evad3rsが脱獄コミュニティに2通目の手紙を投稿

evasi0n7の最初のアップデートのリリースに続き、evad3rsは脱獄コミュニティへの2通目のレターを公開しました。同グループは昨夜、Twitterアカウントにリンクを投稿し、Taigが削除されたこと、そして追加の懸念事項に対処したいことを伝えました。

この書簡は、evasi0n7の中国版にバンドルされていたアプリストアに関する3つの懸念、つまりプライバシー、著作権侵害、そして金銭について主に取り上げています。evad3rsは、Taigはアプリから完全に削除されており、彼らから金銭を徴収していないと主張しています…

おそらく、この手紙の中で最も興味深い部分は次の通りです (少なくとも私にとっては)。

私たちが受け取った金額について、様々な噂が飛び交っています。Taigを含め、いかなる団体からも金銭を受け取っていません。今後も一切の金銭を受け取るつもりはありません。寄付金は、脱獄を法的権利として保護するために、Public Knowledge、Electronic Frontier Foundation、そしてFoundation for a Free Information Infrastructureに寄付されます。

evasi0n7のリリース以来、evad3rsがTaigと契約を結び、同社のアプリストアを脱獄ユーティリティにバンドルするという噂が流れています。その金額は100万ドル以上です。これが事実だったのか、それとも実際に契約を結んでいて、その後の反発を受けてevad3rsが提案を保留にしたのかは、今のところ明らかではありません。

ここで、evad3rs はユーザーデータの送信に関するプライバシーの懸念に対処します。

何よりもまず、そして最大の懸念事項はプライバシーです。誰のデータがどこにも送信されることはありません。もちろん、デバイスの自由化に取り組むコミュニティの一員として、ソフトウェアユーザーのセキュリティを危険にさらすことは、過去7年間の私たちの取り組みに反することになります。繰り返しますが、コンピューターの言語が中国語に設定されていない限り、Taigソフトウェアはインストールされません。さらに、ユーザーがTaigアプリケーションを開かない限り、Taigソフトウェアは実行されません。

Taigをインストールした中国ユーザーに対して暗号化されたデータが送信されているという噂が広まった後、私たちは得意とする手法、つまりTaigのコードをリバースエンジニアリングして送信内容を理解することに決めました。Taigが送信するデータはCydiaが送信するものと類似していました。固有のデバイス識別子は、Cydiaがユーザーのプライバシーを保護するためにSSLを使用するのと同様に、暗号化された形式で送信されていました。Taigはデバイスからユーザーの個人情報を一切送信していませんでした。

そして最後に、同団体は著作権侵害とTaig氏に何が起こったかについての立場を明確にしている。

Taigとの書面および口頭での合意では、この行為は禁止されていました。Taigは、この行為は含まれていないと確約していました。彼らのストアにあるすべてのパッケージをチェックしたわけではありませんが、リリース前の簡単な調査では問題は見つかりませんでした。しかし、調査とコミュニティからの報告を受け、海賊版のTweak、Apple App Storeアプリ、さらにはpod2gのPodDJアプリなど、様々な例が見つかりました。私たちはこの件について、対応を怠りました。当初、Taigが意図的に契約に違反したとは考えていませんでしたが、ソフトウェア開発者と脱獄コミュニティに対するこの行為の深刻さは看過できず、たとえ修正されたとしても、これ以上の進展は望めませんでした。そのため、Taigとの関係を解消しました。Taigをインストールする脱獄のクラック版を彼らのサイトに掲載することを決定したことに、非常に失望しています。私たちはTaigにいかなる許可もソースコードも提供していません。

手紙の最後には、evasi0n7との残りの問題を解決することをグループが約束していますが、もちろん時間がかかるでしょう。休暇中というだけでなく、evad3rsはここ数日非常にストレスが溜まっており、回復に少し時間が必要だと言っています。

完全な文脈を知りたい場合は、声明全文をお読みください。evasi0n7に関するその他の報道については、以下をご覧ください。