太极回应iOS8.4越狱漏洞事件 PP助手趁火打劫并否认剽窃

 昨天乌云平台曝光太极团队推出的iOS8.1越狱存在安全风险，今天太极越狱正式通过微博回应漏洞原因以及解决方法，正在与太极就剽窃问题撕逼的PP助手再次宣称被“诬陷”，表示PP越狱助手绝无后门，还称“愿意提供技术支持帮助解决该问题，希望你们能从用户安全角度出发尽快修补。”

乌云曝光的太极越狱漏洞为系统提权漏洞，本来是为Cydia安装获取权限的补丁，但是在Cydia安装之后该补丁并未撤除，因而导致普通APP也可以获得最高系统权限。据悉，该漏洞在太极推出的iOS8.1.2中已经存在，当PP助手与太极进行公开撕逼之时选择公开，未免让人怀疑动机所在。漏洞公开者使用了乌云的路人甲功能，因此身份信息不明，漏洞状态为： 已交由第三方合作机构(cncert国家互联网应急中心)处理。因此，有网友质疑，漏洞为PP助手相关方发布，用以打击太极。

太极越狱漏洞曝光之后，随即被放大为恶意“后门”，很明显安全漏洞与后门是两个完全不同的概念，有人也藉此攻击太极。在P助手官方，PP越狱助手也使用了“绝无后门”的字样，然而如果该漏洞在太极早期越狱版本中存在，此前PP越狱助手封装的太极工具也是包含此漏洞的。

PP助手在对太极回应的微博中表示，“被诬陷为“剽窃”的PP越狱经测试没有setreuid的后门(可使用乌云的测试代码测试)，同时也完美兼容Cydia。" 网友神评论：这就是抄作业的时候，明知一个错误答案在那里，然后自己改了不告诉被人罢了。

PP越狱助手为PP助手推出的越狱辅助工具，在此前版本中采用的方式均为重新封装其他越狱工具，并推广PP助手手机版，在越狱助手中除了基本的越狱功能之外，还提供了越狱教程、固件下载等辅助功能，不过iOS越狱工具基本都是一键越狱，PP越狱助手的主要目的借越狱的名义推广PP助手客户端。

PP助手一方面宣称iOS8.4的越狱为独立开发，否认“剽窃”，但是在不久前的IOS8.3越狱中，PP还是修改的太极越狱，因此该说法很难让人相信，另外PP助手也指责太极越狱实际是向国外黑客购买的，被强行包装称国人越狱。而iOS7时代evad3rs越狱中国版中捆绑太极助手事件也让太极团队背景存在争议。

国内主流iOS越狱市场的模式均是安装第三方应用商店分发应用，然后通过广告费用获得收入分成，其中盗版应用和游戏占据多数。PP助手、同步推、91助手是其中的代表，后期快用助手、爱思助手、3K助手等市场兴起都与盗版应用息息相关，作为XX助手元老级别的PP助手，目前归于UC旗下，在去年的数据中，PP助手用户量在6000万以上，是国内最大的第三方iOS平台。

在早期的XX助手中，只有越狱才能安装第三方软件商店，不过现在不越狱也可利用企业授权证书安装应用，但可能会出现闪退问题，越狱之后则不存在该问题。

越狱对于XX助手的重要性比起用户需求还要高，最大的目的自然是盗版市场带来的商业价值，这一游走在灰色地带的产业如今已成庞然大物，太极与3K助手合作推广应用商店，PP同样是在推广PP助手应用商店，同行相杀被体现得淋漓尽致，说到底还是商业利益在作祟。如早期国外越狱一样，如果太极不推广3K助手，那么PP的抄袭也无人在意，但是PP如果真的如其所说的那样是绝对纯净版，那么去掉3K换上PP助手客户端是做什么呢?PP助手以用户利益的名义攻击对手，但是归根到底还是自身的利益。