厚臉皮廠商山寨iOS系統(tǒng)：竟然一毛一樣

你用過800塊的iphone嗎？

沒錯(cuò)，這玩意兒華強(qiáng)北要多少有多少。

這些山寨貨的配置通常是這樣的：一個(gè)與正品驚人相似的外殼+一個(gè)你咋看都看不出破綻的假iOS系統(tǒng)。唯有你上手后才發(fā)現(xiàn)，原來它倆是差個(gè)青銅到王者的距離。

8月16日，蘋果向移動(dòng)操作系統(tǒng)虛擬化公司Corellium提起訴訟，稱后者在未經(jīng)許可的情況下復(fù)刻了iOS操作系統(tǒng)并非法獲取利益。

寨廠中的“戰(zhàn)斗雞”

身為寨場(chǎng)姣姣者，Corellium其實(shí)早就包攬了所有操作系統(tǒng)的復(fù)刻“大任”，iOS、安卓、Windows，可以說出啥學(xué)啥，學(xué)啥像啥。

去年9月，有安全研究人員就對(duì)Corellium旗下應(yīng)用0x01Corellium進(jìn)行了分析。該應(yīng)用可以在任何移動(dòng)設(shè)備上流暢運(yùn)行大多數(shù)iPhone和iPad版本適配的iOS操作。

通過Corellium，黑客、安全研究員、軟件開發(fā)和測(cè)試人員可以在安卓設(shè)備上進(jìn)行任何嘗試。無論是尋找漏洞還是在不同Apple軟硬件環(huán)境下測(cè)試應(yīng)用程序都不在話下。

甚至，該應(yīng)用可以讓安卓系統(tǒng)實(shí)現(xiàn)創(chuàng)建快照和回滾等Apple設(shè)備獨(dú)有的操作，還可進(jìn)行l(wèi)ldb對(duì)app或者iOS內(nèi)核進(jìn)行調(diào)試。

通常情況下，iOS虛擬機(jī)（模擬器）可以流暢運(yùn)行在任何設(shè)備上，而即使遇到崩潰的情況整個(gè)重新創(chuàng)建模擬器的時(shí)間也只有短短幾分鐘，并可以將之前測(cè)試中的任何數(shù)據(jù)全部導(dǎo)入。

如此看來，Corellium復(fù)刻版iOS已經(jīng)遠(yuǎn)超傳統(tǒng)意義的“山寨”。該安全人員稱，這一突破幾乎是革命性的。

所以，萬一以后如果誰在寨廠買到了一款有著完美iOS系統(tǒng)的山寨蘋果手機(jī)的話，或許其出產(chǎn)地并不是華強(qiáng)北，而是Made in Corellium吧。

這回，蘋果真怒了

我們不知道Corellium是否真的在賣山寨蘋果機(jī)，但可以肯定的是它并沒覺得生產(chǎn)復(fù)刻版iOS用于安全研究有啥不妥。

畢竟，在剛結(jié)束的BlackHat大會(huì)上Corellium還曾強(qiáng)調(diào)他們的“蘋果產(chǎn)品”是iOS的精確復(fù)制版本，可以讓研究人員或黑客發(fā)現(xiàn)并檢測(cè)漏洞。

然而，這一切在蘋果看來，更像是Corellium的一場(chǎng)騙局。

“他們真正的目的是通過鼓勵(lì)用戶在市場(chǎng)上高價(jià)出售所獲信息來公然獲取非法利益。我們并不阻止善意的安全研究，但是Corellium做的有些過頭了，我們不希望蘋果版權(quán)產(chǎn)品被用于任何非法商業(yè)化操作?！?/p>

蘋果稱，Corellium的復(fù)刻版iOS沒有得到蘋果的許可，并且這些模擬器并沒有限定具體的售賣對(duì)象，也沒有要求安全人員對(duì)研究成果上報(bào)蘋果。

據(jù)悉，只要每年支付100萬美元，Corellium將會(huì)在任何情況下為其提供復(fù)刻版iOS系統(tǒng)的使用權(quán)，并且其新版本會(huì)在每次蘋果推出更新系統(tǒng)消息后立刻進(jìn)行升級(jí)。

有趣的是，前不久蘋果剛好將漏洞上報(bào)的獎(jiǎng)勵(lì)額度上調(diào)至100萬美元，其中很大部分用于獎(jiǎng)勵(lì)iOS漏洞發(fā)現(xiàn)者。（延伸閱讀：蘋果推出100萬美元漏洞攻擊報(bào)告賞金計(jì)劃）

不過獎(jiǎng)歸獎(jiǎng)罰歸罰，怒頭上的蘋果已經(jīng)向聯(lián)邦政府申請(qǐng)強(qiáng)制Corellium告知其客戶他們已經(jīng)侵犯了蘋果的權(quán)利，并銷毀使用蘋果版權(quán)的任何產(chǎn)品，還要支付現(xiàn)金補(bǔ)償。

Corellium佛系回應(yīng)

面對(duì)眼前這位氣急敗壞的大佬，Corellium似乎并沒有急于解釋，而僅是在其網(wǎng)站上發(fā)了這樣一句佛系回復(fù)：“尊重他人的知識(shí)產(chǎn)權(quán)，并希望其用戶也這樣做?！?/p>

Emm~感覺這句話深得“保護(hù)環(huán)境，人人有責(zé)”的真?zhèn)餮健?/p>

截至目前，Corellium并沒有針對(duì)訴訟內(nèi)容進(jìn)行詳細(xì)回復(fù)。雷鋒網(wǎng)雷鋒網(wǎng)雷鋒網(wǎng)(公眾號(hào)：雷鋒網(wǎng))

一邊是蘋果炸開了鍋，一邊是佛系回應(yīng)的Corellium，這場(chǎng)訴狀究竟將如何發(fā)展？敬請(qǐng)關(guān)注后續(xù)報(bào)道。