над усуненням відомих багів і оновленням evasi0n. [9To5Mac]