蘋果的“江湖”:喬布斯“招安” 19歲“越獄之父”

除了喬布斯，經歷過越獄的“果粉”們，估計都聽說過Comex的大名。

因為開發了一套完美的越獄工具，Comex在越獄界聲名顯赫，用戶使用任何蘋果設備(iPad，iPhone或iTouch)訪問其網站http：//jailbreakme.com，只需滑動屏幕上的滑塊即可破解手上的蘋果設備。為此．全球各地的蘋果零售店都不得不將這個網站在店內wifi環境屏蔽掉。

10月4日，搭載新一代iOS5的iPhone4S在蘋果公司總部發布。果粉們在排隊買到手機后，很多人馬上問下一個問題：什么時候能越獄?

這一次，Comex卻缺席了這場越獄盛宴。

因為，這位“蘋果公司的敵人”已經被招安為蘋果公司的實習生。

少俠黑客

Comex十分低調，雖然他“造福”的用戶們很想一睹這位黑客的真容，但直到《福布斯》通過Twitter、Facebook以及布朗大學目錄公布他的真實姓名后，他才第一次接受了采訪。

Comex真名尼克拉斯·阿勒格拉(Nicholas Allegra)，是一名19歲的美國青年，布朗大學二年級學生。他和父母一塊兒住在紐約州的查帕闊鎮。如果在路上偶然碰到他，你很難想象這個頂著一頭棕色蓬松頭發，戴著眼鏡，看起來有些像發福的哈里波特的大男孩身上，會有什么驚世駭俗的事。但他編寫的Jailbreakme代碼，幾乎可以輕松地破解蘋果公司的任何一款產品。

這名年輕的超級黑客9歲就已經自學編程語言Visual Basic，并從網上論壇里學習相關技能。當他接觸到計算機這門課時才意識到，他已經對這些滾瓜爛熟了。高中時當他發現用戶不能從任天堂的Wii視頻游戲Super Smash Brothers(明星大亂斗)當中截圖并保存到電腦上，他便花了幾個小時破解相關文件，并成功進入Wii隱藏的操作系統里，實現了這項功能。

后來，他擁有了第一部iPhone，手機中對軟件的限制激發了他的挑戰欲。他不斷從蘋果的iPhone源代碼內部尋找漏洞，通過它們解開蘋果的枷鎖，造福所有的iPhone用戶。

“越獄就像是校對一份英文報刊，你只要做到仔細核查，并在其中尋找錯誤就可以了。”阿勒格拉在接受《福布斯》雜志專訪時說：“我也不知道為什么之前做的會那么奏效。”

阿勒格拉口中的越獄如此簡單，但《Mac Hacker‘s Handbook》一書的聯合撰稿人迪諾·戴左維表示，Jailbreakme的復雜性堪比當年的超級工廠病毒Stuxne，這是世界上首個專門針對工業控制系統編寫的破壞性病毒，曾造成伊朗核電站推遲發電。

“在成就上，我認為不會有任何人能夠在近幾年內超過他。”一名前美國國家安全局的網絡開發分析師如此評價阿勒格拉。

“喬布斯最恨的人”

在蘋果用戶圈里，“越獄”意味著可以不通過App store購買軟件，或者免費下載App store里的部分收費程序。此外，用戶可以在機器上裝一個“水貨”App store(最流行的是Cydia)，在這個商店中，各個iPhone程序開發群體可以自己搭建“貨架”，擺放各類蘋果官方不允許發售的程序，例如中文輸入法。

對于黑客而言，“越獄”代表著開放權限。蘋果采用的系統是iOS，和其他移動設備系統(如Nokia的Symbian，Google的Android相比，iOS的用戶權限極低。

今年夏天，阿勒格拉先后兩次更新了那串名為Jailbreakme的代碼，上百萬的用戶利用它在數十秒內就沖破了蘋果在iPhone以及iPad上設置得極為嚴格的圍墻。

當然，阿勒格拉一直聲稱自己是一名“果粉”，他所做的一切不是為了追逐利益。只是讓用戶能夠在自己的設備上安裝任何想要的軟件。當然因為果粉的自發捐贈，他坦言也賺了不少錢，“Jailbreakme2.0版賺了4萬美元，3.0版賺了1.5萬，足夠我上大學了。”

阿勒格拉的火爆讓蘋果公司痛苦不已，媒體甚至將他戲稱為“喬布斯最恨的人”。

讓我們來看看蘋果是如伺對付像阿勒格拉這樣的黑客的：從2008年開始，蘋果就實行了一項名為“代碼簽名”的保障措施，目的在于防止黑客在其手機操作系統上運行任何一項指令，就算有黑客能夠找到漏洞并成功進入iOS系統內部，也只能夠反復使用那些已存在于蘋果產品軟件里面的命令。

這還不算完，2010年，當阿勒格拉剛剛發布Jailbreakrme2.0后，蘋果迅速做出回應：隨機變換代碼在內存當中的位置，讓黑客難以查找指令并進行任何形式的破解。這就像是讓黑客在一本他沒閱讀過的雜志里面找出某段特定的筆記一樣，而且還是在黑暗中進行。

但是，這些無比復雜的加鎖程序似乎在阿勒格拉面前顯得不堪一擊：在Jailbreakme3.0發布后，幾乎可以越獄包括iPad2在內的所有iOS(4.3.3)設備。雖然蘋果在9天之后就發布了iOS(4.3.4)，封堵了可以被用以越獄的漏洞，但還是有超過140萬用戶通過這款工具越獄了。

與此同時，在2011年2月，蘋果還一度動用了法律武器，向美國版權局提交了長達27頁的聲明，稱更改手機設置違反了《數字千年版權法案》。而數字權益的倡導者們則表示，這種做法并不違法，因為人們完全擁有他們的手機。

7月，美國版權局宣布了《數字千年版權法案》的新豁免條例：用戶有權破解iPhone等智能手機，以更換運營商或者安裝第三方軟件。

“下梁山”

雖然蘋果公司和黑客進行著堅持不懈的斗爭，喬布斯也曾把與黑客的較量稱為“貓鼠游戲”，但他十分懂得黑客的價值。比如，蘋果曾經的另一位重要人物、Mac操作系統的開發者之一，安迪·赫茲菲爾德也一直熱衷于黑客技術。在蘋果公司，包括喬布斯在內的許多人都認同黑客是推動IT革命的英雄。也許正因為如此，在與阿勒格拉多次較量之后，蘋果公司毅然向后者伸出橄欖枝。

今年8月，幾乎就在喬布斯宣布辭任蘋果CE0的同時，阿勒格拉在Twitter上宣布已被蘋果公司雇用，而看中他的恰好就是蘋果安全部門。“剛開始我真的，真的很開心，但是慢慢的，我有點厭煩了。因此，下下周，我將開始去蘋果公司實習。”阿勒格拉說。

在進入蘋果實習一周后，他接受著名科技博客網站Techcrunh采訪時表示。在iOS5發布后，他不會繼續找漏洞并貢獻給越獄開發社區。但依然希望自己的iPhone是可以越獄的，希望其他人能繼續完成越獄工作。“我研究越獄的動力就是它很有挑戰，去實習也是同理，只不過是另一種挑戰。”

阿勒格拉認為他的越獄工作是合法的，越獄手機和那些惡意攻擊手機的行為不一樣，“它們太可怕了，雖然我也是使用和其他人一樣的手機，但還是感到非常不安全。”他擔心地說。

最聰明的老鼠

事實上，阿勒格拉的加盟并非蘋果公司第一次“招安”黑客。今年早些時候，另一個越獄應用MobileNotifier開發者彼得·哈杰斯也被蘋果“招安”。但阿勒格拉的“跳槽”，卻被認為是越獄界的極大損失。

越獄者開發大會(MGF)的組織者克格雷·福克斯表示：“加入蘋果對于阿勒格拉來講是很重要的一步，但對于越獄界來講卻是一個令人扼腕的消息，我們失去了一個年輕并大有作為的黑客。”

當然，正是因為蘋果的封閉模式催生了越獄團隊，而越獄團隊也成了蘋果開發的參照智囊團，許多越獄后被開發的流行新功能成了蘋果改進iOS的風向標。從這一角度來看，“越獄”不僅使用戶受益，也使蘋果獲得了更多改進產品的新思路。如iOS5的通知功能顯然借鑒了“越獄”應用MobileNotifier。

阿勒格拉如此評價蘋果的“借鑒”行為，他說：“越獄界總是把好的點子用糟糕的方式呈現在人們面前，蘋果用他們的手段把這些東西打磨圓潤，并植入到系統中去。”

注定名留越獄史的Jailbreakme3.0出臺之后，阿勒格拉還針對他發現的PDF漏洞發布了一個補丁，讓用戶可以抹去越獄的“痕跡”，防止其他惡意黑客發現并利用相同的漏洞。在蘋果發布官方補丁之前，那些已經將手中的iPhone或者iPad越獄的用戶在某些程度上比沒有越獄的用戶安全。

在喬布斯離去的消息傳出之后，阿勒格拉的老東家iPhone Dev Team連同其他越獄開發者在博客上發布了一條紀念性消息，對這位改變世界的老人致以崇高的敬意：“他是一只最偉大的貓，而我們是最優秀的老鼠，我們非常喜歡這種追逐感。祝你好運，史蒂夫。”無疑，阿勒格拉是這群最優秀的老鼠中，最聰明的一只。(摘自《外灘畫報》)