越狱工具捆绑盗版源渠道事件:来自evad3rs团队的公开信
昨日刚放出的号称完美越狱的越狱工具 evasi0n7 被曝出并不完美,且含带了一个名为太极助手的盗版源应用分发渠道,这在整个越狱开发者社区及越狱用户群中掀起了轩然大波。就此问题,evad3rs 团队在其官网以公开信形式进行了回应。
最新消息,evad3rs 越狱团队成员、大神 pod2g 在推特上宣布将远程禁用太极助手的默认安装,留待进一步盗版问题的调查。
亲爱的越狱用户们:
围绕在我们 iOS 7 越狱工具周围的各种谣言传闻令我们深深地感到困扰。我们决定在此披露这件事的前因后果。
大多数人所抱有疑虑的问题出在中文 App 商店太极助手上。在我们开发这套越狱工具的过程中,确实有公司主动联系要跟我们合作、在中国提供与越狱套件绑定的太极助手。太极是一个中文语言的中国 App 商店。为中国用户定制并且我们相信能够满足中国市场的需求。但用户并未被强制使用太极助手。Cydia 仍旧可以正常安装,在此之后太极助手也可以被卸载。我们认为不给用户选择余地的做法是极其虚伪的。
太极从未要求我们提供后门,更不用说出价卖给他们了。他们只是要我们像在全世界捆绑分发 Cydia 那样,把他们的第三方 App 商店也当作一个传统 app 商店在中国区进行绑定,就像之前其他越狱工具诸如 blackra1n 也含有非 Cydia 商店一样。
当然,用户的安全问题才是我们的第一考虑要素。经过全球安全专家的层层检查,我们提供的乃是全网风险最低的免费程序之一。对这种指控、甚至说出售可供利用的漏洞,我们深感伤痛。如果有任何人在越狱工具里含带了恶意软件,我们相信一定不会逃过那么多不断梳理越狱工具的安全专家们的法眼。过去我们就将二进制文件混淆加密,编译在 Cydia 里面,而不是把它单独作为一个文件,此次我们这么做也是出于相似的原因。我们希望能够确保越狱套件的完整性,避免它被第三方用作攻击工具。进行混淆加密显然不是为了逃避安全专家的审视(他们已经迅速地解密并在讨论套件的内容物了),而只是为了避免被其他人简单地进行再封装。
阻止盗版也是我们的要务之一。今日所见之盗版情况也令我们深感抱歉和难堪。我们团队的每一个人过去都曾公开怒斥盗版行为。我们认为开发者的辛勤工作得不到回报是不合理的。在与太极的协议中,我们有合同条款约定他们不能在其商店中提供盗版。这是我们与他们开展合作的一个最重要的前提。自达成协议,我们原本希望能通过与太极助手的合作改进中国盗版猖獗的状况,我们现在仍旧希望如此。在中国有许多 App 商店,包括那些大公司名下的商店,都涉及盗版软件问题。我们相信,通过我们的越狱工具来推广一款被规定不可提供盗版的应用商店,能够令开发者获益。
尽管有我们的协议、及对方团队的内部审核在先,该商店仍旧被发现有盗版现象,对此我们极为不安。这是不可接受的,他们已经诚心在全力处理这个问题,并已经移除了全部我们提交给他们的盗版个例。我们很庆幸这个问题没有被我们的社区我们的用户所忽视。我们太埋头沉浸在代码里面以至于竟然没有发现这个情况。我们感到抱歉。我们将继续监察直至完全解决这个问题。如果太极助手不能解决盗版问题,它将被从我们的越狱工具中移除。
你们中的许多人也提出疑问,为什么这一版越狱工具中没有提供 iOS 7 更新版的 Cydia 和 MobileSubstrate。自收到来自太极的要约后,我们告知我们的朋友 Saurik 我们打算接受这份要约。SaurikIT(Cydia 的母公司)已与中国公司就可能的合作关系进行过谈判,他们也提供了一份要约。我们相信他们认同我们的理念,即通过越狱工具与中国公司联手或将使整个社区的成员受益。然而我们之间并未达成一致协议。几天后,我们收到消息 SaurikIT 正在与另一个团队合作,打算在我们之前发布越狱工具。于是明知 Cydia、MobileSubstrate 及一些越狱插件过几天就会更新,我们还是决定按照我们开发时所包含的版本进行发布。
是的,我们的工作的确令我们有金钱方面的收益,然而这个社区的其他成员包括插件、软件源开发者等等也是如此。我们提供的越狱工具将永远免费,但我们也相信自己的的努力如同其他开发者那样理应获得合理的回报。然而保证整个越狱社区包括用户们的利益将永远是我们的最高要务。对于无心造成的困扰我们深感不安,我们正在专心解决这个问题。
我们热爱越狱社区的所有成员,你们正是我们努力工作的动力所在。将选择权及解放设备的权利留给你们至关重要。
我们希望得到你们的谅解,感谢你们的支持。
evad3rs
来源: evasi0n7主页