• iOS 16
  • iPhone 14
  • AirPods Pro 2
  • 口罩解鎖
  • iPhone換電池
  • 聯絡瘋先生
瘋先生
沒有結果
查看所有結果
  • 蘋果新聞
    • Apple發表會
  • 教學
    • iOS教學
    • iPadOS教學
    • AirPods教學
    • Apple Watch教學
    • HomePod教學
    • Apple Music教學
    • Apple TV教學
    • MAC教學
    • CarPlay教學
  • iOS捷徑
  • APP教學
  • JB越獄
    • 越獄新聞
    • iOS越獄教學
    • Cydia插件
      • Cydia iOS12 插件
      • Cydia iOS11 插件
      • Cydia iOS10 插件
      • Cydia iOS9 插件
      • Cydia iOS8 插件
      • Cydia iOS7 插件
      • Cydia iOS6 插件
    • Cydia疑難雜症
    • tvOS越獄
  • 開箱評測
  • 3C科技
    • Facebook
    • Instagram
    • LINE
    • Netflix
    • Gogoro
    • 瀏覽器
    • 限時免費
  • 下載
    • iOS韌體下載
    • 桌布
  • 蘋果新聞
    • Apple發表會
  • 教學
    • iOS教學
    • iPadOS教學
    • AirPods教學
    • Apple Watch教學
    • HomePod教學
    • Apple Music教學
    • Apple TV教學
    • MAC教學
    • CarPlay教學
  • iOS捷徑
  • APP教學
  • JB越獄
    • 越獄新聞
    • iOS越獄教學
    • Cydia插件
      • Cydia iOS12 插件
      • Cydia iOS11 插件
      • Cydia iOS10 插件
      • Cydia iOS9 插件
      • Cydia iOS8 插件
      • Cydia iOS7 插件
      • Cydia iOS6 插件
    • Cydia疑難雜症
    • tvOS越獄
  • 開箱評測
  • 3C科技
    • Facebook
    • Instagram
    • LINE
    • Netflix
    • Gogoro
    • 瀏覽器
    • 限時免費
  • 下載
    • iOS韌體下載
    • 桌布
沒有結果
查看所有結果
瘋先生
沒有結果
查看所有結果
首頁 Apple新聞

AppSigner 是網頁版Cydia Impactor 替代品?為了帳號安全請勿使用

瘋先生 by 瘋先生
2019-01-07 - 最新更新時間: 2019-01-10
分享到 LINE分享到 Facebook分享到Twitter分享到Wechat

想要安裝越獄工具,都必須依賴 Cydia Impactor 工具透過自己的 Apple ID 帳號與密碼來簽名安裝IPA,不過最近有款工具 AppSigner ,開發者自稱這是款網頁版本的 Cydia Impactor 替代品,但是這款工具真的安全嗎?如果你正想要使用,建議不要去嘗試並遠離它,防止造成 Apple ID 與密碼外洩,甚至被竊取。

AppSigner 是網頁版Cydia Impactor 替代品?為了帳號安全請勿使用

 

Cydia Impactor 為什麼安全?最主要是來自越獄圈相當有公信力的 Cydia 之父也是兼創作人 Saurik(Jay Freeman)所開發,基本上是可以很確認無任何安全性問題。

但是有其他開發者似乎將腦筋動到 Cydia Impactor 上面,打算透過網頁版本開發類似 Cydia Impactor 功能,被稱為 AppSigner ,也引起不少人注意,不過 Saurik 立即在 Reddit 上公開反對這款工具,並且提出了幾項安全性問題與質疑,底下就大致上整理

  1. AppSigner 是一款非常不安全的工具,嚴重警告所有人不要去使用它。
  2. AppSigner 所用方式是將identifiers 先傳送到私人伺服器後再轉給 Apple,這樣是不對的,Cydia Impactor原本同樣也可以這樣做,但是我沒有這樣做,不應該透過伺服器去儲存 Apple ID帳密,這已經關係到帳號隱私和安全,沒人可以確定伺服器內是否會趁機紀錄竊取用戶 Apple ID 與密碼。
  3. 如果伺服器被攻擊與透過程式碼漏洞入侵,你所建置的 IIS 正執行ASP.NET 和 SQL Server 內所有資料就會全部被竊取。
  4. 且 AppSigner 網站又並非使用 SSL 憑證,導致另一個更危險的問題,駭客可以從中間去竊取用戶的帳密。

AppSigner Cydia之父Saurik不推薦使用

 

除此之外,連同 unc0ver越獄工具開發者 pwn20wnd 也同意 Saurik 說法,也一起呼籲所有用戶請遠離AppSigner,不要去使用。

pwn20wnd 不推薦使用 AppSigner

特別注意這款工具,就如同 Cydia Impactor 是可以給無越獄用戶線上簽名 IPA ,並不代表無越獄用戶就不需要注意,而是要更提高警覺。

儘管有沒有越獄,也都要注意安全性問題,網路上通常會有不少的誘惑和欺騙,就是想吸引用戶掉入陷阱,才會導致沒越獄過的用戶會更容易遭到 Apple ID 與密碼被竊,這種情況不時都是在發生,原因是為什麼呢?

大家應該心底很清楚,多數都是為了裝免費破解、盜版工具,認為沒越獄就不會造成安全性問題,卻不知道 iOS 不少漏洞都是靠安全團隊和研究開發人員回報修補,如果 0day 漏洞沒回報就會一直被利用。另外也提醒,請勿去看 YouTube 上的假越獄工具,如 iOS 12 越獄推出時,在瘋先生網站上一定會有教學。

也建議如果想要透過Cydia Impactor 裝 IPA ,也請注意來源是否安全與有公信力,才能減少設備安全。

標籤: AppSignerCydia ImpactorJay FreemanSaurik
分享分享Tweet分享

相關文章

Cydia 越獄之父控告蘋果 App Store 觸犯「反托拉斯法」
Apple新聞

Cydia 越獄之父控告蘋果 App Store 觸犯「反托拉斯法」

2020-12-11
AltDeploy 真正Cydia Impactor替代品,透過電腦安裝未簽名APP技巧
iOS 13教學

AltDeploy 真正Cydia Impactor替代品,透過電腦安裝未簽名APP技巧

2020-01-07 - 最新更新時間: 2020-08-07
AltStore取代Cydia Impactor誕生,透過電腦直接安裝越獄APP方法
iOS越獄教學

AltStore取代Cydia Impactor誕生,透過電腦直接安裝越獄APP方法

2020-01-04 - 最新更新時間: 2020-02-17
Cydia Impactor 推出 0.9.43 修正 http-win.cpp:159 錯誤
Apple新聞

Saurik預計在12月將會替Cydia Impactor更新,修正Xcode 7.3錯誤

2019-11-20
解決Cydia Impactor顯示Please update to Xcode 7.3 or later錯誤
Apple新聞

解決Cydia Impactor顯示Please update to Xcode 7.3 or later錯誤

2019-11-12 - 最新更新時間: 2020-02-16
越獄之父Saurik 拒絕替A12 設備更新 Cydia Substrate ,要大家忘記Cydia
Apple新聞

越獄之父Saurik 拒絕替A12 設備更新 Cydia Substrate ,要大家忘記Cydia

2019-04-20
載入更多
  • iOS 16
  • iPhone 14
  • AirPods Pro 2
  • 口罩解鎖
  • iPhone換電池
  • 聯絡瘋先生

非經授權請勿全文轉貼 隱私權政策 | 歡迎iPhone週邊業者、手機商和App軟體開發者合作和產品測試事宜,聯繫瘋先生

沒有結果
查看所有結果
  • 蘋果新聞
    • Apple發表會
  • 教學
    • iOS教學
    • iPadOS教學
    • AirPods教學
    • Apple Watch教學
    • HomePod教學
    • Apple Music教學
    • Apple TV教學
    • MAC教學
    • CarPlay教學
  • iOS捷徑
  • APP教學
  • JB越獄
    • 越獄新聞
    • iOS越獄教學
    • Cydia插件
      • Cydia iOS12 插件
      • Cydia iOS11 插件
      • Cydia iOS10 插件
      • Cydia iOS9 插件
      • Cydia iOS8 插件
      • Cydia iOS7 插件
      • Cydia iOS6 插件
    • Cydia疑難雜症
    • tvOS越獄
  • 開箱評測
  • 3C科技
    • Facebook
    • Instagram
    • LINE
    • Netflix
    • Gogoro
    • 瀏覽器
    • 限時免費
  • 下載
    • iOS韌體下載
    • 桌布

非經授權請勿全文轉貼 隱私權政策 | 歡迎iPhone週邊業者、手機商和App軟體開發者合作和產品測試事宜,聯繫瘋先生