什么?未越狱设备也会泄露支付宝密码?

乌云网消息,称未越狱的设备也可能泄露支付宝密码。这一切都源于一个 iOS 对 URL Scheme 注册限制的漏洞。 在 iOS 上,一个应用可以将其自身”绑定”到一个自定义 URL Scheme 上,该 scheme 用于 从浏览器或其他应用中启动该应用。这个设计非常类似于 android 上的 broadcast 和 »

那些破解 iOS 硬件锁的门道,以及如何防范

iDownloadBlog 报道,一位 iOS 越狱开发者开发了一款能够绕过 iOS 的解锁穷举限制的软件,从而解开屏幕锁。而这款软件的特别之处在于,只对越狱设备有效。 Well-known iOS jailbreak developer and hacker Majd Alfhaily was intrigued when read about MDSec’s black »

各路助手倒下的背后

最近苹果发布了8.1.3系统更新。从更新日志看,没有多少变化(错误修复,提高稳定性和性能),但是苹果修复了一个“漏洞”,就是之前说的“假面”。 这篇文章非常详细地讲解了为什么各路助手在 iOS 8.1.3 发布之后纷纷扑街的原因。对于懒得看文章或者嫌专业术语太多的朋友,通俗一点说可以概括成以下几点: 以前,各种助手为了能与 iOS 设备通讯,是借助 iTunes 完成的, »

UCloud 成为越狱指南赞助商

可能大家都已经注意到了,网站右下角出现了 UCloud 了 Logo,我们现在正式宣布,UCloud 正式成为越狱指南的主机赞助商。 两年多来,我们的服务器一直都放在西部数据上,之前一度想迁移到别的服务商,但是由于迁移过程繁琐,国内备案流程需要耗费大量时间,就一直搁置。西部数据虽是国内较大的主机服务提供商,但是其后台管理和服务人性化程度始终不能让我满意,并且在近半年来,不断以服务器压力过大为由要求我们扩容,并且在要求的同时把服务器关闭,这让我非常难以接受。 UCloud 以前似乎一直都比较低调,大部分服务都面向了游戏公司,不接受个人服务。我供职的公司使用的就是 UCloud »

Pocket Casts —— 可能是最好的播客软件了

对于一个经常听播客的朋友来说一个顺手、顺眼的客户端再重要不过了。苹果自家的播客软件一直被诟病,尽管能够完美配合 iTunes 管理你的播客节目,但是从使用体验的角度来讲这个官方客户端并不是那么好用。iTunes Store 里有很多第三方的客户端供选择,其中大部分还是收费的,可见市场是多么广阔。 今天要说的这款客户端叫做 Pocket Casts,iOS7 正式发布后不久就升级到了 4.0 版本,遵循了 iOS7 所采用的设计理念。同时更新的还有 Instacast 等以前熟知的客户端, »

如何在 Apple TV 上使用描述文件

在 Apple TV 上使用描述文件是 5.1 版本固件后新添加的功能。描述文件在 iOS 和 OS X 上被广泛运用于企业、教育大批量设备部署,可以快速将固定的设置项统一部署到设备中。大批量当然不会影响我们只设置一台。 再次强调,你的 ATV 必须已经升级 5.1 以上的系统,升级后不影响 DNS 使用。 »

UnthreadedJB -- 我们不是打酱油的

最近越狱(娱乐)圈的新星莫过于这位在 Twitter 上语无伦次的朋友(黑客?)了。他说他们已经找到了 6.1.3(包括6.1.4)的系统漏洞,越狱工具正在开发并且将不日发布。 这位老兄跳出来说自己是英雄圈内人自然不信,所以他为了自证清白便放了个 iOS 5.1 的正常越狱工具。这个工具只支持 CDMA 版的 iPhone »

MuscleNerd:没 A5+ 的 Bootrom 漏洞了

对于那些期望着能够在新设备上找到 Bootrom 漏洞的人们可能可能还要再多期望一阵子,因为肌肉男 MuscleNerd 在 Twitter 上表示,现在没有 A5+ 设备的 Bootrom 漏洞存在。一个设备能够永远通过可引导越狱,拥有 Bootrom 漏洞是必须的。差不多和 limera1n 在 A5 之前设备上工作的原理一样。 许多人都以为 p0sixninja 的工作 和 »