Els evad3rs publiquen la segona carta a la comunitat jailbreak

  logotip d'evad3rs

Després del llançament de la seva primera actualització per evasi0n7 , el evad3rs han publicat els seus segona lletra fins al jailbreak comunitat. El grup va publicar l'enllaç al seu compte de Twitter ahir a la nit, dient que Taig s'ha eliminat i que volia resoldre algunes preocupacions addicionals.

La carta cobreix essencialment 3 preocupacions sobre la botiga d'aplicacions que originalment venia inclosa amb la versió xinesa d'evasi0n7: privadesa, pirateria i diners. Els evad3rs diuen que Taig s'ha eliminat completament de la seva aplicació i que no n'han recaptat cap diners...

Aquesta és probablement la part més interessant de la carta (per a mi de totes maneres):

'Hi ha hagut molts rumors que enumeren diverses quantitats que ens han pagat. No hem rebut diners de cap grup, inclòs Taig. No acceptarem diners. Les nostres donacions s'estan donant a Public Knowledge, Electronic Frontier Foundation i Foundation for a Free Information Infrastructure per ajudar a protegir el jailbreaking com a dret legal'.

Des del llançament d'evasi0n7, ho hem estat escoltant rumors que els evad3rs van fer un acord amb Taig per agrupar la seva botiga d'aplicacions a la utilitat de jailbreak per valor de més d'1 milió de dòlars. Ara no està clar si mai va ser així, o si ho va ser, i els evad3rs van presentar l'oferta arran de la reacció.

Aquí, els evad3rs tracten els problemes de privadesa pel que fa a l'enviament de dades d'usuari:

'En primer lloc, i més preocupant, és la privadesa. Les dades de ningú no s'han enviat mai enlloc. Per descomptat, com a membre de la comunitat el treball de la qual allibera dispositius, seria en contra de tot el que hem treballat durant els darrers 7 anys per posar en perill la seguretat dels usuaris del nostre programari. Per reiterar, no s'ha instal·lat cap programari Taig tret que l'idioma de l'ordinador estigués configurat en xinès. A més, no s'executaria cap programari Taig tret que l'usuari obrí l'aplicació Taig.

Després que abunden els rumors que s'envien dades xifrades per als usuaris a la Xina que han instal·lat Taig, vam decidir fer el que millor sabem fer: fer enginyeria inversa del codi de Taig per entendre què s'estava enviant. Taig va transmetre dades similars a les que transmet Cydia. Els identificadors únics del dispositiu es van transmetre en forma xifrada de manera similar a com Cydia utilitza SSL per protegir la privadesa dels seus usuaris. Taig no va transmetre cap dada privada d'usuari dels dispositius.

I, finalment, el grup aclareix la seva posició sobre la pirateria i el que va passar amb Taig:

“El nostre acord escrit i verbal amb Taig ho va prohibir. Ens van assegurar que no hi era. No vam comprovar tots els paquets de la seva botiga, però un examen superficial abans del llançament no va trobar cap problema. Tanmateix, després d'una investigació i després de la notificació de la comunitat, vam trobar exemples, com ara retocs pirates, aplicacions d'App Store d'Apple i fins i tot l'aplicació PodDJ de pod2g. Hem deixat caure la pilota sobre això. Tot i que al principi no vam creure que Taig infringís deliberadament el nostre acord, no es pot passar per alt la profunditat de la transgressió contra els desenvolupadors de programari i la comunitat de jailbreak i no podríem avançar després, encara que s'arregligués. Hem acabat la nostra relació amb ells. Estem molt decebuts perquè hagin decidit publicar una versió crackejada del jailbreak al seu lloc que instal·la Taig. No els vam donar cap permís ni codi font'.

La carta acaba amb el grup prometent arreglar els problemes restants amb evasi0n7, tot i que òbviament els prendrà una estona. No només són vacances, sinó que els evad3rs diuen que els darrers dies han estat molt estressants per a ells, i que necessiten una mica de temps per recuperar-se.

Per obtenir un context complet, assegureu-vos de llegir tota la declaració. I per obtenir més cobertura d'evasi0n7, vegeu: