9 причин сделать джейлбрейк iOS в 2020 году

Как узнать что есть джейлбрейк на iphone 4s. Зачем взламывать свой iPhone или iPad и устанавливать джейлбрейк. Какие твики стоит устанавливать.

9 причин сделать джейлбрейк iOS в 2020 году. Какая от него польза

В закладки

Недавно группа разработчиков pwn20wnd выпустила утилиту для джейлбрейка iOS 13.5. Взломать можно любое устройство под управлением iOS 11 – iOS 13.5. В последнем обновлении iOS 13.5.1 уязвимость закрыли, однако, сделать даунгрейд на подходящую прошивку еще возможно.

Многие пользователи, в том числе и мой коллега Павел Телешевский, усомнились в полезности джейлбрейка при данном уровне развития мобильной операционной системы и сопутствующих сервисов.

Я очень давно слежу за этой темой, долгое время вел YouTube-канал о джейлбрейке и тестировал практически все популярные твики.

Признаю, что сейчас актуальность темы снизилась в разы, но до сих пор есть несколько весомых причин делать джейлбрейк iPhone и iPad. Подчеркну: далее лично моё мнение.

1. Гостевой режим и несколько учёток на iPhone или iPad

Купертиновцы давно добавили удобный гостевой режим на компьютеры Mac, но почему-то не развивают идею в iOS сегменте. Планшеты часто используются несколькими пользователями или имеют владельцев с разными предпочтениями.

Было бы круто иметь настроенный набор приложений, параметров и учёток под каждого пользователя или доступный гостевой режим вместо костыля в виде гид-доступа. Так девайс можно было бы легко выдать на время ребенку, родственнику или чужому человеку, не опасаясь за свои данные.

Вот так выглядит джейлбрейк твик LendMyPhone 3, который позволяет создать неограниченное количество профилей на iPhone или iPad со своими настройками, приложениями, контактами и даже уникальными учётками в соцсетях.

Переключение между профилями осуществляется при помощи разных паролей: ввел один код разблокировки – получаешь один профиль, ввел иной код – залогиниваешься в другой аккаунт. Все четко и понятно.

2. «Умное пиратство»

Признаюсь, что иногда использую джейлбрейк для взлома внутриигровых покупок. Однако, делаю я это исключительно в ознакомительных целях.

Многим знакома ситуация, когда ребенок просит купить новые уровни, героев или какие-нибудь фишки в детской игре. Прошел 1-2 ознакомительных уровня, а остальные покупаются за деньги. Сыграл одним персонажем, а еще несколько доступны после совершения внутриигровой покупки. Отличная модель монетизации которая в разы приятнее надоевших всем подписок.

Так некоторые разработчики пытаются заработать, практически не создавая ничего нового либо выставляя серьезный ценник за минимальный набор контента.

Покупаешь ребенку мега-пак в игре за 500 рублей, а он уже через 15 минут говорит, что новинки закончились – нужно купить еще.

Джейлбрейк в таком случае позволяет “ломануть” игру и убедиться, стоит ли покупаемый контент запрашиваемой за него суммы.

Напоминаю, что мы не поддерживаем пиратство и выступаем исключительно за покупку платного контента.

Новшества, которых хватит ребенку на несколько часов изучения, стоят каждого потраченного рубля. Сбрасываю приложение и совершаю реальную покупку. Если же вижу минимум контента за высокую оплату и приложение сразу же удаляется с планшета.

Я осознаю весь вред пиратства и понимаю, что разработчикам нужна мотивация для создания новых приложения и поддержки старых. Однако, таким способом я проверяю создателей детских игр на жадность.

3. Запись телефонных разговоров

Сам не пользуюсь подобной фишкой, но регулярно получаю подобные вопросы от друзей и знакомых с iPhone.

Люди не гонятся за каждым обновлением iOS и не переживают по поводу невозможности обновления смартфона с джейлбрейком каждый месяц. Для них важнее удобная фиксация разговоров, которая была у них до iPhone на Android и даже на кнопочном телефоне Philips.

Купертиновцы, скорее всего, никогда не разрешат запись телефонных разговоров и не пропустят подобные приложения в App Store. Это противоречит их корпоративным правилам и стандартам.

Любители записывать переговоры без костылей и сторонних примочек вынуждены использовать джейлбрейк.

4. Удобная звонилка

Продолжаем тему возможностей стандартной звонилки. Только ленивый не упрекал Apple за невозможность свернуть входящее окно вызова на iPhone.

Читаешь важную переписку в мессенджере или пишешь письмо начальнику, как вдруг поступает входящий вызов. Приходится либо сбрасывать, либо проверять настойчивость звонящего и пару минут смотреть на его фотографию.

Эх, сколько рекордов сорвалось в играх во время звонков, а сколько разрывов соединения и проигранных битв в онлайн-игрушках произошло из-за этого.

От Apple нужно всего-лишь присмотреться к джейлбрейк-сообществу, где уже несколько лет существует твик CallBar. Дополнение добавляет удобно меню в верхней или нижней части экрана во время восходящего вызова. Звонок можно не отклонять и при этом продолжить использование текущего приложения.

5. Игры, которые удалили из App Store

К большому сожалению из App Store за последние годы пропало множество крутых игр. Некоторые из них забросили разработчики, а определенные приложения удалили специально, чтобы выпустить бесплатные аналоги с жутким донатом.

Вот список классных игр, которые удалось вспомнить за 15 минут:

Хардкорная Flappy Bird, непростой автосимулятор Colin McRae Rally, забавный шутер Doodle Army, легендарные Contra и Ultimate Mortal Kombat 3 с 8- и 16-битных приставок, стрелялка-хоррор Dead Space, первая версия Plants vs Zombie без доната, увлекательный Prince of Persia: Warrior Within, Battlefield: Bad Company 2, в которой не заставляли покупать стволы и скины, крутейший BioShock и любимый Guitar Hero.

Старые футбольные симуляторы FIFA и PES выгодно отличались от своих современных аналогов. Игры образца 2010-2015 годов не особо проигрывают в графике и физике последним версиям, однако, позволяют играть в тот самый футбол. Кто не знает, последние несколько лет игра напоминает “фэнтези лигу”, где нужно из пакетиков доставать случайных игроков и собирать команду мечты от дворовых игроков до Месси с Роналду. Со старта играть за Реал, Барселону, Ювентус или Манчестер Юнайтед вам никто не даст.

Первое место в моем списке удаленных игр из App Store занимают Герои 3. Сражаюсь в виртуальном мире меча и магии уже почти 20 лет. Раньше для этого использовал старый Windows-ноутбук, а сейчас запускаю игру на Mac при помощи костылей.

Список можно продолжать почти бесконечно. А теперь скажите, кому была бы нужна Nintendo Switch или другая портативная консоль, если бы в iPhone или iPad были все описанные выше игры?

С джейлбрейком почти все подобные приложения можно установить на устройство.

6. Прокачка CarPlay

Полезная опция, которая помогает подружить iPhone с мультимедийной системой в автомобиле, развивается слишком медленно. Купертиновцы представили iOS In The Car в далеком 2012 году.

За несколько лет развития данная фишка сменила название на CarPlay и получила несколько незначительных изменений. Лишь с выходом iOS 13 в систему позволили встраивать сторонние приложения, настраивать некоторые элементы под себя и использовать iPhone параллельно с другими задачами на автомобильном медиацентре.

До сих пор остается несколько критичных моментов, которые не позволяют пользоваться CarPlay с комфортом. Так в целях безопасности на экран авто не позволяют выводить YouTube и другие мультимедийные приложения. Стандартные программы имеют сильно ограниченные возможности, а некоторые сторонние специально не дорабатываются для работы с CarPlay, чтобы склонить покупателя к своим решениям (кто не догадался, я имею в виду Яндекс).

В стандартных сообщениях и телефонной книге нет большей части возможностей, многие мессенджеры могут только прочесть голосом текст входящего уведомления, а большинство навигационных приложений не поддерживают удобный жест масштабирования.

На выручку приходи джейлбрейк твик CarBridge. Для начала он позволяет слегка настроить внешний вид системы. Так, например, можно увеличить иконки для комфортного отображения на небольшом экране в авто или наоборот – уменьшить элементы или добавить больше ярлыков при работе с большим экраном в машине.

Расширение позволяет добавить в CarPlay любое приложение с iPhone. Можете включить YouTube, чтобы дети не скучали в дороге, можно запустить Яндекс.Навигатор, который не хотят оптимизировать под систему Apple или использовать любое другое приложение.

7. Фейковая геолокация вместо VPN

В современном интернете все больше запретов и ограничений. В некоторых странах запрещены определенные сервисы или ресурсы, в других закрыт доступ к ряду приложений, а в третьих даже некоторые видео посмотреть невозможно.

Для большинства пользователей это не является проблемой, все мы давно уже умеем настраивать proxy или включать VPN. Подобные сервисы либо стоят недешево, либо “сливают” пользовательские данные третьим лицам.

В большинстве случаев вместо VPN можно использовать фейковую геолокацию. Просто меняем свое местоположение при помощи твика и получаем доступ к закрытым видео или приложениям.

При этом не падает скорость подключения, как через VPN, а наши пользовательские данные не передаются разработчикам бесплатных анонимайзеров. Я, например, таким способом подтверждаю свой заграничный аккаунт в Spotify.

Для этого подойдет твик Relocate или его аналоги.

8. Фишки iPad на iPhone

Размеры экрана смартфонов вплотную приблизились к планшетам, было бы логично перенести некоторые фишки с iPad на iPhone. В Apple вместо этого разделяют мобильные операционные системы на iOS и iPadOS.

На большом экране iPhone 11 Pro max/XS Max или даже iPhone 11/XR вполне реально разместить пару открытых приложений. В док-панели смартфона давно можно размещать больше четырех иконок, а сами приложения на экране можно было бы расположить в более мелкой сетке.

Кто хоть раз не мечтал открепить окно с видео на YouTube и заниматься другими приложениями на смартфоне без остановки воспроизведения? Большие экраны современных моделей позволяют с легкостью сделать это.

На смартфоне неудобно переключаться между вкладками в Safari. Для этого приходится открывать отдельное меню. Купертиновцы даже зажали нормальную ландшафтную клавиатуру для iPhone, оставив на большом экране пустые зоны по бокам.

В мире джейлбрейка не первый год существуют твики Safari Features, iPadify, Harbor, FloatingDock, Castmary и другие. Все они переносят некоторые полезные фишки с iPad на iPhone.

9. Доработка сторонних приложений

Разработчики приложений из App Store упорно не хотят доводить до ума свои программы.

Так YouTube до сих пор не поддерживает режим Картинка в картинке, один из самых популярных мессенджеров WhatsApp никак не завезут на iPad, а Instagram не позволяет сохранять некоторые фото и видео.

Для этого приходится использовать всевозможные трюки, приложения или быстрые команды. Так что в таком случае считать “костылем” скачивание видео в 6 шагов или джейлбрейк твик, добавляющий для этого специальную кнопку?

Разумеется, делать джейлбрейк только ради прокачки нескольких приложений никто не станет, но вот в качестве дополнительного преимущества эта тема подойдет.

Кому нужен джейлбрейк в 2020 году

У меня в семье три мобильных гаджета Apple. Общий iPad и iPhone жены используются в основном с джейлбрейком. Не установлен взлом только на моем iPhone из-за необходимости постоянно обновляться на последние версии iOS и даже на тестовые сборки для проверки новых программных фишек.

Если бы у меня не было такой необходимости, скорее всего, и на моем iPhone постоянно бы был сделан джейлбрейк. Взломанные устройства обновляю пару раз в году, когда появляется утилита для взлома актуального ключевого апдейта iOS.

Джейлбрейк использую в основном для сворачиваемой звонилки, удобного расположения иконок, прокачки CarPlay, и некоторых фишек iPad на iPhone. На планшете включаю режим “умного пирата”, проверяя разработчиков на жадность, активирую несколько профилей для разных пользователей и устанавливаю старые игры, которые в свое время честно купил.

Взлом сегодня нужен не для изменения визуального оформления системы или добавления всевозможной вкусовщины. Всем, кому необходимо минимум 3-4 описанных фишки, рекомендую делать джейлбрейк.

И не нужно рассказывать об опасности процедуры, нестабильной работе гаджета или сложности взлома. Сделать джейлбрейк сейчас проще чем когда-либо, за 7 лет с джейлбрейком я не заметил никаких критических глюков и проблем в его работе. Нужно все делать строго по инструкции и не перебарщивать с твиками.

Что касается безопасности, то данные не украли еще ни у одного пользователя iPhone с джейлбрейком, который хоть как-то защищает их. В эру двухфакторной авторизации увести ученик крайне сложно.

Джейлбрейк в том или ином виде нужен не только для пользователей, но и для разработчиков из Купертино. Так можно отслеживать новые фишки и мониторить реакцию пользователей на них, а когда какая-то опция становится популярной на взломанных девайсах, ее можно и в новый релиз iOS добавить.

В закладки

Выполняем джейлбрейк на различных гаджетах от Apple

Установить джейлбрек можно при помощи уязвимостей в системах безопасности iOS. Чтобы использовать эксплойты — создаются необходимые утилиты например, Pwnage Tool, Absinthe и т.д.. В основном пользователю не понадобится много усилий и времени — достаточно всего-навсего подключить свой девайс, переключить устройство в необходимый режим и немного подождать до окончания джейлбрейк в сопутствующей утилите.

Скорее всего, большинству владельцев и поклонников продукции Apple не сильно нравится пользоваться такой закрытой системой, которая делает невозможным использование файлового менеджера, в зависимости от этого существует и запрет на скачивание и установку программ и приложений, находящихся вне магазина. Установка джейлбрейк убирает эти трудности и дает больше возможностей при использовании вашего гаджета.

Итак, перед запуском джейлбрейк, необходимо удостоверится в совместимости вашего устройства, при необходимости, обновить до требуемой версии iOS вашего устройства. Как узнать версию прошивки? Для этого потребуется запустить iTunes, слева высветится окно с названием вашего устройства, кликаем на него. Версию прошивки высветится в строке «Версия ПО». Нажав на нее, вы увидете билд iOS.

Требования для установки:

• iPhone 4S, 5, 5S, 6, iPad mini 2, 3, iPad 2, 3, 4, Air, Air 2 с операционкой iOS 8;8.0;8.0.1; 8.1.
• Чтобы не возникли трудности и проблемы при установке, например, «отупение» устройства, реже всего подвергается айфон 5, джейлбрейк лучше всего устанавливать на чистую iOS.
• Используя данный метод, не лишним будет создание резервной копии в iTunes.
• Выключите защиту вашего устройства, так как она может вызвать проблемы и сбои в процессе установки джейлбрейк. Разные способы защиты, такие как пароль.
• Программу iTunes обновить до требуемой версии обновления на iOS 8.
• Обратите ваше внимание на то, что делая обновление, нужно использовать iTunes, а не делать это по воздуху.
• Не рекомендуется ставить IOS 8, чьи устройства являются залоченными.
• Не запускайте iTunes во время процесса jailbreak!
• Windows (минимум Windows XP).
• Команда хакеров PanguTeam (создатели jailbreak iOS 7 и 8).

Рекомендуется:

• Перед использованием Pangu8 для iphone создайте резервную копию в iTunes.
• Отключите защиту (Параметры -> Отключить пароль).
• Выключить функцию «Найти iPhone» (Параметры –> iCloud –> Найти iPhone).
• Переведите ваше устройство в «Авиарежим».
• Запустите Pangu8 (понадобится интернет)
• Подключите устройство к ПК.

1. Когда приложение опознает ваше устройство, начните, нажав клавишу «Start Jailbreak». Не вздумайте отсоединять гаджет от ПК!
2. После этого пользователю придет сообщение от программы, следует нажать клавишу «Already did».

Позже будет запущен акт jailbreak на пользовательском iРhone 4s или 5, в период которого программа скачает из интернета необходимые данные, и только после всего этого гаджет перезагрузится.

Когда эта программа закончит все нужные действия, она уведомит о том, что процесс джелбрейка завершен. И снова после всего этого устройство совершит перезагрузку. Пользователю остается отключить устройство от персонального компьютера и закрыть Pangu8.

1. После того, как пользователь проделает все пункты, он стает владельцем ярлыка Cydia/Pangu на рабочем столе своего гаджета.
2. PROFIT!

На всякий случай: если джейлбрейк не был доставлен пользователю, то ему необходимо проверить правильность в совершении действий, данных в алгоритме. Бывает и такое, что устройство «виснет», если на экране появляется символика «Apple». Необходимо сделать восстановление из резервной копии при повторной попытке оживить апарат.

Однако пользователь может не беспокоиться. Устройство всего лишь сделает перезагрузку несколько раз, но это позволит «обнулить» iPhone 4s или 5 с установленной на нем Cydia. После всех мучительно проведенных без анестезии процедур пользователю нужно открыть Cydia и, внимательно изучив алгоритм описанных действий, тщательно и строго действовать строго по этому же самому алгоритму. И вновь гаджет 4s или 5 устроит перезагрузку. Но после всего этого все мучения заканчиваются, пользователь имеет возможность работать с джелбрейком в полной мере его эксплуатации.

Преимущества джелбрейка, заслуживающие внимания

Пункт первый. Джелбрейк разрешает пользователям устройств с ним загружать приложения и прочие файлы, не пользуясь при этом App Store. В различные временные отрезки вниманию предоставлялись самые разнообразные источники программ, приложений и множества всяческих файлов для таких устройств, как iPhone 4s, 5, iPod touch и iPad — Installer, Rock Your Phone, Icy, но с давнего периода времени лидирующим и не отдающим свои позиции принято считать такой магазин файлов, Cydia – детище программиста Джея Фримана (наиболее известен как Saurik).

В составе Cydia насчитывается «коллекция» с тысячью самых разнообразных программ, надстроек и твиков, кстати, многие из них являются бесплатными, за них не нужно расплачиваться. В Cydia программы те приложения, программы и файлы, не вошедшие в товарный ассортимент App Store из-за довольно жестких стандартов и рамок самой компании Apple, особенно iPhone 5 или 4s.

Недостатки

Известно, что рядом с достоинствами радом находятся и недостатки. Пользователям рекомендуется внимательно ознакомиться с ними во избежание плачевных последствий из-за пользования джелбрейком. Пункт второй. Jailbreak весьма ощутимо повышает возможность поломки устройства из-за сбоя iOS в ее эксплуатации. Так как пользователь может получать доступ во все системные файлы операционки, то плохо продуманная модификация может довести аппарат до такого состояния, что он просто-напросто перестанет включаться. Это влечет за собой полное восстановление прошивки пользовательского гаджета.

Пункт третий. Джелбрейк тесно связан с угрозой безопасности пользовательских данных в айфон 4s. Пока что вирусов, которые могут убить ядро iOS не просто-напросто не имеется на примете, но джейлбрейк джейлбрейк iPhone, особенно 4s или 5, iPod touch и iPad запросто могут испортить все данные, находящиеся на устройстве. Так что нельзя думать, что как не существовали вирусы, так они и не появятся. Предугадать это просто невозможно.

Пункт четвертый. Jailbreak на официальном уровне лишает пользователя гарантии на iOS-гаджет. В случае поломки аппарата в сервисном центре, куда он был отнесен, программисты могут отказать в ремонте, если они найдут подтверждение устройства джелбрейк. Есть один положительный момент в этой неприятной ситуации с джейлбрейк. Если пользователь будет восстанавливать прошивку, он полностью избавится от присутствия джелбрейка и получит «очищенное» устройство.

Подведение итогов

К сожалению, в текущие временные отрезки действительности между презентацией новейшей iOS и появлением Jailbreak для неё истекает все больше времени. Разработчики компании Apple без перерывов меняют безопасность iOS к лучшему, перекрывая множество слабых мест. Следовательно, искать новейшие представляется довольно трудной задачей.

Пользователям нужно внимательно следить за выходами операционной системы и Jailbreak к ней. Если человек не зверствует со своим аппаратом, то ему не нужно задумываться о плачевных последствиях. Но об инструкции эксплуатации устройства все равно не стоит забывать.

Как узнать есть ли у меня джейлбрейк. Как узнать взломан ли айфон или айпад, джейлбрейк. Что такое джейлбрейк

Узнайте, как проверить стоит ли Jailbreak. Здесь вы найдете советы и комментарии специалистов, как узнать сделан ли Jailbreak на 6.1.3, как проверить есть ли Джейлбрейк.

Джейлбрейк – это взлом файловой системы iPhone или другой продукции производства компании Apple. Такая процедура может понадобиться в нескольких случаях. Самый безобидный заключается в банальном желании придать своему телефону или гаджету индивидуальности. Получив полный доступ, вы сможете устанавливать любые сторонние программы или редактировать тему оформления.

Во втором случае jailbreak используется для разблокировки «серых телефонов». Чаще всего этим занимаются продавцы цифровой техники. Недобросовестные торговцы таким способом маскируют «разлоченные» телефоны и продают их дороже, под видом официальных. Информация о том, как проверить есть ли Джейлбрейк, может быть необходима при покупке Айфона.

Начать проверку стоит с поиска ярлыка программы Cydia. Если нашли значок, значит джейлбрейк сделан однозначно. Но если вы не смогли найти признаков программы, это не означает отсутствие взлома. Существуют способы маскировки. Некоторые просто помещают сторонние значки в отдельную папку, а другие делают нужные ярлычки невидимыми, с помощью твиков. В таком случае обнаружить программу поможет быстрый поиск. Главное, чтобы была отмечена галочка «в программах», в настройках поиска.

Как узнать стоит ли Jailbreak?

Продвинутые взломщики не используют приложение Cydia для джейлбрейка. Как узнать стоит ли jailbreak в таком случае? Поможет компьютерная программа iFunBox. После установки, необходимо подключить iPone к компьютеру. В разделе iFunbox Classic будет показана вся информации о нем. Если после названия присутствует приписка «Jailed», то устройство не взломано. В противном случае (только название, ничего не дописано), джейлбрейк сделан. Главное, не перепутать.

Еще один способ определения вмешательства в программную среду телефона – это поиск дополнительных меню в настройках устройства. Называться они могут по-разному, например, «Activator» или подобное.

Процедура джейлбрейка немного усложнилась после выхода обновления IOS 6.1.3. В случае неудачи был невозможен откат на предыдущую версию. Но на сегодняшний день такой проблемы нет, взломать можно любую прошивку.

О Джейлбрейке Айфона мы говорим на всем протяжении нашей работы, ведь без него установить наши программы для прослушки iPhone — невозможно! Большинство инструкций по джейлбрейку написаны техническим языком и смущают людей, которые хотят все сделать быстро и легко. Сегодня я постараюсь максимально коротко и просто рассказать вам об этом “страшном” Джейле, что это такое и как его сделать.

Что такое джейлбрейк?

iPhone также как и другие продукты, разработан, чтобы работать только с программным обеспечением от Apple. Поэтому есть ряд компаний, которые заинтересованы в том, чтобы увеличить свою прибыль и тоже управлять рынком продаж программ для iOS. После того, как iPhone был выпущен, хакеры из этих самых компаний придумали способы изменить программное обеспечение телефона так, чтобы у сторонних программ был доступ к системными процессам аппарата. Это и есть джейлбрейк – он позволяет обладателю айфона загрузить любое стороннее приложение от других компаний.

Есть 2 различных типах джейлбрейка – привязанный (т.е. после перезагрузки телефона, “джейл пропадет”) и отвязанный (постоянный).

Как понять, является ли айфон джелбрейкнутым?

Зайдите в меню приложений и ищите иконку Cydia. Если Вы видите это приложение, значит джейл уже сделан на вашем телефоне.

Как скрыть Cydia, ведь человек сможет понять, что на его айфоне стоит шпионская программа?

Все наши имеют функцию скрытия иконки Cydia. Вам нужно будет всего лишь поставить галочку в настройках программы и Сидия пропадет с рабочего стола.

Законен ли Jailbreaking и как быть с гарантией айфона?

Да все это законно! Единственное, за что вам следует беспокоиться – это то, что Ваша гарантия от Apple будет недействительна, если на айфоне будет сделан джейл. Если же Вы захотите воспользоваться гарантией, Вам нужно будет просто перепрошить телефон через iTunes!

Как сделать джейлбрейк?

Во-первых, процесс джейла различен для каждой из версии прошивки! Чтобы узнать какая у вас версия прошивки на айфоне зайдите в Настройки – Основные – Об устройстве , здесь в разделе Версия указана версия прошивки Вашего айфона.

Итак, версию вы узнали, как же теперь сделать джейл? Мой совет, воспользуйтесь сайтом ijailbreakguide.com или www.ukrainianiphone.com — они всегда держат руку на пульсе и подробно расписывают, как делать джейл для каждой из прошивок. Я Вам подобрал ссылки на подробные инструкции с их сайта.

Всем привет! Сегодня мы расскажем вам – как узнать стоит ли джейлбрейк в вашем iPhone, планшете iPad или плеере iPod touch. Тема очень важная, особенно для тех, кто планирует покупку Айфона. Ране мы немного рассказывали о , решили немного развить тему и объяснить немного подробней.

Существует два вида джейла:

• Отвязанный джейлбрейк

Привязанный джел включает в себя все признаки отвязанного, но немного отличается от последнего своей работоспособностью после перезагрузки.

Узнаем – стоит ли отвязанный джейлбрейк

Самый распространенный вид джейла – это отвязанный Jailbreak. Отвязанный джейл отличается от привязанного тем, что после перезагрузки устройства, Айфон, Айпад или Айпод нормально загружается и все приложения работают. Определить стоит ли такой джейлбрейк можно несколькими способами:

Стандартный способ распознавания джейлбрейка

Основные признаки сделанного джейлбрейка — Cydia и сторонние приграммы и утилиты

В основном любой джейлбрек распознается по наличию установленной сторонней программы – . Если среди значков на одном из рабочих экранов вы обнаружите приложение Cydia, то знайте – что джелбрейк стоит точно. Вместе с Сидией, среди приложений иногда можно встретить распространенный файловый менеджер iFile или уже (старое название Installer), которые ставились из Cydia.

Существуют хитрые продавцы телефонов iPhone (особенно б/у) умудряются прятать признаки джейла, после чего продают залоченный iPhone мало-разбирающемуся покупателю, выдавая его за . В основном такие люди наводят визуальный марафет, пряча приложение Cydia (могут припрятать и другие сторонние приложения вроде iFile или Installous).

Если вы нашли Cydia в своем iPhone или iPad, то джейлбрейк имеется

Степень спрятанности зависит от наличия знаний по теме, некоторые прячут Cydia в или делают иконки невидимыми при помощи специальных твиков (к примеру ). Для поиска спрятанной Cydia, иногда, можно воспользоваться – вводим Cydia в строке поискам смотрим результаты, главное чтобы в настройках поиска (Настройки – Основные – Поиск Spotlight) стояла галочка – В программах.

Более разбирающиеся специалисты, при выполнении джейлбрейка, программу Cydia даже не устанавливают, соответственно узнать стоит ли джейлбрейк, при помощи найденной Cydia, не получится. Остается ставить iFunBox.

iFunBox знает – стоит джейлбрейк или нет

Есть еще один способ как можно узнать установлен джейл или нет. Ставим программу в свой компьютер. Подключаем свой iPhone, iPad или iPod к компу.

Программа iFunBox знает что такое джейлбрейк

Программа iFunBox поможет нам узнать сделан ли джейлбрейк, для этого переходим в раздел iFunbox Classic и смотрим:

• Если в самом конце названия устройства в скобках указано – (Jailed), то в устройстве джейлбрейка нет.
• Если надписи (Jailed) в конце названия нету – в таком iPhone джейлбрейк сделан.

Что у нас получается. На изображении выше 3 устройства, из них лишь в iPod touch 5 джейлбрейк не сделан. Как мы видим в iPhone 2G и iPad 2 джейл установлен.

Распознаем привязанный джейлбрейк

Наличие установленного привязанного джейлбрейка определить очень просто, для этого достаточно свой iPhone, iPad или iPod. Если после включения устройство продолжает нормально работать, то привязанного джейла нет, для убедительности после загрузки проверьте работу браузера Safari.

Ели телефон, планшет или плеер после перезагрузки на запускается, горит яблоко, то в нем стоит привязанный джейл.

Некоторые модели устройств с процессорами A4, установленной утилитой SemiTether и привязанным джейлбрейком после перезагрузки могут включаться, но не будут работать некоторые приложения – , Cydia, почтовое приложение .

С признаками привязанного и полу привязанного джела вроде разобрались.

«Джейлбрейкнутое» устройство Apple — это не только новые возможности, но и дополнительные проблемы с безопасностью самого устройства и работающих на нем приложений. Сегодня мы поговорим о том, что такое джейлбрейк, как он работает и каковы его последствия для системы безопасности.

Что такое jailbreak?

Итак, jailbreak — это специальная программа для снятия некоторых ограничений безопасности системы посредством эксплойтов. Со временем данное определение четко закрепилось за взломом устройств от компании Apple: iPod, iPad, Apple TV, iPhone. Такое название было дано в связи с основной его целью — взломом песочницы, но песочница эта настолько хорошая, что ее прозвали тюрьмой (jail). Для устройств под управлением ОС Android почти аналогичный процесс называется root’ованием, что связано с конечной целью — работой от пользователя root. Необходимо также не путать эти термины с понятием unlock, под которым подразумевается отвязка оператора сотовой связи, установленного с покупкой телефона. И стоит понимать, что jailbreak зависит от hardware и software: эксплойты, лежащие в его основе, могут использовать особенности как железа, так и программных составляющих. Так что наличие jailbreak под какое-то устройство X с OC Y не означает его работоспособность на устройстве Z с ОС Y или устройстве X с ОС K.

При этом сами jailbreak’и бывают двух типов:

• tethered (привязанный);
• untethered (непривязанный).

Привязанный означает, что после перезагрузки такого устройства JB пропадает, а в случае непривязанного останется в силе, что гораздо удобнее.

Я бы выделил три основные категории людей, кому вообще нужен jailbreak: разработчики, обычные пользователи и исследователи ИБ.
Первым — чтобы узнавать, что крутится под капотом iOS, использовать ее скрытые возможности и как можно лучше оптимизировать свое приложение (порой и задействовать private API). Вторым — для того, чтобы использовать tweak’и (как правило, написанные первыми). Tweak — это небольшая программка, которая вносит какое-либо изменение в работу iOS для улучшения юзабилити. Это может быть новый набор иконок, вставка новых подсказок в SpringBoard или запоминание пароля для App Store — в общем, все, что кажется удобным и полезным со стороны пользователя, но не реализовано Apple. И наконец, исследователи безопасности нуждаются в джейлбрейке для копания в самой ОС и всем, что там крутится. Самый распространенный сценарий — это анализ защищенности мобильного приложения для iOS. Если ты не в курсе, то все iOS-приложения из App Store защищены DRM и получить расшифрованное приложение можно только в runtime. Данная операция пока возможна только на джейлбрейкнутом устройстве. Да, еще можно было бы сюда добавить госслужбы для шпионажа и атаки неугодных стран и ее лидеров. Например, Обаме его служба безопасности уже запретила использовать iPhone. Существует мнение, что в связи с высоким интересом военных к jailbreak может полностью исчезнуть публичный jailbreak: зачем выкладывать что-то бесплатно, когда тебе готовы отсыпать кучи зелени.

Сама Apple, конечно, относится к jailbreak негативно и предупреждает об этом своих пользователей. Это и очевидно, ведь в закрытую ОС сторонние люди вносят изменения и для сохранения этих изменений нарушают работу системы безопасности ОС — патчат и хучат определенные участки кода. Что, естественно, ведет к нарушению стабильности работы OC — это стоит иметь в виду, когда ты делаешь jailbreak.

Jailbreak — угроза безопасности

JB отключает большинство механизмов безопасности ОС, в связи с этим появляется угроза заражения устройства вредоносным ПО. Это может быть как случайно скачанное вредоносное ПО из Cydia (его там никто не проверяет), так и целенаправленная атака в духе ZitMo, SpitMo, CitMo. Если ты думаешь, что таких проектов не существует, то ты ошибаешься. Есть проект iPhone-Espionage , который включает в себя такой функционал, как:

• keylogger;
• захват снимков экрана;
• перенаправление SMS;
• запись микрофона;
• отправка GPS-координат.

С позиции комьюнити это, наоборот, яркое и широко обсуждаемое событие, которое не обходят стороной даже такие издания, как Forbes. У разработчиков JB даже есть собственная конференция Worldwide jailbreak con , где они делятся информацией друг с другом. А по данным saurik (создателя Cydia — магазина нелегальных приложений для iOS), на 2 марта 2013 года в мире существовало 23 миллиона джейлбрейкнутых устройств.

Как бы то ни было, весь процесс создания jailbreak со стороны напоминает игру в кошки-мышки между Apple и разработчиками. Одни закрывают уязвимости и вносят новые механизмы безопасности в ОС, а другие ждут релизов и тестируют свои детища.

Security in iOS

Хватит прелюдий, начнем погружение в техническую составляющую jailbreak. Давай немного познакомимся с механизмами безопасности iOS, которые встают на пути JB.

• Code Signing. Приложения после проверки компанией Apple становятся защищены DRM (используется сертификат X.509v3). Так что на устройстве могут выполняться только подписанные компанией Apple приложения.
• Sandboxing (Seatbelt). Каждое приложение, которое ставится из App Store, работает в своей песочнице. Оно имеет собственную рабочую директорию /var/mobile/Applications/ , дальше которой ничего не видит. Да и других процессов это тоже касается, так что приложение понятия не имеет, кто еще существует в системе. Из более тонких моментов можно выделить отсутствие прямого доступа к железу устройства и невозможность динамически генерировать код (JIT), исключением является только Safari.
• Разделение привилегий. Каждое приложение запущено с ограниченными правами под пользователем mobile и имеет ряд entitlements.

Понятное дело, так как в процессе JB приходится эксплуатировать баги повреждения памяти, появляется и необходимость обойти различные механизмы безопасности, нацеленные на затруднение эксплуатации таких уязвимостей. Среди них stack cookie, DEP, ASLR, KASLR и еще ряд других, которые даже не имеют специальных названий. На этом мы не будем останавливаться: это нам никак не поможет детектировать JB на устройстве и, в общем, выходит за рамки данной статьи.

Немного истории и цифр

• 29 июня 2007 года компания Apple презентовала новый телефон iPhone со своей операционной системой iOS 1.0. Спустя 11 дней ОС была взломана.
• Jailbreak’и: PwnageTool, redsn0w, purplera1n, Spirit, JailbreakMe, Absinthe, evasi0n.
• Основные лица: iPhone Dev Team, Chronic Dev Team, George Hotz, comex, pod2g, evad3rs и, конечно, saurik.
• Привязанный JB делали меньше, чем за неделю, за исключением версии 3.0, где Apple внесла все текущие средства безопасности (чуть меньше 100 дней).
• Непривязанный выходит гораздо реже, и на его взлом тратится больше времени, причем если сравнивать с привязанным, то время увеличилось в среднем в 7–8 раз.

Жизнь после JB

Приступим к нашей основной теме. Чтобы разобраться, как задетектить, имеет устройство JB или нет, нужно понимать, что JB сделал, изменил, оставил после себя. Итак, ты поставил JB — какие новые грани открылись перед тобой?

1. Запуск неподписанных приложений. Теперь можно ставить приложения из Cydia и других сторонних репозиториев. Там обычно лежат различные системные приложения, tweak’и, которые не прошли (и никогда не пройдут) проверку Apple — из-за того, что они либо используют private-функции, либо вообще требуют JB для своей полноценной работы. Но поскольку данное ПО никак не проверяется, среди него может быть и вредоносное — об этом не стоит забывать. Особенно вкупе с тем, что JB отключил большинство механизмов защиты. Основной эффект: Cydia и другие неразрешенные Apple приложения.
2. Возможность доступа к ФС. Появляется доступ для взаимодействия с файловой системой, например по SSH. Становится возможным поход по всем директориям системы, копирование/редактирование/скачивание/загрузка любого файла в системе. Основной эффект: появление новых файлов, изменение стандартных файлов.
3. Обход ограничений sandbox. Sandbox теперь, по сути, не работает, как и ряд других механизмов безопасности (например, проверка подписи кода), и любое приложение в системе уже может видеть не только свою директорию, но и все файлы в системе. Основной эффект: возможность обращаться к тому, к чему раньше не могли обратиться.

На этих эффектах мы и будем играть — детектить JB!

Последствия JB

Последствие 1: изменения в ФС

/dev/disk0s1 / hfs ro 0 1 /dev/disk0s2 /private/var hfs rw,nosuid,nodev 0 2

/dev/disk0s1 / hfs rw 0 1 /dev/disk0s2 /private/var hfs rw 0 2

После установки JB изменяется /etc/fstab . Директория / становится доступной на запись, а у директории /private/var пропадают биты nosuid, nodev.

Последствие 2: дополнительные утилиты

По умолчанию на iOS-устройстве отсутствует unix shell. Оно и понятно, Apple не закладывала в свои устройства возможность работы с ними из консоли. В связи с этим JB ставит различные полезные программки для упрощения своей установки. В итоге на устройстве появляется куча новых утилит, среди которых утилиты для работы JB, файлы самого JB, различные Bundle, Cydia (как правило, но не обязательно), Mobile Substrate и так далее. Часть из этих новинок можно увидеть в измененном /var/mobile/Library/Caches/com.apple.mobile.installation.plist .

Последствие 3: перерасположение папок

Приложения из App Store ставятся в /var/mobile/Applications , а из Cydia — в /Applications . В связи с тем, что системная директория (/) имеет значительно меньший размер, чем пользовательская (/private/var), и приложения из Cydiа ставятся в системную директорию, возникает проблема с доступным местом. Для ее решения с нужных директорий делают символическую ссылку на пользовательскую директорию, где места предостаточно. В итоге метод имеет следующую формулу: /var/stash + symbolic links. То же самое делается и для /Library/Ringtones , /Library/Wallpaper , /usr/include , /usr/lib/pam , /usr/libexec , /usr/share .

Последствие 4: поломанная песочница

Данные изменения происходят очень низко, на бинарном уровне, и они нам не особо пригодятся, но не сказать о них нельзя. Во-первых, JB патчит Apple Mobile File Integrity Daemon, который отвечает за проверку подписей. Во-вторых, вносит изменения в само ядро:

// Выключаем MAC для процессов security.mac.proc_enforce=0 // Выключаем MAC для Vnode security.mac.vnode_enforce=0

• появление новых файлов/директорий;
• измененные свойства;
• измененное поведение.

Detection

Кто-то может задаться вопросом: зачем мне как разработчику iPhone-приложений проверять, на каком устройстве запущена моя программа? Вопрос хороший и логичный.

Во-первых, чтобы снизить риски для самого пользователя. Если ты разрабатываешь какое-то критичное мобильное приложение, допустим для мобильного банкинга, то в связи с возможностью выполнения на таком устройстве вредоносного ПО ты можешь либо запретить запуск своего приложения, либо ограничить некоторый доступный функционал, например запретить денежные переводы или ограничить их верхним пределом. Я видел такие подходы в российских приложениях для мобильного банкинга. Также это часто используют MDM (Mobile device management) системы.

Во-вторых, не допустить обход ограничений, внесенных в код. Ограничения на клиенте — это зло.

В-третьих, усложнить анализ своего приложения. Кто-нибудь может захотеть изучить алгоритм работы твоей программы, и тут одной статикой не обойтись — нужна и динамика. И вот чтобы ему жизнь медом не казалась, можно либо переставать работать, либо вести по ложному следу.

Какое-то время назад, а именно с iOS 4.0 до 4.2.1, существовала специальная функция в MDM API от Apple для определения JB. Но просуществовала она недолго — меньше шести месяцев. Причины исключения данной функции Apple не комментировала. По одной из версий, данная функция была опасна и сама могла привести к JB-атаке.

Обнаружение JB: новые файлы.

1. Можно обратиться к файлам от Cydia (например, /Applications/Cydia.app/) или URI-схеме cydia:// , которая появляется с ней. Данный метод очень часто встречается, но нужно иметь в виду, что Cydia — это всего лишь bundle и она может не входить в JB или быть удалена. Вот взять, например, последний JB от evad3rs для iOS 7. У них нет Cydia, но есть китайский App Store Taig.
2. Можно пытаться обращаться просто к любым заранее известным файлам за пределы песочницы, будь то /bin/bash , /Application/Preferences.app/General.plist или /Applications/MobileMail.app .
3. Естественно, файлы от jailbreak не могут остаться без внимания — например, /private/var/stash . Их очень много, и их можно сначала определить по дате модификации в системе.
4. Существуют и более экзотические способы, как, например, SSH loopback connection — обращение на 127.0.0.1 порт 22, поскольку обычно для взаимодействия с устройством пользователи ставят на него SSH.

Для обращения к URI-схеме можно использовать Objective-C-функцию openURL, а для работы с файлами как Obj-C-функции (BOOL)fileExistsAtPath:(NSString*)path), так и классические С-функции (fopen(), stat() или access()).

Обнаружение JB: изменение свойств

Порой для запутывания можно обращаться не к самим файлам, а к их свойствам:

• правам доступа на запись;
• размеру /etc/fstab ;
• обнаруживаем символические ссылки на /var/stash с:/Applications /Library/Ringtones /Library/Wallpaper /usr/arm-apple-darwin9 /usr/include /usr/libexec /usr/share

Тут все просто, как и в предыдущем пункте. Опять же можно использовать как Obj-C-функции из класса NSFileManager, так и стандартные С типа statfs(), stat().

Обнаружение JB: измененное поведение или целостность Sandbox

Sandbox запрещает приложениям из App Store использовать такие функции, как fork(), popen(), или любую другую C функцию для создания дочернего процесса на устройстве за пределами jail. Так что пытаемся вызвать эти функции и смотрим результат. Или можно выполнить вызов system(), который вернет 0 в случае, если sandbox работает, и 1 — если jailbreak. Это связано с тем, что на устройстве с JB будет присутствовать /bin/sh . Еще более изощренный способ — это использовать dyld imagecount() и dyld get image_name() для просмотра, какие dylibs сейчас загружены, — после JB есть своя специфика. При этом данный метод достаточно сложно пропатчить.

Обходы обнаружения JB

Если можно обнаружить детект, то можно обнаружить и процесс детектирования. А потом его нужным способом изменить:). Можно выделить три основных способа:

1. Редактирование бинарного файла. Патчим сам код, данные в бинарнике. Например, если приложение определяет наличие JB по присутствию файла /Applications/Cydia.app/ , то можно прямо в бинарнике исправить Cydia на Fydia, и такой файл в системе уже не найдется, и проверка провалится. Также можно патчить ARM-код, например условный переход на безусловный. Патчинг инструкций в ARM упрощает и то, что в нем все инструкции имеют фиксированную длину.
2. Использование MobileSubstrate для хукинга Objective-C-функций. Если проверка реализована на Obj-C, то ее можно очень легко перехватить в runtime и вернуть нужное нам значение. Для примера можно посмотреть проект xCon , который как раз так и работает. В общем, можно посмотреть имена методов в классах на наличие таких, как JailbreakDetect, isJailbreak и так далее, затем пишем tweak, и защита пройдена.
3. Игры во время выполнения программы (GDB, Cycript). Если проверка реализована как часть другой функции, то полностью заменить ее так просто мы не можем. Тут придется играть с GDB. В общем, ничего нового в этом способе нет по сравнению с Linux-платформой.

Помимо знания, что применять, нужно еще знать, как правильно это применять. Здесь хотелось бы дать несколько советов по защите iOS-приложения.

1. Используй антиотладочные техники. Это хорошо всем известная функция ptrace(PTDENY ATTACH, 0, 0, 0) и флаг P_TRACED.
2. Используй техники anti hooking. В iOS детектировать hook можно с помощью dladdr() вызова и Dlinfo структуры. А еще лучше критичные фрагменты кода (проверки безопасности, jailbreak detect) в виде inline функций с помощью _attribute_((always inline)).
3. Обфусцируй свой код и данные. Специфика Objective-C в том, что он хранит много метаинформации о классах, функциях, переменных и так далее. Если в других компилируемых языках, как правило, это символы и они не попадают в финальную сборку, то тут все на виду, и это просто сказка для реверс-инженера — логика сразу понятна. Так что перед выпуском в релиз можно переименовывать имена классов и методов. Что касается критичных данных, то их надо шифровать или динамически генерировать.
4. Если ты пытаешься определить наличие JB, то используй не одну технику, а несколько.

При этом старайся все security-проверки равномерно распределять по коду, а не проводить только при старте программы. И используй С для критичных функций и функций безопасности — таким образом информация о них не будет отображаться в _objc сегментах.

Для защиты от пиратства приложений можно проверять целостность собственных файлов. Например, целостность исполняемого файла — у всех взломанных/расшифрованных приложений LCENCRYPTION INFO = 0, так как его расшифровывают. Или еще, как вариант, проверять файлы метаданных: iTunesMetadata.plist, SC_Info, Code Signing, Info.plist.

Конечно, идеальной, непреодолимой защиты не существует, и все перечисленные способы лишь усложняют процесс реверс-инжиниринга.

В статье перечислены далеко не все способы детектирования JB на устройстве, но по аналогии ты можешь находить свои и усовершенствовать существующие методы.

Цепочка загрузки iOS

Во-первых, существует три режима загрузки iOS: normal boot, DFU (device firmware upgrade) mode и recovery mode. Последние два, если не вдаваться в детали, необходимы для восстановления ОС в определенное состояние. Для обновления ОС через iTunes используется recovery mode. А на приведенном рисунке проиллюстрированы этапы при normal boot.

Во-вторых, при normal boot компоненты системы загружаются в такой последовательности: Bootrom -> LLB -> iBoot -> Kernel -> System Software -> Apps.

На каждом этапе происходит проверка подписи компонента. Атаковать эту цепочку можно на любом из этапов, и чем раньше это будет сделано, тем лучше, так как на более ранних этапах работает меньшее количество механизмов безопасности, которые необходимо будет обойти, и чем ближе к началу, тем ближе к железу. А закрытие уязвимости в hardware-составляющей требует от производителя произвести замену самого железа, то есть время жизни такой уязвимости — до выхода следующей версии устройства.

Наиболее простой способ определить наличие — найти на iPhone, iPod touch или iPad иконку Cydia . На старых поколения iPhone и iPod touch с прошивками младше 3.1.3 вместо Cydia может быть установлен другой менеджер пакетов — например, Icy, Rock Your Phone или Installer.

Чтобы не искать иконку Cydia по папкам, лучше сразу нажать на первом рабочем столе iOS кнопку Home и ввести в строку поиска «Cydia» или название другого менеджера пакетов.

Однако данный способ не даёт полной гарантии, потому что на джейлбрейкнутых iPhone, iPod touch или iPad можно скрывать иконки.

Зачем может понадобиться скрывать наличие джейлбрейка?

Чтобы замести следы, продавец может спрятать иконку Cydia. Поэтому сначала зайдите в настройки iPhone и посмотрите, есть ли там дополнительные меню, например, «Activator». Если да, то джейлбрейк сделан. Если нет меню, попробуйте стандартные жесты и действия, которыми может вызываться меню доступа к настройкам скрытия иконок:

• двойное/тройное нажатие и свайп (смахивание) двумя или тремя пальцами по статус-бару (строке с часами) в любом направлении
• краткое, долгое или тройное нажатие на кнопку Home
• свайпы одним, двумя и тремя пальцами от каждой стороны экрана и из его углов

Помните, что на iPad, iPod touch и Apple TV наличие джейлбрейка ни на что не влияет, потому что эти устройства не бывают залоченными.

Как быть, если я нашёл признаки джейлбрейка?

Если продавец уверяет, что джейлбрейк не сделан, а вы нашли признаки джейлбрейка, лучше попрощаться. Но если вы всё равно хотите приобрести себе iPhone у такого человека, обязательно .

Как проверить наличие джейлбрейка на Apple TV?

C Apple TV ситуация обстоит проще: там джейлбрейк обычно можно вычислить по наличию любых сторонних приложений, например: