第059章 前夜
SOHO辦公室的最深處，有一間沒有窗戶的小會議室。
平時這扇門總是關著的，上面掛著一個畫著骷髏頭的牌子： 閒人免進 。
這裡是Halo的「暗部」。是克里斯和他的黑客小組的地盤。
6月28日，深夜十一點。
房間裡煙霧繚繞，幾台大功率的風扇在拼命轉動，試圖驅散那種混合了尼古丁、咖啡和焦躁的空氣。
五六個年輕人圍坐在一張圓桌旁。他們大多穿著黑色的衛衣，戴著兜帽，眼神里透著一種熬夜過後的亢奮和神經質。
克里斯坐在正中間，手裡玩弄著一把蝴蝶刀，刀鋒在燈光下翻飛。
「老闆來了。」
不知是誰喊了一句。
門開了。顧清舟走了進來。
他手裡提著一個黑色的手提箱，放在桌子上。
「咔噠」一聲。
箱子打開，裡面不是錢，而是一疊厚厚的列印紙，還有幾塊還沒拆封的硬碟。
「各位。」
顧清舟環視了一圈，目光在每個人臉上停留了一秒。
「明天，就是那台所謂的『上帝手機』發售的日子。」
「全世界都在等著排隊給賈伯斯送錢。媒體在吹捧它是革命，粉絲在尖叫它是神跡。」
顧清舟冷笑了一聲。
「但在我眼裡，它就是一個漂亮的監獄。」
他拿起一支粉筆，轉身在黑板上寫下了幾個詞。
達爾文內核
Safari瀏覽器
圖片庫漏洞
緩衝區溢出
「這是什麼？」克里斯停止了轉刀，眼睛死死盯著黑板。
「這是鑰匙。」
顧清舟指著那個「達爾文內核」。
「蘋果宣稱iPhone的系統是封閉的，安全的，無懈可擊的。但他們忘了一件事——它的底層是基於開源的BSD Unix。」
「既然是開源的，就有跡可循。」
顧清舟的聲音壓得很低，像是在傳授某種禁忌的魔法。
「明天拿到手機後，我不要求你們立刻破解基帶（那是為了打電話），也不要求你們搞定激活驗證。」
「我只需要你們做一件事。」
他的手指重重地點在「Safari瀏覽器」上。
「攻破它。」
「我知道，Safari使用了一個開源的圖片渲染庫，叫libTIFF。這個庫在處理某些畸形的TIFF格式圖片時，存在一個致命的緩衝區溢出漏洞。」
「如果你們能構造一個特殊的網頁，裡面包含一張經過精心設計的、帶有惡意代碼的TIFF圖片。」
「當用戶用iPhone訪問這個網頁，瀏覽器嘗試渲染這張圖片時……」
顧清舟做了一個爆炸的手勢。
「嘭。」
「內存溢出，代碼注入。我們將獲得系統的最高權限（Root）。」
房間裡一片死寂。
只有克里斯急促的呼吸聲。
作為頂級黑客，他瞬間聽懂了顧清舟的思路。這不僅僅是一個漏洞，這是一個邏輯完美的攻擊鏈。
「老顧……你確定那個庫有漏洞？」克里斯的聲音有些顫抖，「這可是未公開的0day漏洞啊！如果真的存在，那價值……」
「它存在。」顧清舟篤定地說，「而且，蘋果現在的工程師根本沒意識到。」
「聽著。」
顧清舟雙手撐在桌子上，眼神狂熱。
「明天手機一到手，你們就開始逆向工程。驗證我的猜想。」
「我要你們在48小時內，寫出一個利用這個漏洞的工具。」
「不要叫它病毒。要叫它—— 自由之門 。」
「我們要讓用戶只需輕輕一點，就能從蘋果的監獄裡逃出來。然後……」
顧清舟嘴角勾起一抹笑意。
「然後，他們會發現，在監獄外面，有一個更精彩的世界等著他們。」
「那就是Halo的原生版。」
「我們要把Halo直接植入到系統里，繞過蘋果的限制，直接調用攝像頭，直接訪問相冊。」
「這才是我們要給用戶的真正體驗。」
克里斯猛地站了起來，手裡的蝴蝶刀「啪」地一聲合上。
「幹了！」
他眼裡的血絲仿佛都在燃燒。
「這比黑進五角大樓還刺激！我們要教賈伯斯寫代碼！」
「沒錯。」
顧清舟拍了拍那個黑色的手提箱。
「這裡面，是關於ARM架構的所有反彙編資料，還有我整理的Unix內核文檔。拿去用。」
「另外。」
他從口袋裡掏出一張支票，拍在桌子上。
「這裡是十萬美金。作為你們接下來幾天的加班費和紅牛錢。」
「如果能在48小時內搞定，獎金翻倍。」
「吼——！」
黑客們發出了一聲壓抑的低吼。那是狼群聞到了血腥味的聲音。
「行了，別嚎了。」
顧清舟擺了擺手。
「今晚好好休息。明天準時開工。」
「記住，我們不是在做壞事。我們是在解放全人類的手機。」
說完，顧清舟轉身走出了小會議室。
門在他身後關上，隔絕了裡面的狂熱。
走廊里，王胖子正靠在牆上抽菸，看到顧清舟出來，掐滅了菸頭。
「老顧，這事兒……風險是不是有點大？」胖子有些擔心，「這可是明著跟蘋果對著幹啊。萬一賈伯斯告我們怎麼辦？」
「告我們？」
顧清舟笑了笑，整理了一下衣領。
「法律只保護那些寫在紙上的規則。而技術，保護的是那些敢於打破規則的人。」
「而且，胖子，你要明白。」
顧清舟走到窗前，看著外面第五大道的方向。那裡，此刻已經排起了長龍。無數人帶著帳篷，在等待那個歷史性的時刻。
「當幾百萬人都在使用我們的越獄工具，當Halo成為了iPhone上體驗最好的軟體時。」
「蘋果不敢告我們。」
「他們只會來求我們。」
「求我們把這個漏洞補上，求我們入駐那個他們還沒想好要不要做的App Store。」
顧清舟的眼神變得深邃。
「這是一場博弈。而籌碼，就是用戶。」
「走吧，胖子。」
「回去睡幾個小時。明天，我們還要去第五大道『收貨』呢。」
顧清舟拍了拍胖子的肩膀，邁步走向電梯。
夜色深沉。
但在SOHO的這棟大樓里，一把名為「越獄」的利刃，已經磨得雪亮。
平時這扇門總是關著的，上面掛著一個畫著骷髏頭的牌子： 閒人免進 。
這裡是Halo的「暗部」。是克里斯和他的黑客小組的地盤。
6月28日，深夜十一點。
房間裡煙霧繚繞，幾台大功率的風扇在拼命轉動，試圖驅散那種混合了尼古丁、咖啡和焦躁的空氣。
五六個年輕人圍坐在一張圓桌旁。他們大多穿著黑色的衛衣，戴著兜帽，眼神里透著一種熬夜過後的亢奮和神經質。
克里斯坐在正中間，手裡玩弄著一把蝴蝶刀，刀鋒在燈光下翻飛。
「老闆來了。」
不知是誰喊了一句。
門開了。顧清舟走了進來。
他手裡提著一個黑色的手提箱，放在桌子上。
「咔噠」一聲。
箱子打開，裡面不是錢，而是一疊厚厚的列印紙，還有幾塊還沒拆封的硬碟。
「各位。」
顧清舟環視了一圈，目光在每個人臉上停留了一秒。
「明天，就是那台所謂的『上帝手機』發售的日子。」
「全世界都在等著排隊給賈伯斯送錢。媒體在吹捧它是革命，粉絲在尖叫它是神跡。」
顧清舟冷笑了一聲。
「但在我眼裡，它就是一個漂亮的監獄。」
他拿起一支粉筆，轉身在黑板上寫下了幾個詞。
達爾文內核
Safari瀏覽器
圖片庫漏洞
緩衝區溢出
「這是什麼？」克里斯停止了轉刀，眼睛死死盯著黑板。
「這是鑰匙。」
顧清舟指著那個「達爾文內核」。
「蘋果宣稱iPhone的系統是封閉的，安全的，無懈可擊的。但他們忘了一件事——它的底層是基於開源的BSD Unix。」
「既然是開源的，就有跡可循。」
顧清舟的聲音壓得很低，像是在傳授某種禁忌的魔法。
「明天拿到手機後，我不要求你們立刻破解基帶（那是為了打電話），也不要求你們搞定激活驗證。」
「我只需要你們做一件事。」
他的手指重重地點在「Safari瀏覽器」上。
「攻破它。」
「我知道，Safari使用了一個開源的圖片渲染庫，叫libTIFF。這個庫在處理某些畸形的TIFF格式圖片時，存在一個致命的緩衝區溢出漏洞。」
「如果你們能構造一個特殊的網頁，裡面包含一張經過精心設計的、帶有惡意代碼的TIFF圖片。」
「當用戶用iPhone訪問這個網頁，瀏覽器嘗試渲染這張圖片時……」
顧清舟做了一個爆炸的手勢。
「嘭。」
「內存溢出，代碼注入。我們將獲得系統的最高權限（Root）。」
房間裡一片死寂。
只有克里斯急促的呼吸聲。
作為頂級黑客，他瞬間聽懂了顧清舟的思路。這不僅僅是一個漏洞，這是一個邏輯完美的攻擊鏈。
「老顧……你確定那個庫有漏洞？」克里斯的聲音有些顫抖，「這可是未公開的0day漏洞啊！如果真的存在，那價值……」
「它存在。」顧清舟篤定地說，「而且，蘋果現在的工程師根本沒意識到。」
「聽著。」
顧清舟雙手撐在桌子上，眼神狂熱。
「明天手機一到手，你們就開始逆向工程。驗證我的猜想。」
「我要你們在48小時內，寫出一個利用這個漏洞的工具。」
「不要叫它病毒。要叫它—— 自由之門 。」
「我們要讓用戶只需輕輕一點，就能從蘋果的監獄裡逃出來。然後……」
顧清舟嘴角勾起一抹笑意。
「然後，他們會發現，在監獄外面，有一個更精彩的世界等著他們。」
「那就是Halo的原生版。」
「我們要把Halo直接植入到系統里，繞過蘋果的限制，直接調用攝像頭，直接訪問相冊。」
「這才是我們要給用戶的真正體驗。」
克里斯猛地站了起來，手裡的蝴蝶刀「啪」地一聲合上。
「幹了！」
他眼裡的血絲仿佛都在燃燒。
「這比黑進五角大樓還刺激！我們要教賈伯斯寫代碼！」
「沒錯。」
顧清舟拍了拍那個黑色的手提箱。
「這裡面，是關於ARM架構的所有反彙編資料，還有我整理的Unix內核文檔。拿去用。」
「另外。」
他從口袋裡掏出一張支票，拍在桌子上。
「這裡是十萬美金。作為你們接下來幾天的加班費和紅牛錢。」
「如果能在48小時內搞定，獎金翻倍。」
「吼——！」
黑客們發出了一聲壓抑的低吼。那是狼群聞到了血腥味的聲音。
「行了，別嚎了。」
顧清舟擺了擺手。
「今晚好好休息。明天準時開工。」
「記住，我們不是在做壞事。我們是在解放全人類的手機。」
說完，顧清舟轉身走出了小會議室。
門在他身後關上，隔絕了裡面的狂熱。
走廊里，王胖子正靠在牆上抽菸，看到顧清舟出來，掐滅了菸頭。
「老顧，這事兒……風險是不是有點大？」胖子有些擔心，「這可是明著跟蘋果對著幹啊。萬一賈伯斯告我們怎麼辦？」
「告我們？」
顧清舟笑了笑，整理了一下衣領。
「法律只保護那些寫在紙上的規則。而技術，保護的是那些敢於打破規則的人。」
「而且，胖子，你要明白。」
顧清舟走到窗前，看著外面第五大道的方向。那裡，此刻已經排起了長龍。無數人帶著帳篷，在等待那個歷史性的時刻。
「當幾百萬人都在使用我們的越獄工具，當Halo成為了iPhone上體驗最好的軟體時。」
「蘋果不敢告我們。」
「他們只會來求我們。」
「求我們把這個漏洞補上，求我們入駐那個他們還沒想好要不要做的App Store。」
顧清舟的眼神變得深邃。
「這是一場博弈。而籌碼，就是用戶。」
「走吧，胖子。」
「回去睡幾個小時。明天，我們還要去第五大道『收貨』呢。」
顧清舟拍了拍胖子的肩膀，邁步走向電梯。
夜色深沉。
但在SOHO的這棟大樓里，一把名為「越獄」的利刃，已經磨得雪亮。