越獄知名開發者樹人i0n1c又有新消息,不過不是越獄消息,而是安全方面上,i0n1c在自己推特上宣傳一款可替iOS檢測安全防護App,不管你的設備有無越獄都可以套過這套安全檢測工具「System and Security Info」進行分析,其中比較特別是還可檢測目前越獄狀態,還能檢查現有系統環境中,會有哪些潛在的隱私問題與安全威脅,目前初期剛上架採半價促銷優惠。
這項工具開發最主要原因,是可避免讓用戶遭受到FinFisher或HackingTeam這類的監控公司威脅,最常見手法是讓監控者的iOS設備進行越獄後,並植入間諜工具,放便進行監控與監聽作業。不過也別認為iOS沒越獄就安全,畢竟現在iOS依舊會有些漏洞,像是先前被國外安全中心點名的愛思助手,就透過DRM設計缺陷漏洞來感染iOS,可直接竊取未經越獄iOS設備上的AppleID與密碼,完全是防不慎防,不過有些是因為使用者自己本身使用習慣也是會有很大關連性。
這套App最主要特色可替系統進行安全檢測,在功能用途上,可進行分析程式進程和越獄安全檢測,像是CPU使用率、記憶體使用狀態、剩餘空間容量、檢查各種Apps應用的SHA Hash值、越獄狀態檢測、安全異常檢測、惡意軟體檢測,完全可一手包辦。
功能選單中,會有兩大項目進行分析,分別是「Overview」與「Details」,可將它們視為系統軟體與硬體。
在「Overview」選單中,可以看見CPU處理狀態、記憶體與硬碟空間佔用與剩餘量,還提供「Processes」,可從列表中清楚瞭解目前後台處理程序運作狀況。
如果你有越獄,可在最後「Security」內看見目前所使用的越獄工具與版本,這功能有什麼作用呢?還是有很多僅只會單純使用iOS,卻對越獄一點也不通的用戶,就可透過這功能進行查詢瞭解目前自己的iOS是否有被越獄,不過有時家人或另一半協助幫忙解決iPhone上問題,對方為了些原因,就偷偷將你的iOS進行越獄,並安裝些監控插件工具,造成對方可完全掌握你的所有行蹤,也不用太擔心,因為可監控插件工具就僅只有那幾套,而且費用不便宜。另外一項功能是用來檢測一些無簽名的二進制文件是否有在運行,對於這塊目前看資訊狀態也僅是先暫時參考用,一些細節檢測是否正確需要在自行研究,並非是所有亮紅燈就是危險警示,後續如果更進一步消息會在另外撰寫教學告訴大家要如何判別。
接下來在「Details」分類頁面中,可看見目前這台iPhone/iPad硬體規格詳細資訊,像是iOS版本、用戶名、CPU詳細資訊(製造商、核心數、L1、L2數據等)、記憶體大小等訊息。
喜歡這篇文章教學,後續想了解更多Apple資訊、iPhone、Mac、3C隱藏技巧,歡迎追蹤 瘋先生FB粉絲團、瘋先生LINE@、訂閱瘋先生Google新聞、Telegram、Instagram以及 訂閱YouTube頻道,將會有更多非常實用的技巧教學分享給大家。