Что такое джейлбрейк и является ли джейлбрейк законным

Как узнать что iphone с джейлбрейком. Запутавшись в джейлбрейке вашего iPhone или iPad, мы расскажем вам, что является джейлбрейком, является ли джейлбрейк безопасным, является ли джейлбрейк законным и джейлбрейк против рутинга.

Что такое джейлбрейк и является ли джейлбрейк законным?

Если вы регулярно читаете Beebom, вы наверняка встречали десятки наших статей об интересных настройках джейлбрейка в iOS. В то время как большинству наших читателей понравилось наше освещение джейлбрейка, я признаю, что мы, возможно, упустили одну важную вещь в прошлом: прибавление основ джейлбрейка. Если вы новичок в мире джейлбрейка, это может быть довольно сложным местом. Нельзя отрицать, что в дикой природе существует ряд вредоносных настроек джейлбрейка. Кроме того, кажется, много шума вокруг статуса законности джейлбрейка. Итак, сегодня я расскажу вам, как джейлбрейк и джейлбрейк легальны для начинающих:

Что такое джейлбрейк?

Мне нравится много цитировать Википедию, поэтому вот что она говорит о джейлбрейке:

Побег из тюрьмы: (Существительное) Побег из тюрьмы.

Вы, вероятно, размышляете, что это вообще имеет отношение к iPhone. Чтобы ответить на этот вопрос, нам нужно понять философию Apple «огороженный сад». «Walled-garden» — это закрытая платформа, на которой провайдер, в данном случае Apple, решает установить строгий контроль над приложениями, контентом и медиа. По сути, это означает, что Apple тщательно изучает каждое приложение и контролирует, какие приложения вы можете установить на свои устройства iOS. Но речь идет не только о приложениях, такие ограничения распространяются на всю iOS, что делает ее «садом за стенами».

Jailbreaking — это процесс выхода из этого «огороженного сада» Apple и снятия всех ограничений программного обеспечения, наложенных Apple . Итак, теперь вы получаете аналогию с определением Википедии, верно? Обойти эти ограничения может быть что угодно, например, установка приложений, не одобренных Apple, или настройка вашего iPhone таким образом, который Apple обычно не позволяет вам.

Теперь, когда вы понимаете, что на самом деле является джейлбрейком, вам, вероятно, любопытно узнать позицию Apple по поводу всего этого джейлбрейка. Давайте посмотрим, является ли джейлбрейк законным и что думает об этом Apple.

Законен ли джейлбрейк?

Из-за большого количества действующих законов, ответ не черный и белый. К счастью, законы в большинстве стран больше склоняются к тому, чтобы джейлбрейк был совершенно законным . Взлом джейлбрейка обычно регулируется законами, защищающими механизмы DRM, такими как Закон о защите авторских прав в цифровую эпоху (DMCA). В 2012 году Библиотека Конгресса США освободила iPhone от джейлбрейка от DMCA, что сделало его законным. Библиотека Конгресса проводит собрание каждые 3 года, где обсуждают новые исключения и переоценивают существующие. Удивительно, но, хотя джейлбрейк iPhone был официально разрешен еще в 2012 году, только в 2015 году джейлбрейк iPad стал легальным. Следующая встреча запланирована на 2018 год, и вполне возможно, что джейлбрейк iPhone / iPad останется совершенно законным, по крайней мере, в Соединенных Штатах.

Законы таких стран, как Индия, Канада и Новая Зеландия, позволяют обходить DRM в целях, не нарушающих авторских прав, что в основном означает, что джейлбрейк является совершенно законным в таких странах. Насколько мне известно, ни одна страна не считает джейлбрейк iPhone / iPad наказуемым преступлением.

Конечно, все это не означает, что Apple нравится идея джейлбрейка iDevices. Вот что говорит страница поддержки Apple по поводу устройств для джейлбрейка:

«Несанкционированная модификация iOS может привести к уязвимостям безопасности, нестабильности, сокращению времени автономной работы и другим проблемам . »

Во-первых, да, Apple прав в этом. Как вы увидите в следующем разделе, джейлбрейк устройства может привести к уязвимостям безопасности, а плохо продуманные настройки могут стоить вам нестабильности телефона и времени автономной работы. Еще одно важное замечание из их официального заявления заключается в том, что взлом вашего iPhone лишает вас гарантии, и поэтому Apple оставляет за собой право отказать в обслуживании для взломанного iPhone или iPad.

Но подождите, пока не произойдет поворот сюжета: Apple тоже не ненавидит сообщество джейлбрейков. Это связано с тем, что сообщество помогает обнаруживать уязвимости безопасности, которые Apple быстро исправляет и исправляет. Кроме того, были многочисленные случаи, когда Apple крала заимствованные функции у сторонних джейлбрейк-твиков и пекла их прямо в iOS. В целом, я хотел бы подвести итог этого раздела, сравнивая отношения между Apple и сообществом джейлбрейков с отношениями Джокера и Бэтмена: «Я не хочу тебя убивать! Чтобы я делал без тебя? Вы дополняете меня ». (Это была какая-то ловкая аналогия!)

Безопасен ли джейлбрейк?

Магазин приложений Cydia является альтернативой Apple App Store и является домом для тысяч приложений / настроек для джейлбрейка. Cydia поддерживает множество замечательных настроек джейлбрейка, но, учитывая количество репозиториев и отсутствие централизованного управления, большинство приложений в основном не экранированы. Такие приложения могут содержать вредоносный код, который может заразить ваш iPhone рекламным ПО, шпионским ПО и троянами .

За последние несколько лет было как минимум 5 случаев, когда вредоносные приложения подвергали серьезной опасности взломанные iPhone. «Unflod», обнаруженный в 2014 году, захватил учетные данные Apple пользователя и отправил их на сервер в Китае. «Xsser mRAT», обнаруженный в конце 2014 года, украл личные данные с устройства пользователя и выполнил удаленные команды с внешнего сервера.

Итак, короткий ответ на вопрос, является ли джейлбрейк безопасным для среднего Джо: нет. Но если вы опытный пользователь, который понимает риски, унаследованные от него, идея взлома может показаться не такой уж плохой. Если вы цените свободу за безопасность и в любом случае собираетесь сделать джейлбрейк, я бы порекомендовал вам кое-что: не устанавливайте твики из теневых репозиториев третьих сторон . Кроме того, держитесь подальше от пиратских приложений и, ради бога, включите двухфакторную аутентификацию для своего Apple ID.

Джейлбрейк против рутинга?

Случайно говоря, джейлбрейк iPhone будет эквивалентен рутингу телефона Android. Только когда вы погрузитесь в технические мелочи, вы поймете разницу между ними.

С технической точки зрения, джейлбрейк — это процесс установки набора исправлений ядра, которые предоставляют вам root (неограниченный) доступ к файловой системе iOS. Root — это процесс обнаружения эксплойта на устройстве Android для получения root-доступа на административном уровне. Это, пожалуй, единственное сходство.

В наши дни большинство производителей Android позволяют разблокировать загрузчик на своих телефонах. Вы можете загружать приложения на Android, и все это без необходимости рутировать ваше устройство. Напротив, Apple поставляет iPhone с заблокированным загрузчиком, и он не позволяет загружать приложения без джейлбрейка (есть способ, но он предназначен для разработчиков). Таким образом, это только основной аспект джейлбрейка и рутинга, который похож.

Кроме того, Android с открытым исходным кодом означает, что вы можете заменить стандартную ОС и установить другой пользовательский ПЗУ. Если это кажется слишком большим, вы даже можете установить Xposed Framework и продемонстрировать свои навыки настройки. Из-за закрытого исходного кода это невозможно с iOS, даже если она взломана.

Основной вывод из этого обсуждения заключается в следующем: Android представляет гораздо меньше ограничений, чем iOS из коробки. Даже после джейлбрейка iPhone степень свободы, которую вы получаете с джейлбрейкнутым iPhone, далеко не такова, как у рутованного устройства Android . Не поймите меня неправильно, джейлбрейк открывает большой потенциал на вашем iPhone, но, по правде говоря, рутирование Android ставит Android в далекую лигу.

Понять джейлбрейк лучше?

Я, безусловно, надеюсь, что эта статья поможет вам лучше понять джейлбрейк и ответить на большинство вопросов, связанных с ним. Теперь, когда вы понимаете аспекты безопасности, связанные с джейлбрейком, вы можете лучше ответить на вопрос, стоит ли делать джейлбрейк вашего iDevice. Всегда помните: с большой силой приходит большая ответственность. Итак, если вы решили сделать шаг, следуйте нашему руководству о том, как сделать джейлбрейк вашего iPhone, и, как только вы это сделаете, просмотрите наши статьи, связанные с джейлбрейком. Как всегда, если у вас есть вопросы без ответа, дайте мне знать в разделе комментариев ниже, и я буду более чем рад ответить на них!

Как узнать есть ли у меня джейлбрейк. Как узнать взломан ли айфон или айпад, джейлбрейк. Что такое джейлбрейк

Узнайте, как проверить стоит ли Jailbreak. Здесь вы найдете советы и комментарии специалистов, как узнать сделан ли Jailbreak на 6.1.3, как проверить есть ли Джейлбрейк.

Джейлбрейк – это взлом файловой системы iPhone или другой продукции производства компании Apple. Такая процедура может понадобиться в нескольких случаях. Самый безобидный заключается в банальном желании придать своему телефону или гаджету индивидуальности. Получив полный доступ, вы сможете устанавливать любые сторонние программы или редактировать тему оформления.

Во втором случае jailbreak используется для разблокировки «серых телефонов». Чаще всего этим занимаются продавцы цифровой техники. Недобросовестные торговцы таким способом маскируют «разлоченные» телефоны и продают их дороже, под видом официальных. Информация о том, как проверить есть ли Джейлбрейк, может быть необходима при покупке Айфона.

Начать проверку стоит с поиска ярлыка программы Cydia. Если нашли значок, значит джейлбрейк сделан однозначно. Но если вы не смогли найти признаков программы, это не означает отсутствие взлома. Существуют способы маскировки. Некоторые просто помещают сторонние значки в отдельную папку, а другие делают нужные ярлычки невидимыми, с помощью твиков. В таком случае обнаружить программу поможет быстрый поиск. Главное, чтобы была отмечена галочка «в программах», в настройках поиска.

Как узнать стоит ли Jailbreak?

Продвинутые взломщики не используют приложение Cydia для джейлбрейка. Как узнать стоит ли jailbreak в таком случае? Поможет компьютерная программа iFunBox. После установки, необходимо подключить iPone к компьютеру. В разделе iFunbox Classic будет показана вся информации о нем. Если после названия присутствует приписка «Jailed», то устройство не взломано. В противном случае (только название, ничего не дописано), джейлбрейк сделан. Главное, не перепутать.

Еще один способ определения вмешательства в программную среду телефона – это поиск дополнительных меню в настройках устройства. Называться они могут по-разному, например, «Activator» или подобное.

Процедура джейлбрейка немного усложнилась после выхода обновления IOS 6.1.3. В случае неудачи был невозможен откат на предыдущую версию. Но на сегодняшний день такой проблемы нет, взломать можно любую прошивку.

О Джейлбрейке Айфона мы говорим на всем протяжении нашей работы, ведь без него установить наши программы для прослушки iPhone — невозможно! Большинство инструкций по джейлбрейку написаны техническим языком и смущают людей, которые хотят все сделать быстро и легко. Сегодня я постараюсь максимально коротко и просто рассказать вам об этом “страшном” Джейле, что это такое и как его сделать.

Что такое джейлбрейк?

iPhone также как и другие продукты, разработан, чтобы работать только с программным обеспечением от Apple. Поэтому есть ряд компаний, которые заинтересованы в том, чтобы увеличить свою прибыль и тоже управлять рынком продаж программ для iOS. После того, как iPhone был выпущен, хакеры из этих самых компаний придумали способы изменить программное обеспечение телефона так, чтобы у сторонних программ был доступ к системными процессам аппарата. Это и есть джейлбрейк – он позволяет обладателю айфона загрузить любое стороннее приложение от других компаний.

Есть 2 различных типах джейлбрейка – привязанный (т.е. после перезагрузки телефона, “джейл пропадет”) и отвязанный (постоянный).

Как понять, является ли айфон джелбрейкнутым?

Зайдите в меню приложений и ищите иконку Cydia. Если Вы видите это приложение, значит джейл уже сделан на вашем телефоне.

Как скрыть Cydia, ведь человек сможет понять, что на его айфоне стоит шпионская программа?

Все наши имеют функцию скрытия иконки Cydia. Вам нужно будет всего лишь поставить галочку в настройках программы и Сидия пропадет с рабочего стола.

Законен ли Jailbreaking и как быть с гарантией айфона?

Да все это законно! Единственное, за что вам следует беспокоиться – это то, что Ваша гарантия от Apple будет недействительна, если на айфоне будет сделан джейл. Если же Вы захотите воспользоваться гарантией, Вам нужно будет просто перепрошить телефон через iTunes!

Как сделать джейлбрейк?

Во-первых, процесс джейла различен для каждой из версии прошивки! Чтобы узнать какая у вас версия прошивки на айфоне зайдите в Настройки – Основные – Об устройстве , здесь в разделе Версия указана версия прошивки Вашего айфона.

Итак, версию вы узнали, как же теперь сделать джейл? Мой совет, воспользуйтесь сайтом ijailbreakguide.com или www.ukrainianiphone.com — они всегда держат руку на пульсе и подробно расписывают, как делать джейл для каждой из прошивок. Я Вам подобрал ссылки на подробные инструкции с их сайта.

Всем привет! Сегодня мы расскажем вам – как узнать стоит ли джейлбрейк в вашем iPhone, планшете iPad или плеере iPod touch. Тема очень важная, особенно для тех, кто планирует покупку Айфона. Ране мы немного рассказывали о , решили немного развить тему и объяснить немного подробней.

Существует два вида джейла:

• Отвязанный джейлбрейк

Привязанный джел включает в себя все признаки отвязанного, но немного отличается от последнего своей работоспособностью после перезагрузки.

Узнаем – стоит ли отвязанный джейлбрейк

Самый распространенный вид джейла – это отвязанный Jailbreak. Отвязанный джейл отличается от привязанного тем, что после перезагрузки устройства, Айфон, Айпад или Айпод нормально загружается и все приложения работают. Определить стоит ли такой джейлбрейк можно несколькими способами:

Стандартный способ распознавания джейлбрейка

Основные признаки сделанного джейлбрейка — Cydia и сторонние приграммы и утилиты

В основном любой джейлбрек распознается по наличию установленной сторонней программы – . Если среди значков на одном из рабочих экранов вы обнаружите приложение Cydia, то знайте – что джелбрейк стоит точно. Вместе с Сидией, среди приложений иногда можно встретить распространенный файловый менеджер iFile или уже (старое название Installer), которые ставились из Cydia.

Существуют хитрые продавцы телефонов iPhone (особенно б/у) умудряются прятать признаки джейла, после чего продают залоченный iPhone мало-разбирающемуся покупателю, выдавая его за . В основном такие люди наводят визуальный марафет, пряча приложение Cydia (могут припрятать и другие сторонние приложения вроде iFile или Installous).

Если вы нашли Cydia в своем iPhone или iPad, то джейлбрейк имеется

Степень спрятанности зависит от наличия знаний по теме, некоторые прячут Cydia в или делают иконки невидимыми при помощи специальных твиков (к примеру ). Для поиска спрятанной Cydia, иногда, можно воспользоваться – вводим Cydia в строке поискам смотрим результаты, главное чтобы в настройках поиска (Настройки – Основные – Поиск Spotlight) стояла галочка – В программах.

Более разбирающиеся специалисты, при выполнении джейлбрейка, программу Cydia даже не устанавливают, соответственно узнать стоит ли джейлбрейк, при помощи найденной Cydia, не получится. Остается ставить iFunBox.

iFunBox знает – стоит джейлбрейк или нет

Есть еще один способ как можно узнать установлен джейл или нет. Ставим программу в свой компьютер. Подключаем свой iPhone, iPad или iPod к компу.

Программа iFunBox знает что такое джейлбрейк

Программа iFunBox поможет нам узнать сделан ли джейлбрейк, для этого переходим в раздел iFunbox Classic и смотрим:

• Если в самом конце названия устройства в скобках указано – (Jailed), то в устройстве джейлбрейка нет.
• Если надписи (Jailed) в конце названия нету – в таком iPhone джейлбрейк сделан.

Что у нас получается. На изображении выше 3 устройства, из них лишь в iPod touch 5 джейлбрейк не сделан. Как мы видим в iPhone 2G и iPad 2 джейл установлен.

Распознаем привязанный джейлбрейк

Наличие установленного привязанного джейлбрейка определить очень просто, для этого достаточно свой iPhone, iPad или iPod. Если после включения устройство продолжает нормально работать, то привязанного джейла нет, для убедительности после загрузки проверьте работу браузера Safari.

Ели телефон, планшет или плеер после перезагрузки на запускается, горит яблоко, то в нем стоит привязанный джейл.

Некоторые модели устройств с процессорами A4, установленной утилитой SemiTether и привязанным джейлбрейком после перезагрузки могут включаться, но не будут работать некоторые приложения – , Cydia, почтовое приложение .

С признаками привязанного и полу привязанного джела вроде разобрались.

«Джейлбрейкнутое» устройство Apple — это не только новые возможности, но и дополнительные проблемы с безопасностью самого устройства и работающих на нем приложений. Сегодня мы поговорим о том, что такое джейлбрейк, как он работает и каковы его последствия для системы безопасности.

Что такое jailbreak?

Итак, jailbreak — это специальная программа для снятия некоторых ограничений безопасности системы посредством эксплойтов. Со временем данное определение четко закрепилось за взломом устройств от компании Apple: iPod, iPad, Apple TV, iPhone. Такое название было дано в связи с основной его целью — взломом песочницы, но песочница эта настолько хорошая, что ее прозвали тюрьмой (jail). Для устройств под управлением ОС Android почти аналогичный процесс называется root’ованием, что связано с конечной целью — работой от пользователя root. Необходимо также не путать эти термины с понятием unlock, под которым подразумевается отвязка оператора сотовой связи, установленного с покупкой телефона. И стоит понимать, что jailbreak зависит от hardware и software: эксплойты, лежащие в его основе, могут использовать особенности как железа, так и программных составляющих. Так что наличие jailbreak под какое-то устройство X с OC Y не означает его работоспособность на устройстве Z с ОС Y или устройстве X с ОС K.

При этом сами jailbreak’и бывают двух типов:

• tethered (привязанный);
• untethered (непривязанный).

Привязанный означает, что после перезагрузки такого устройства JB пропадает, а в случае непривязанного останется в силе, что гораздо удобнее.

Я бы выделил три основные категории людей, кому вообще нужен jailbreak: разработчики, обычные пользователи и исследователи ИБ.
Первым — чтобы узнавать, что крутится под капотом iOS, использовать ее скрытые возможности и как можно лучше оптимизировать свое приложение (порой и задействовать private API). Вторым — для того, чтобы использовать tweak’и (как правило, написанные первыми). Tweak — это небольшая программка, которая вносит какое-либо изменение в работу iOS для улучшения юзабилити. Это может быть новый набор иконок, вставка новых подсказок в SpringBoard или запоминание пароля для App Store — в общем, все, что кажется удобным и полезным со стороны пользователя, но не реализовано Apple. И наконец, исследователи безопасности нуждаются в джейлбрейке для копания в самой ОС и всем, что там крутится. Самый распространенный сценарий — это анализ защищенности мобильного приложения для iOS. Если ты не в курсе, то все iOS-приложения из App Store защищены DRM и получить расшифрованное приложение можно только в runtime. Данная операция пока возможна только на джейлбрейкнутом устройстве. Да, еще можно было бы сюда добавить госслужбы для шпионажа и атаки неугодных стран и ее лидеров. Например, Обаме его служба безопасности уже запретила использовать iPhone. Существует мнение, что в связи с высоким интересом военных к jailbreak может полностью исчезнуть публичный jailbreak: зачем выкладывать что-то бесплатно, когда тебе готовы отсыпать кучи зелени.

Сама Apple, конечно, относится к jailbreak негативно и предупреждает об этом своих пользователей. Это и очевидно, ведь в закрытую ОС сторонние люди вносят изменения и для сохранения этих изменений нарушают работу системы безопасности ОС — патчат и хучат определенные участки кода. Что, естественно, ведет к нарушению стабильности работы OC — это стоит иметь в виду, когда ты делаешь jailbreak.

Jailbreak — угроза безопасности

JB отключает большинство механизмов безопасности ОС, в связи с этим появляется угроза заражения устройства вредоносным ПО. Это может быть как случайно скачанное вредоносное ПО из Cydia (его там никто не проверяет), так и целенаправленная атака в духе ZitMo, SpitMo, CitMo. Если ты думаешь, что таких проектов не существует, то ты ошибаешься. Есть проект iPhone-Espionage , который включает в себя такой функционал, как:

• keylogger;
• захват снимков экрана;
• перенаправление SMS;
• запись микрофона;
• отправка GPS-координат.

С позиции комьюнити это, наоборот, яркое и широко обсуждаемое событие, которое не обходят стороной даже такие издания, как Forbes. У разработчиков JB даже есть собственная конференция Worldwide jailbreak con , где они делятся информацией друг с другом. А по данным saurik (создателя Cydia — магазина нелегальных приложений для iOS), на 2 марта 2013 года в мире существовало 23 миллиона джейлбрейкнутых устройств.

Как бы то ни было, весь процесс создания jailbreak со стороны напоминает игру в кошки-мышки между Apple и разработчиками. Одни закрывают уязвимости и вносят новые механизмы безопасности в ОС, а другие ждут релизов и тестируют свои детища.

Security in iOS

Хватит прелюдий, начнем погружение в техническую составляющую jailbreak. Давай немного познакомимся с механизмами безопасности iOS, которые встают на пути JB.

• Code Signing. Приложения после проверки компанией Apple становятся защищены DRM (используется сертификат X.509v3). Так что на устройстве могут выполняться только подписанные компанией Apple приложения.
• Sandboxing (Seatbelt). Каждое приложение, которое ставится из App Store, работает в своей песочнице. Оно имеет собственную рабочую директорию /var/mobile/Applications/ , дальше которой ничего не видит. Да и других процессов это тоже касается, так что приложение понятия не имеет, кто еще существует в системе. Из более тонких моментов можно выделить отсутствие прямого доступа к железу устройства и невозможность динамически генерировать код (JIT), исключением является только Safari.
• Разделение привилегий. Каждое приложение запущено с ограниченными правами под пользователем mobile и имеет ряд entitlements.

Понятное дело, так как в процессе JB приходится эксплуатировать баги повреждения памяти, появляется и необходимость обойти различные механизмы безопасности, нацеленные на затруднение эксплуатации таких уязвимостей. Среди них stack cookie, DEP, ASLR, KASLR и еще ряд других, которые даже не имеют специальных названий. На этом мы не будем останавливаться: это нам никак не поможет детектировать JB на устройстве и, в общем, выходит за рамки данной статьи.

Немного истории и цифр

• 29 июня 2007 года компания Apple презентовала новый телефон iPhone со своей операционной системой iOS 1.0. Спустя 11 дней ОС была взломана.
• Jailbreak’и: PwnageTool, redsn0w, purplera1n, Spirit, JailbreakMe, Absinthe, evasi0n.
• Основные лица: iPhone Dev Team, Chronic Dev Team, George Hotz, comex, pod2g, evad3rs и, конечно, saurik.
• Привязанный JB делали меньше, чем за неделю, за исключением версии 3.0, где Apple внесла все текущие средства безопасности (чуть меньше 100 дней).
• Непривязанный выходит гораздо реже, и на его взлом тратится больше времени, причем если сравнивать с привязанным, то время увеличилось в среднем в 7–8 раз.

Жизнь после JB

Приступим к нашей основной теме. Чтобы разобраться, как задетектить, имеет устройство JB или нет, нужно понимать, что JB сделал, изменил, оставил после себя. Итак, ты поставил JB — какие новые грани открылись перед тобой?

1. Запуск неподписанных приложений. Теперь можно ставить приложения из Cydia и других сторонних репозиториев. Там обычно лежат различные системные приложения, tweak’и, которые не прошли (и никогда не пройдут) проверку Apple — из-за того, что они либо используют private-функции, либо вообще требуют JB для своей полноценной работы. Но поскольку данное ПО никак не проверяется, среди него может быть и вредоносное — об этом не стоит забывать. Особенно вкупе с тем, что JB отключил большинство механизмов защиты. Основной эффект: Cydia и другие неразрешенные Apple приложения.
2. Возможность доступа к ФС. Появляется доступ для взаимодействия с файловой системой, например по SSH. Становится возможным поход по всем директориям системы, копирование/редактирование/скачивание/загрузка любого файла в системе. Основной эффект: появление новых файлов, изменение стандартных файлов.
3. Обход ограничений sandbox. Sandbox теперь, по сути, не работает, как и ряд других механизмов безопасности (например, проверка подписи кода), и любое приложение в системе уже может видеть не только свою директорию, но и все файлы в системе. Основной эффект: возможность обращаться к тому, к чему раньше не могли обратиться.

На этих эффектах мы и будем играть — детектить JB!

Последствия JB

Последствие 1: изменения в ФС

/dev/disk0s1 / hfs ro 0 1 /dev/disk0s2 /private/var hfs rw,nosuid,nodev 0 2

/dev/disk0s1 / hfs rw 0 1 /dev/disk0s2 /private/var hfs rw 0 2

После установки JB изменяется /etc/fstab . Директория / становится доступной на запись, а у директории /private/var пропадают биты nosuid, nodev.

Последствие 2: дополнительные утилиты

По умолчанию на iOS-устройстве отсутствует unix shell. Оно и понятно, Apple не закладывала в свои устройства возможность работы с ними из консоли. В связи с этим JB ставит различные полезные программки для упрощения своей установки. В итоге на устройстве появляется куча новых утилит, среди которых утилиты для работы JB, файлы самого JB, различные Bundle, Cydia (как правило, но не обязательно), Mobile Substrate и так далее. Часть из этих новинок можно увидеть в измененном /var/mobile/Library/Caches/com.apple.mobile.installation.plist .

Последствие 3: перерасположение папок

Приложения из App Store ставятся в /var/mobile/Applications , а из Cydia — в /Applications . В связи с тем, что системная директория (/) имеет значительно меньший размер, чем пользовательская (/private/var), и приложения из Cydiа ставятся в системную директорию, возникает проблема с доступным местом. Для ее решения с нужных директорий делают символическую ссылку на пользовательскую директорию, где места предостаточно. В итоге метод имеет следующую формулу: /var/stash + symbolic links. То же самое делается и для /Library/Ringtones , /Library/Wallpaper , /usr/include , /usr/lib/pam , /usr/libexec , /usr/share .

Последствие 4: поломанная песочница

Данные изменения происходят очень низко, на бинарном уровне, и они нам не особо пригодятся, но не сказать о них нельзя. Во-первых, JB патчит Apple Mobile File Integrity Daemon, который отвечает за проверку подписей. Во-вторых, вносит изменения в само ядро:

// Выключаем MAC для процессов security.mac.proc_enforce=0 // Выключаем MAC для Vnode security.mac.vnode_enforce=0

• появление новых файлов/директорий;
• измененные свойства;
• измененное поведение.

Detection

Кто-то может задаться вопросом: зачем мне как разработчику iPhone-приложений проверять, на каком устройстве запущена моя программа? Вопрос хороший и логичный.

Во-первых, чтобы снизить риски для самого пользователя. Если ты разрабатываешь какое-то критичное мобильное приложение, допустим для мобильного банкинга, то в связи с возможностью выполнения на таком устройстве вредоносного ПО ты можешь либо запретить запуск своего приложения, либо ограничить некоторый доступный функционал, например запретить денежные переводы или ограничить их верхним пределом. Я видел такие подходы в российских приложениях для мобильного банкинга. Также это часто используют MDM (Mobile device management) системы.

Во-вторых, не допустить обход ограничений, внесенных в код. Ограничения на клиенте — это зло.

В-третьих, усложнить анализ своего приложения. Кто-нибудь может захотеть изучить алгоритм работы твоей программы, и тут одной статикой не обойтись — нужна и динамика. И вот чтобы ему жизнь медом не казалась, можно либо переставать работать, либо вести по ложному следу.

Какое-то время назад, а именно с iOS 4.0 до 4.2.1, существовала специальная функция в MDM API от Apple для определения JB. Но просуществовала она недолго — меньше шести месяцев. Причины исключения данной функции Apple не комментировала. По одной из версий, данная функция была опасна и сама могла привести к JB-атаке.

Обнаружение JB: новые файлы.

1. Можно обратиться к файлам от Cydia (например, /Applications/Cydia.app/) или URI-схеме cydia:// , которая появляется с ней. Данный метод очень часто встречается, но нужно иметь в виду, что Cydia — это всего лишь bundle и она может не входить в JB или быть удалена. Вот взять, например, последний JB от evad3rs для iOS 7. У них нет Cydia, но есть китайский App Store Taig.
2. Можно пытаться обращаться просто к любым заранее известным файлам за пределы песочницы, будь то /bin/bash , /Application/Preferences.app/General.plist или /Applications/MobileMail.app .
3. Естественно, файлы от jailbreak не могут остаться без внимания — например, /private/var/stash . Их очень много, и их можно сначала определить по дате модификации в системе.
4. Существуют и более экзотические способы, как, например, SSH loopback connection — обращение на 127.0.0.1 порт 22, поскольку обычно для взаимодействия с устройством пользователи ставят на него SSH.

Для обращения к URI-схеме можно использовать Objective-C-функцию openURL, а для работы с файлами как Obj-C-функции (BOOL)fileExistsAtPath:(NSString*)path), так и классические С-функции (fopen(), stat() или access()).

Обнаружение JB: изменение свойств

Порой для запутывания можно обращаться не к самим файлам, а к их свойствам:

• правам доступа на запись;
• размеру /etc/fstab ;
• обнаруживаем символические ссылки на /var/stash с:/Applications /Library/Ringtones /Library/Wallpaper /usr/arm-apple-darwin9 /usr/include /usr/libexec /usr/share

Тут все просто, как и в предыдущем пункте. Опять же можно использовать как Obj-C-функции из класса NSFileManager, так и стандартные С типа statfs(), stat().

Обнаружение JB: измененное поведение или целостность Sandbox

Sandbox запрещает приложениям из App Store использовать такие функции, как fork(), popen(), или любую другую C функцию для создания дочернего процесса на устройстве за пределами jail. Так что пытаемся вызвать эти функции и смотрим результат. Или можно выполнить вызов system(), который вернет 0 в случае, если sandbox работает, и 1 — если jailbreak. Это связано с тем, что на устройстве с JB будет присутствовать /bin/sh . Еще более изощренный способ — это использовать dyld imagecount() и dyld get image_name() для просмотра, какие dylibs сейчас загружены, — после JB есть своя специфика. При этом данный метод достаточно сложно пропатчить.

Обходы обнаружения JB

Если можно обнаружить детект, то можно обнаружить и процесс детектирования. А потом его нужным способом изменить:). Можно выделить три основных способа:

1. Редактирование бинарного файла. Патчим сам код, данные в бинарнике. Например, если приложение определяет наличие JB по присутствию файла /Applications/Cydia.app/ , то можно прямо в бинарнике исправить Cydia на Fydia, и такой файл в системе уже не найдется, и проверка провалится. Также можно патчить ARM-код, например условный переход на безусловный. Патчинг инструкций в ARM упрощает и то, что в нем все инструкции имеют фиксированную длину.
2. Использование MobileSubstrate для хукинга Objective-C-функций. Если проверка реализована на Obj-C, то ее можно очень легко перехватить в runtime и вернуть нужное нам значение. Для примера можно посмотреть проект xCon , который как раз так и работает. В общем, можно посмотреть имена методов в классах на наличие таких, как JailbreakDetect, isJailbreak и так далее, затем пишем tweak, и защита пройдена.
3. Игры во время выполнения программы (GDB, Cycript). Если проверка реализована как часть другой функции, то полностью заменить ее так просто мы не можем. Тут придется играть с GDB. В общем, ничего нового в этом способе нет по сравнению с Linux-платформой.

Помимо знания, что применять, нужно еще знать, как правильно это применять. Здесь хотелось бы дать несколько советов по защите iOS-приложения.

1. Используй антиотладочные техники. Это хорошо всем известная функция ptrace(PTDENY ATTACH, 0, 0, 0) и флаг P_TRACED.
2. Используй техники anti hooking. В iOS детектировать hook можно с помощью dladdr() вызова и Dlinfo структуры. А еще лучше критичные фрагменты кода (проверки безопасности, jailbreak detect) в виде inline функций с помощью _attribute_((always inline)).
3. Обфусцируй свой код и данные. Специфика Objective-C в том, что он хранит много метаинформации о классах, функциях, переменных и так далее. Если в других компилируемых языках, как правило, это символы и они не попадают в финальную сборку, то тут все на виду, и это просто сказка для реверс-инженера — логика сразу понятна. Так что перед выпуском в релиз можно переименовывать имена классов и методов. Что касается критичных данных, то их надо шифровать или динамически генерировать.
4. Если ты пытаешься определить наличие JB, то используй не одну технику, а несколько.

При этом старайся все security-проверки равномерно распределять по коду, а не проводить только при старте программы. И используй С для критичных функций и функций безопасности — таким образом информация о них не будет отображаться в _objc сегментах.

Для защиты от пиратства приложений можно проверять целостность собственных файлов. Например, целостность исполняемого файла — у всех взломанных/расшифрованных приложений LCENCRYPTION INFO = 0, так как его расшифровывают. Или еще, как вариант, проверять файлы метаданных: iTunesMetadata.plist, SC_Info, Code Signing, Info.plist.

Конечно, идеальной, непреодолимой защиты не существует, и все перечисленные способы лишь усложняют процесс реверс-инжиниринга.

В статье перечислены далеко не все способы детектирования JB на устройстве, но по аналогии ты можешь находить свои и усовершенствовать существующие методы.

Цепочка загрузки iOS

Во-первых, существует три режима загрузки iOS: normal boot, DFU (device firmware upgrade) mode и recovery mode. Последние два, если не вдаваться в детали, необходимы для восстановления ОС в определенное состояние. Для обновления ОС через iTunes используется recovery mode. А на приведенном рисунке проиллюстрированы этапы при normal boot.

Во-вторых, при normal boot компоненты системы загружаются в такой последовательности: Bootrom -> LLB -> iBoot -> Kernel -> System Software -> Apps.

На каждом этапе происходит проверка подписи компонента. Атаковать эту цепочку можно на любом из этапов, и чем раньше это будет сделано, тем лучше, так как на более ранних этапах работает меньшее количество механизмов безопасности, которые необходимо будет обойти, и чем ближе к началу, тем ближе к железу. А закрытие уязвимости в hardware-составляющей требует от производителя произвести замену самого железа, то есть время жизни такой уязвимости — до выхода следующей версии устройства.

Наиболее простой способ определить наличие — найти на iPhone, iPod touch или iPad иконку Cydia . На старых поколения iPhone и iPod touch с прошивками младше 3.1.3 вместо Cydia может быть установлен другой менеджер пакетов — например, Icy, Rock Your Phone или Installer.

Чтобы не искать иконку Cydia по папкам, лучше сразу нажать на первом рабочем столе iOS кнопку Home и ввести в строку поиска «Cydia» или название другого менеджера пакетов.

Однако данный способ не даёт полной гарантии, потому что на джейлбрейкнутых iPhone, iPod touch или iPad можно скрывать иконки.

Зачем может понадобиться скрывать наличие джейлбрейка?

Чтобы замести следы, продавец может спрятать иконку Cydia. Поэтому сначала зайдите в настройки iPhone и посмотрите, есть ли там дополнительные меню, например, «Activator». Если да, то джейлбрейк сделан. Если нет меню, попробуйте стандартные жесты и действия, которыми может вызываться меню доступа к настройкам скрытия иконок:

• двойное/тройное нажатие и свайп (смахивание) двумя или тремя пальцами по статус-бару (строке с часами) в любом направлении
• краткое, долгое или тройное нажатие на кнопку Home
• свайпы одним, двумя и тремя пальцами от каждой стороны экрана и из его углов

Помните, что на iPad, iPod touch и Apple TV наличие джейлбрейка ни на что не влияет, потому что эти устройства не бывают залоченными.

Как быть, если я нашёл признаки джейлбрейка?

Если продавец уверяет, что джейлбрейк не сделан, а вы нашли признаки джейлбрейка, лучше попрощаться. Но если вы всё равно хотите приобрести себе iPhone у такого человека, обязательно .

Как проверить наличие джейлбрейка на Apple TV?

C Apple TV ситуация обстоит проще: там джейлбрейк обычно можно вычислить по наличию любых сторонних приложений, например:

? Большая история джейлбрейка iPhone. Что поменялось за 13 лет

В закладки

Взлом мобильной операционной системы Apple существует с момента появления первого iPhone. За это время джейлбрейк прошел несколько стадий.

Он был уделом бородатых программистов, популярным решением для пиратства, средством распространения рекламы в Китае и способом разлочить смартфон из США.

За 13 лет произошло много интересного и любопытного в этой отрасли. Сейчас вспомним самые значимые вехи и события.

Что такое джейлбрейк и зачем он нужен

Дословный перевод данной операции звучит как “побег из тюрьмы“. Пользователи и разработчики всегда пытаются осуществить подобный взлом на любой закрытой системе с ограничениями, iOS не стала исключением.

Главной целью джейлбрейка является получение полного доступа к файловой системе , а это в свою очередь позволяет устанавливать приложения не из App Store, взламывать внутриигровые покупки, менять системные файлы, добавлять темы оформления и новые фишки в iOS.

Джейлбрейк первых моделей iPhone позволял отвязать устройство от оператора связи для использования в другой стране. В Apple не сразу начали выпускать SIM-free смартфоны, а пользоваться гаджетами хотели не только в странах, где iPhone продавали официально.

Процедура джейлбрейка не поддерживается компанией Apple, однако, не является противозаконной в России, США и большинстве других стран. После его осуществления владелец iPhone нарушает лицензионное соглашение, лишается права на техническую поддержку и гарантийное обслуживание.

К счастью, стандартная процедура восстановления прошивки возвращает целостность операционной системы и удаляет все следы джейлбрейка с устройства. Доказать наличие взлома на iPhone после восстановления iOS практически невозможно.

Разработчики из Купертино регулярно закрывают найденные хакерами уязвимости, которые позволяют сделать джейлбрейк.

Чем опасен джейлбрейк

При разработке мобильной операционной системы Apple упор делался на стабильность. В первых версиях iPhone OS вообще не было возможности устанавливать сторонние программы и игры.

После появления App Store сторонние приложения стали запускаться на iPhone в так называемой “песочнице”. Программы при этом имеют доступ лишь к определенному числу системных папок и данных. Приложения не могут управлять большинством элементов смартфона, а перед попаданием в магазин Apple проходят жесткую модерацию.

После джейлбрейка данное ограничение снимается, приложения могут нанести вред операционной системе или получить доступ к пользовательским данным . Однако, массовых случаев кражи учетных записей или паролей на девайсах с джейлбрейком за все время его существования не было.

Нужно серьезно относиться к безопасности конфиденциальных данных и использовать двухфакторную аутентификацию. Таких мер вполне достаточно, чтобы не переживать за свои данные после джейлбрейка на iPhone.

Вторым распространенным аргументом против джейлбрейка является стабильность и автономность работы самой iOS после взлома. С одной стороны наличие всевозможных твиков для очистки и оптимизации iPhone позволяет отключить ненужные процессы и продлить время автономной работы гаджета, а с другой – в неумелых руках такие инструменты могут нанести вред девайсу.

В погоне за свободным пространством на смартфоне или лишним часом автономной работы пользователь может удалить что-то нужное для работы iOS. Так iPhone с джейлбрейком можно превратить в “кирпич”.

Случается подобное крайне редко, а всемогущий режим DFU позволяет восстановить гаджет в подавляющем большинстве случаев.

Виды джейлбрейка

Глобально джейлбрейк iOS разделяют на три типа.

Привязанный (Tethered) джейлбрейк осуществляет взлом смартфона или планшета до его перезагрузки. При этом нормально загрузиться гаджет без посторонней помощи уже не сможет. Его придется подключать к компьютеру и загружать при помощи утилиты для взлома.

Такой вид джейлбрейка был сильно распространен 5-6 лет назад, он использовал уязвимости бутрома на процессорах Apple A4 и более ранних версиях. Разумеется, подобный взлом очень неудобен, ведь гаджет после выключения или полного разряда батареи нужно обязательно подключать к компьютеру.

Отвязанный/непривязанный (UnTethered) джейлбрейк позволяет получить взлом устройства с возможностью его перезагрузки. Для удаления такого джейлбрейка нужно только восстанавливать прошивку iPhone.

Такой вид взлома является самым удобным, но уязвимости подобного рода не появлялись уже очень давно.

Полупривязанный (SemiTethered) джейлбрейк взламывает устройство до первой перезагрузки. После этого iPhone или iPad запускается в обычном режиме без твиков и сторонних приложений. Для повторного джейлбрейка нужно подключать гаджет к компьютеру либо запускать специальное приложение для взлома на самом устройстве.

Такой вид джейлбрейка сильно распространен в последние несколько лет. Ввиду отсутствия серьезных уязвимостей в iOS разработчики джейлбрейка не могут реализовать отвязанный взлом.

Все чаще повторный взлом в полупривязанном режиме можно осуществить при помощи приложения на iOS, что позволяет пользоваться гаджетом без каких-либо ограничений.

Как появился джейлбрейк для iPhone

Практически сразу после старта продаж первой модели iPhone в далеком 2007 году пользователи начали жаловаться на отсутствие многих необходимых им возможностей. iPhone первого поколения сильно уступал популярным тогда коммуникаторам (так раньше называли смартфоны) под управлением Windows Mobile и Symbian.

10 июля 2007 года, уже через 11 дней после старта продаж первого iPhone, группа разработчиков продемонстрировала взлом мобильной системы iPhone OS. Эту дату многие считают днем рождения джейлбрейка.

Группа хакеров iPhone Dev Team продемонстрировала возможность смены обоев и мелодий вызова на iPhone. До этого гаджет Apple отображал черный фон под иконками и воспроизводил стандартную мелодию Marimba. Немного позже на устройствах с джейлбрейком появилась возможность отправлять MMS.

Уже 4-го августа этого же года появилось первое сторонне приложение для iPhone. Им стала довольно примитивная игра под названием Zune 2.

В ноябре 2007 года была выпущена прошивка iPhone OS 1.1.2. Этот апдейт стал первым, в котором были закрыты уязвимости для джейлбрейка. С этого момента началось противостояние программистов Apple и хакеров, которое продолжается по сегодняшний день.

iPhone OS 1 – iPhone OS 3: появление Cydia и развитие джейлберйка

До конца 2007 года появилось сразу несколько утилит для джейлбрейка iPhone OS 1: AppTapp Installer, 4039 jailbreak, ZiPhone, iBrickr и JailbreakMe.

Некоторые приложения позволяли лишь добавить несколько сторонних мелодий вызова, другие умели устанавливать обои на рабочий стол, а третьи открывали доступ к файловой системе гаджета с компьютера.

Процедура взлома была предельно проста. Достаточно было открыть определенный сайт в браузере и нажать на заветную кнопку. Взлом происходил в автоматическом режиме за несколько минут.

Одновременно с этим появились сторонние программы-установщики. Самыми популярными на тот момент считались менеджеры Installer и Icy. С их помощью можно было загружать на iPhone сторонние программы и игры.

Создатель Cydia, которого ошибочно называют отцом джейлбрека

Важной вехой в истории джейлбрейка стал март 2008 года. Именно тогда Джей Фримен (более известный под ником saurik) выпустил менеджер сторонних пакетов Cydia. Названием программа обязана яблочной плодожорке cydia pomonella, личинки которой часто встречаются в яблоках разного сорта.

Утилита позволяла подключать сторонние репозитории, из которых можно было устанавливать твики и приложения на iPhone с джейлбрейком.

Изначально Cydia уступала по возможностям своим конкурентам Installer и Icy, но уже через полгода все изменилось. Saurik проделал огромный масштаб работ, чтобы сделать свое приложение самым функциональным альтернативным магазином на iPhone.

Так в марте 2009 года разработчики твиков получили возможность продавать свои расширения через Cydia. Покупки связывались с учетной записью покупателя для дальнейшей загрузки на других гаджетах, а оплата происходила через PayPal или Amazon Payments.

Популярность приложения оказалась настолько высокой, что в конце 2009 года каждый десятый владелец iPhone устанавливал Cydia .

Операционная система iPhone OS 2, которую представили вместе с iPhone 3G, продержалась всего два дня. После этого разработчики выпустили утилиту для ее джейлбрейка.

Взломать iPhone можно было при помощи утилиты QuickPwn. Тогда популярными твиками считались дополнения, которые добавляли автоматическую фокусировку и возможность видеозаписи в стандартной камере.

А еще разработчики дополнений в Cydia пытались “изобрести” многозадачность. Существовало сразу несколько дополнений, которые позволяли удерживать приложения в фоновом режиме, а не запускать их с нуля при каждом нажатии на иконку.

Мобильная система iPhone OS 3 имела меньше уязвимостей и была защищена надежнее предшественницы. Пользователям впервые пришлось ждать несколько месяцев после релиза системы до возможности ее взлома.

Зато уже летом 2009 года существовало сразу несколько утилит для джейлбрейка вроде blackra1n, Spirit и limera1n. Самой стабильной и популярной программой для взлома в это время стала redsn0w.

Зачем делали джейлбрейк: в те годы пользователи прокачивали iOS и добавляли фишки, делавшие телефон умным. Многие идеи тогда были позаимствованы у смартфонов Nokia, гаджетов HTC и других устройств на Windows Mobile.

Так на iPhone с джейлбрейком появлялись первые аналоги панели управления с системными переключателями (твик SBSettings), проценты заряда батареи, видеосъемка и другие возможности.

Практически все модели iPhone на вторичном рынке продавались с джейлбрейком. Он позволял отвязать смартфон от оператора и использовать с другой сим-картой или в другой стране. Позже подобную лазейку прикрыли и так называемая “разлочка” программным путем стала невозможна.

Популярным направлением джейлбрейка было и пиратство. Магазин Installous, существовавший в те годы, позволял скачивать платные игры бесплатно и загружать сторонние приложения, которые не прошли модерацию в App Store.

Дело было не столько в жадности пользователей, сколько в сложности осуществления покупок в App Store. Цены у многих платных игр на тот момент были небольшими, но вот покупка превращалась в настоящий квест.

Сам помню, как приходилось создавать американскую учётку Apple ID, открывать PayPal аккаунт, привязывать к нему виртуальную карту QIWI и пополнять ее через терминал. И только после этого можно было нажать заветную кнопку “Buy” в магазине приложений Apple.

iOS 4 – iOS 5: беспроблемный джейлбрейк

В период с 2009 по 2011 годы в Apple практически не обращали внимание на джейлбрейк сообщество. У Джобса и компании хватало своих проблем, чтобы не отвлекать ключевых сотрудников на противодействие взлому.

Сначала появились проблемы с iPhone 4, который вышел вместе с новой iOS 4. Все помнят знаменитый «антеннагейт», извинения Джобса и появление силиконовых бамперов.

В компании начали активно развивать iPad. После спорного первого поколения нужно было серьезно дорабатывать и улучшать iPad 2.

Следующие пару лет программисты Apple лишь закрывали найденные разработчиками дыры в системе, которые позволяли делать джейлбрейк. Утилиты для взлома новых версий мобильной операционной системы появлялись через 1-2 недели после выхода очередного апдейта.

Сразу несколько независимых групп разработчиков выпускали приложения для джейлбрейка, самыми популярными были: sn0wbreeze, JailbreakMe, limera1n и redsn0w. После выхода iOS 5 появилась знаменитая утилита Absinthe.

Зачем делали джейлбрейк: взлом по-прежнему использовали для пиратства, можно было скачать практически любую платную игру или программу бесплатно.

За несколько лет использования iOS пользователям надоели стандартные иконки и системные меню. На фоне бурлящего цветами и красками Android многим хотелось немного кастомизации. Так иконки, “которые хотелось лизнуть”, и скевоморфизм (так назывался стиль, в котором были оформлены старые версии iOS) меняли на нелепые темы оформления из Cydia. Популярность завоевал твик Winterboard.

На iPhone устанавливали графические коды разблокировки в стиле Android, экспериментировали с виджетами в центре уведомлений и строкой многозадачности. Вы же помните полоску с иконками в нижней части экрана?

Еще в то время разработчики добавляли аналог современного режима “не беспокоить”, полезные жесты для управления системой, снимали всевозможные ограничения вроде лимита при загрузке приложений по 3G. Все это лишь со временем появилось в iOS.

iOS 6 – iOS 8: золотая эра джейлбрейка

Настоящие баталии на поле боя с джейлбрейком начали разворачиваться в 2012 году. Купертиновцы обратили внимание на растущую популярность взлома и связанное с ним пиратство, лишавшее компанию и разработчиков части доходов.

Целую группу программистов Apple направили на усиление безопасности iOS и на быстрый выпуск апдейтов после появления утилит для джейлбрейка.

По другую сторону баррикад над джейлбрейком iOS 6 работали три основные группы хакеров. Они поочередно выпускали утилиты redsn0w, evasi0n и p0sixspwn. Они “воевали” не только с Apple, но и между собой.

В джейлбрейк-сообществе регулярно всплывали данные о новой найденной уязвимости, которая позволяла бы сделать джейлбрейк, после чего начиналась информационная война между хакерами. Одни заявляли, что джейлбрейк будет выпущен через несколько недель, другие плакали и жаловались на невозможность взлома, а третьи призывали оставить эту уязвимость для взлома следующей версии iOS.

С одной стороны такие войны и конкуренция заставляли разработчиков активно трудиться над взломом, но с другой в эти годы конкурирующие группировки использовали большую часть известных уязвимостей, что могло поставить крест на джейлбрейке в будущем .

Многие владельцы iPhone буквально каждый день следили за официальными страницами разработчиков в социальных сетях, те рапортовали о процентной готовности утилит и называли примерные сроки их выпуска. Вместе с этим находились так называемые перебежчики, которые “сливали” уязвимости в iOS представителям Apple за вознаграждение, после чего прогресс взлома обнулялся и все начиналось с самого начала.

Пользователи сначала получали утилиту для привязанного джейлбрейка, через несколько недель нужно было производить взлом заново, чтобы сделать его отвязанным. Все это сопровождалось глюками стандартных приложений, неработоспособностью программ и другими мелкими багами.

Хакеры то призывали остановиться на определенной версии iOS, чтобы в будущем иметь возможность сделать джейлбрейк, то резко гнали всех обновляться перед очередным релизом, который закрывал найденные уязвимости.

Мобильная операционная система iOS 7 вместе с переходом на новый плоский дизайн серьезно обновилась в плане архитектуры и безопасности. Были устранены все известные на тот момент уязвимости и дыры для взлома.

Из трех трудившихся над джейлбрейком iOS 6 команд осталась только одна, хакеры все время жаловались на нехватку времени и сложность взлома. Первую рабочую утилиту для джейлбрейка пришлось ждать несколько месяцев, а уже через неделю после её выхода был выпущен ключевой апдейт iOS 7.1, закрывавший взлом.

Хакеры, которые с трудом справились с предыдущим джейлбрейком, практически поставили крест на своей работе и начали заявлять о невозможности взломать новую версию iOS. Однако, на арену вышли китайцы.

Разработчики из Поднебесной без лишних слов, нытья в Твитере и вселенских страданий выпустили утилиту Pangu. Купертиновцы прикрывали найденные дыры несколькими релизами системы, но китайцы снова и снова обновляли свое средство для джейлбрейка.

Особенностью китайской утилиты стал встроенный магазин взломанных приложений.

Над джейлбрейком iOS 8 трудились лишь одни китайцы. Европейские и американские хакеры потеряли интерес ко взлому либо попросту не успевали за своими азиатскими коллегами.

Любители джейлбрейка целый год поочередно меняли утилиты для взлома своих девайсов. Сначала на волне популярности была программа Pangu8, а затем ее сменила утилита TaiG. Периодически на первых ролях оказывалась программа PP Jailbreak.

Все программы являлись разработкой независимых группировок китайских хакеров, каждая из которых имела серьезную финансовую мотивацию. Все дело в том, что одновременно с джейлбрейком устанавливался китайский аналог App Store со взломанными приложениями и кучей местной рекламы. Это приносило большую прибыль в Китае, что и позволяло стимулировать джейлбрейк-сообщество.

Эти годы принято считать золотой эрой джейлбрейка. С одной стороны это постоянное противостояние между разработчиками Apple и хакерами, с другой – конкуренция между разными разработчиками взлома, с третьей – жажда денег, предательство и сливы уязвимостей отдельными личностями.

Наблюдать за джейлбрейком тогда было действительно интересно. По этой причине я и начал вести свой канал на YouTube, рассказывая о самых интересных твиках, способах взлома и других связанных с iPhone фишках.

Разработчики твиков тоже не стояли на месте и выпустили множество интересных решений, которые в том или ином виде попали в iOS.

Зачем делали джейлбрейк: взлом в этот период позволял серьезно прокачать iPhone или iPad. Так появились жесты Pull to Refresh в большинстве приложений, удобный жест SwipeBack, без которого в iOS сейчас никуда, режим картинка в картинке, который полностью копировал твик VideoPane. Даже плиточный режим многозадачности в iOS 7 ранее встречался в твиках из Cydia.

На стыке iOS 6 и iOS 7 часть пользователей хотела получить плоский режим из новой “семерки” на старом устройстве с джейлбрейком, а уже обновившиеся пользователи скучали по скевоморфизму и ставили твики для возвращения прежней графики.

На джейлбрейк определенно обращали внимание и в Apple, ведь многие новшества каждой из iOS в том или ином виде уже встречались в качестве расширений из Cydia.

iOS 9 – iOS 11: застой в мире джейлбрейка

С выходом iOS 9 в Apple решили нанести решающий удар по джейлбрейк сообществу. Это касалось как мощной защиты с минимумом уязвимостей для взлома, так и переноса большого количества фишек из мира джейлбрейка в iOS.

Так в iOS на iPad появился режим «картинка в картинке», который ранее можно было активировать при помощи твика VideoPane. Запуск двух приложений на одном экране повторял твик ReachApp.

Аналогом твика SearchSettings стала поисковая строка внутри приложения Настройки. Из расширений AUXO и Dash купертиновцы перенесли внешний вид многозадачности на iPhone.

Твик BattSaver заменил стандартный режим энергосбережения на iPhone. Существовавший уже несколько лет твик SwipeSelection, который позволял свайпом по клавиатуре перемещать виртуальный курсор, заменила стандартная модернизированная клавиатура iOS.

В расширении Quick Reply подсмотрели возможность быстро отвечать на сообщения в баннерах уведомлений, а твик RelevApps, который добавлял иконки для запуска приложений в пункт управления, заменила обновленная нижняя шторка.

Многие разработчики твиков остались без работы, функционал их расширений появился в iOS из коробки.

Именно в этот период сам создатель Cydia saurik неоднократно высказывался о потере интереса ко взлому. Он подолгу обновлял свой магазин твиков, оставляя любителей джейлбрейка без удобного способа для установки расширений.

Создатели твиков, которые не попали в iOS, из гаражных энтузиастов превратились в коммерческих разработчиков. Все больше расширений начали получать защиту от взлома, специальные средства для контроля лицензии и платные обновления. Уже было недостаточно закинуть пару долларов на кофе создателям крутого расширения, нужно было ежегодно покупать новую версию твика после ключевых обновлений iOS.

Как итог утилиты для джейлбрейка выпускались долго, после этого приходилось несколько недель ждать адаптацию Cydia и доработку любимых твиков. За крупные расширения приходилось платить, а мелких и полезных становилось все меньше.

Из китайских разработчиков продолжила свою работу только команда Pangu, появились новые утилиты для джейлбрейка Phœnix и Home Depot, а еще воскресло некогда популярное средство для взлома JailbreakMe.

Окончательный застой начался после выхода iOS 10. Практически все известные и опытные разработчики ушли из мира джейлбрейка, интерес к теме взлома падал с каждым днем, а пользователи все чаще переходили на “светлую сторону”.

При этом в iOS хватало дыр и уязвимостей, чтобы новые разработчики выпускали утилиты для взлома. За время актуальности iOS 10 существовало сразу 7 утилит для джейлбрейка: h3lix, Yalu, Meridian, TotallyNotSpyware, doubleh3lix, Saïgon и g0blin.

Взлом iOS 11 проходил в таком же неспешном русле. Осенью для джейлбрейка использовали утилиты LiberiOS и Electra, а в начале 2018 года появилась новая программа unc0ver.

В эти годы разработчики попросту не успевали за программистами Apple и выпускали джейлбрейк с большим запозданием. Часто приходилось пропускать официальные релизы и сидеть на старой версии iOS в ожидании новой утилиты для взлома.

Зачем делали джейлбрейк: пользователи все еще ждали темную тему интерфейса и пользовались для ее активации твиками из Cydia, переносили некоторые фишки из мира Android и добавляли незначительные улучшения для стандартных приложений iOS, например, запускали мессенджер WhatsApp на iPad.

Большой сегмент занимали владельцы старых iPhone и iPad. В Apple решили не добавлять новые программные фишки вроде разных режимов многозадачности на iPad или продвинутых режимов съемки на iPhone. Все это с легкостью включалось и работало на старых гаджетах с джейлбрейком.

iOS 12 – iOS 13: закат эры джейлбрейка

Разработчикам стало все сложнее находить мотивацию для взлома мобильной операционной системы Apple. Дыр в iOS 12 хватало еще на несколько джейлбрейков, но собрать годную утилиту для беспроблемного взлома удалось лишь за несколько месяцев до релиза iOS 13.

После установки джейлбрейка с грустью пришлось констатировать, что многие полезные твики оказались неработоспособными из-за очередных обновлений под капотом iOS.

Шансов увидеть старые любимые расширения становилось все меньше. Найти что-то действительно полезное в Cydia было очень сложно.

Твики либо копировали не самые лучшие решения из мира Android, либо добавляли фишки сомнительной полезности.

С выходом iOS 13 и iPadOS купертиновцы и вовсе забили последний гвоздь в крышку гроба джейлбрейка. Гаджеты Apple из коробки научились работать с мышью и трекпадом, появилась темная тема интерфейса, прокачали камеру и встроенный фоторедактор, добавили ввод свайпом на клавиатуре (русский язык пока в пролете), расширили возможности CarPlay. Серьезно обновили браузер, почтовик и уведомления на заблокированном экране.

Интереснее всего, что многие фишки уже были взяты не из мира джейлбрейка, а разработаны на 100% в Apple. Это доказывает, что ресурс сторонних разработчиков по модернизации iOS исчерпан .

Зачем делали джейлбрейк: взлом последних версий iOS до сих пор актуален для некоторых пользователей. Так в iPhone не добавили запись звонков, не разрешили запуск любых приложения в режиме CarPlay, не реализовали гостевой режим и удобные фишки Safari на смартфоне.

Лично мне обиднее всего за остановившуюся в развитии звонилку. C джейлбрейк твиком KuaiDial, который существует почти 10 лет, можно добавить много полезного и интересного в стандартное приложение iPhone.

Многие представленные возможности до сих пор не реализованы купертиновцами.

Джейлбрейк на других платформах

Кроме взлома iOS подвержены джейлбрейку и другие мобильные операционные системы Apple. Говорить об iPadOS не будем, ведь на данный момент это практически полная копия системы iPhone с добавлением нескольких фишек.

Сделать джейлбрейк можно на операционных системах tvOS и watchOS для телевизионных приставок и умных часов, соответственно.

Долгое время система для ТВ-приставок Apple не имела должной защиты, а обновления выходили не так быстро, как для iPhone. Практически каждая версия ПО была подвержена взлому, а для джейлбрейка существовало сразу 5-6 актуальных утилит от разных разработчиков.

Приставка Apple TV первого поколения вообще не нуждалась в джейлбрейке. Устройство являлось практически полноценным маломощным компьютером (с процессором Pentium M и видеокартой Nvidia GeForce Go 7300), на который без проблем можно было установить Linux, сборку Ubuntu (Crystalbuntu) или XBMC.

Начиная со второго поколения приставок разработчики перешли на процессоры Apple A4 (ARM Cortex-A8) и закрытую модифицированную сборку iOS. Тогда энтузиасты и начали работать над ее джейлбрейком.

Для моделей Apple TV второго и третьего поколений существовало множество программ и способов взлома. Утилиты greenpois0n, Limera1n, PwnageTool, Redsn0w, Seas0nPass, Sn0wbreeze и unthredeh4il позволяли сделать джейлбрейк приставок под управлением Apple TV 4.

Операционную систему Apple TV 5 можно было взломать при помощи программ Evasi0n, P0sixspwn, Redsn0w, Seas0nPass и unthredeh4il.

Во времена Apple TV 6 появилась лишь одна утилита для джейлбрейка – Seas0nPass, а после релиза Apple TV 7, разработчики забросили платформу и переключились на новую tvOS 9, которая устанавливалась на четвертое поколение приставок Apple.

Джейлбрейк Apple TV 2 и 3 был необходим для расширения возможностей приставки. Тогда операционная система не поддерживала сторонние приложения и имела минимум настроек. После взлома можно было подключить приставку к популярным стриминговым сервисам, настроить IPTV, просматривать контент с сетевых хранилищ или компьютеров по Wi-Fi.

Первые версии новой tvОС взламывались при помощи популярной в те времена утилиты Pangu, а точнее – ее модификации для Apple TV Pangu9. Уязвимости быстро закрыли обновлениями и джейлбрейк приставок перекрыли практически на год.

С появлением tvOS 10 появилось новое средство взлома – LiberTV, а через полгода две независимые группы разработчиков выпустили утилиты backr00m и greeng0blin.

Последнее на данный момент поколение телевизионной приставки Apple TV 4K запустили одновременно с релизом tvOS 11. Практически синхронно было выпущено три программы для ее джейлбрейка: LiberTV, backr00m и electraTV.

Почти все версии tvOS 12, за исключением последнего закрывающего дыры апдейта, можно было взломать при помощи утилиты ChimeraTV, а самую актуальную на данный момент tvOS 13 хакеры пока не взломали.

С появлением сторонних приложений для Apple TV 4/4K смысла в джейлбрейке практически нет. После взлома пользователь получит полный доступ к файловой системе гаджета и возможность управлять приставкой по протоколу SSH. При желании можно подписывать готовые приложения, которые не прошли цензуру в App Store и устанавливать их на свою приставку.

По факту действительно нужных сторонних приложений нет. Есть некое подобие браузера для ТВ, несколько всеядных плееров и игр, которые по каким-то причинам не понравились модераторам.

Что касается Apple Watch, интерес разработчиков джейлбрейка здесь еще ниже. Способы взлома и так называемые эксполйты существуют, но вот серьезных преимуществ взлом умных часов не дает.

Во времена watchOS 1-2 не было даже публичных утилит для джелбрейка. Практически сразу после релиза watchOS 3 в 2016 году появилась утилита OverCl0ck. С ее помощью можно было взломать операционную систему часов вплоть до watchOS 3.2.3.

С выходом watchOS 4 уже другая группа разработчиков представила свою утилиту jelbrekTime. Используемую для джейлбрейка уязвимость прикрыли с обновлением iOS 4.1.

Публичные утилиты для взлома watchOS 5-6 до сих пор отсутствуют.

Аналогичные процедуры взлома есть в мире Android, Windows Phone, Symbian и других мобильных ОС. Хакеры регулярно взламывают операционные системы для игровых консолей XBOX и PlayStation, а еще существует аналог джейлбрейка для электронных читалок Kindle.

Любая операционная система с ограничениями рано или поздно получит свой джейлбрейк, но это уже тема для другой статьи.

В закладки

• Твитнуть
• Поделиться
• Рассказать

Артём Суровцев

Люблю технологии и все, что с ними связано. Верю, что величайшие открытия человечества еще впереди!

👀 Читайте также . Всё по теме

В новом пульте Apple TV нет акселерометра и гироскопа

Google впервые за год обновила дизайн YouTube для Apple TV

Приложение YouTube на Apple TV получило поддержку 4K

Здесь всё, что показала Apple на презентации 15 сентября

Apple TV занимает 2% на рынке умных телевизоров и ТВ-приставок

Не кладите включенные Apple Watch в карман, иначе будет вот так

Apple выпустила watchOS 7.3.2. Нового немного

Вышла watchOS 7.3.1. Что нового

🙈 Комментарии 26

Славные были времена. ?

@itwopizza , в том смысле, что тогда это действительно могло добавить что-то полезное в UI, но сейчас в системе есть “все необходимое”*.

@itwopizza , Не говорите ка – я уже забыл, что джейл бывает навсегда (отвязанный).

И работало все стабильнее.

Сейчас набегут «джейлбрейк не нужОны»

Сейчас все равно попрут дегенераты с тупыми вопросами «Зачем он сейчас нужен» и «купите себе ведро».

@s1oKe , сейчас набегут **** пиратства и записи телефонных разговоров и начнут доказывать насколько “Джеил” нужен.

Да, на первых телефонах джейл был не прихоть. Разлочка и русификация, копи паст, звонилка. Вспомнишь -вздрогнешь ))))

@max29 , особенно когда на 2g связь не ловила)

“Доказать наличие взлома на iPhone после восстановления iOS практически невозможно“ – практически невозможно, то есть при определенных условиях возможно?

@prnkstrrr , да, если удалить джейлбрейк не восстановлением прошивки, а обновлением, а потом заново установить джейлбрейк и поискать в папках, где обычно оставляют хвосты твики, то можно.

@Артём Суровцев , не только. Cydia сохраняет на серверах SHSH прошивки устройства при взломе. Так что подключив телефон к компьютеру со специальной программой сразу всё видно)

@loinik , если бы все было так просто, то в Apple бы отказывали в сервисе всем, кто когда-либо делал джейлбрейк. Данные на серверах находятся в зашифрованном виде и доступны только при подключении устройства с аналогичным shsh. А чтобы подключиться, разумеется, нужно сделать джейл на устройстве.

небольшая неточность. сматфоны не раньше называли коммуникаторами, а это были два отдельных подвида “умных” устройств. Пусть и с размытыми границами и перекрытием посередине. Смартфоном называли устройства, которые ближе к тогдашнему телефону – часто классической “телефонной” формы, раскладушка, или “экран а под ним кнопки”, в основном, без сенсорного экрана. Коммуникатор же – это по сути КПК с радиомодулем и установленным приложением “Телефон”. То есть смартфон – телефон с умными функциями, коммуникатор – носимый компьютер, который обучили звонить. Типичные смартфоны – нокии на Симбе, типичные коммуникаторы – Qtek, HTC и их клоны на мобильной Винде. Потом они слились в одно. Сейчас “смартфон” в прежнем значении слова пытаются сделать на базе KaiOS (новая Nokia 2720 Flip итп.)

@fedorez , скорее, это у Вас сложилась такая классификация, ведь общепринятого разделений действительно не было. Как например, правильно классифицировать Nokia 9300, 9500, E90, а как QWERTY-трубки Nokia и Blackberry, как линейку Nokia E-series, где часть устройств были похожи на классический телефон, а часть на КПК?

Спасибо автору за ностальгию! Хороший пост!))

Очень интересно было почитать. Но есть 2 замечания/пожелания.

1. Так же интересно было бы почитать какую-нибудь информацию про известных хакеров, например про Geohot.
2. Я не могу понять, почему нынешние времена называют застоем? Сейчас ситуация как минимум на уровне ios 4-5. Буквальное каждый iPhone и iPad поддается взлому на любой прошивке. А вы видели количество релизов и апдейтов новых твиков на reddit?

Я каждый день читаю jailbreak ветку и не успеваю добавить новые твики в интересное для рассмотрения попозже. Старые любимые твики не обновлены? Поправка – некоторые твики не обновлены, но далеко не все. Очень очень много старых крутых твиков имеют обновление/аналог на iOS 12/13. Разработчики нынче очень активны. Да и разработка твиков по запросу тоже весьма хороша.

Хакеры потеряли интерес в необычных разработках? А те, что выпустили android на ios 13? (недоработанная версия и я особо не следил за развитием, но все-таки она есть!). А возможность запустить mac os на ipad? Опять же, я не слишком подробно вчитывался в подробности, но на сколько я понял – это не стрим с экрана своего ноутбука, там полноценная mac os запускается через какие-то приблуды (КАЖЕТСЯ! надо читать). Да и хотя бы настроить свой ipad так, что бы он ВЫГЛЯДЕЛ как mac os – тоже не плохо.

Кстати о темах! Ветка тем для ios на reddit цветет и пахнет как бескрайне чудесное поле прекрасных тюльпанов в лучшие годы тюлпано-выращивания в Нидерландах. Да, кто-то просто меняет иконки, изменяет шрифты и что-то подобно мелкое. Но очень многие меняют оформление iOS так круто, эффектно и невероятно, что никакой Android и в подметки не годится со своей хваленной модернизацией (ладно на android я видел знатные кастомизации интерфейса, но их по пальцам пересчитать можно).

Да, многие вещи являются чисто хвастовством, игрушками и баловством, но все же, нельзя говорить, что сейчас – эра застоя и джейлбрейк (и надобность в нем) скоро исчезнет. Автовладельцы прокачивают движок, раскрашивают машины, делают обвесы. Компьютерные процессоры – разгоняют. В архитекторе вместо строго фасада делают всякие рюшечки, лепнины и так далее. И все это считается искусством! Да, у кого-то получается заниженная в хлам Приора, у кого-то сгорает компьютер, а кто-то строит нелепое здание с кучей огрехов и все над ним смеются… Но бывают в этом мире бесполезные, радующие глаз шедевры, изюминки и достояния искусства. Так почему бы не принять, что джейлбрейк сообщество входит в эту сферу и создает такие же красоты?

P.S. лично я бы, к неимоверно полезным твикам добавил возможность менять разрешение экрана (на моем SE 1 gen очень полезно), добавлять свои переключатели в Control Center, а также есть различные твики позволяющие модернизировать приложения. Возможно, если у меня все еще будет желание и время, я сделаю подробный пост на тему современных возможностей джейлбрейк, крутых твиков, тем и возможностей. Надо бы только самому разгрести всю ту кучу твиков и возможностей…

@sabdemo , я согласен, что джейлбрейк жив, сам пару лет назад думал, что он умрет окончательно, но нет, движение не прекращается. Однако, интерес у большинства пользователей очень упал к теме. Сужу как по просмотрам новостей о джейлбрейке на сайте, так и по активности подписчиков на своем канале.

Во времена iOS 6-7 можно было действительно прокачать iPhone с джейлбрейком, сейчас 90% твиков ненужные свисто-перделки и вкусовщина. Никто не будет держать свежий iPhone или iPad на старых прошивках ради каких-то сомнительных фишек.

Изменением интерфейса вообще никого не удивить, одни будут в восторге от темы оформления, а другие зафукают и посоветуют купить Android.

Старые устройства – да, они и работают на старых прошивках бодрее и джейл позволит получить все новые фишки, которые для них недоступны.

Да и вообще, раньше ощущался какой-то дух джейлбрейк сообщества, сначала джейл нужно было дождаться, потом осилить инструкцию, которая была в разы сложнее современных, затем побороть баги и глюки, собрать любимую подборку твиков, настроить все ползунки и параметры под себя, а затем хвалиться перед другими владельцами iPhone невиданными до этого фишками. Сейчас, увы, такого нет.

@Артём Суровцев , Может все на 4pda скатились?

И как по мне раньше джейл делался проще, сейчас он полуотвязанный и нестабильный.

Лично мне джейл нужен для эмуляторов ZX/NES/SNES и все такое. Как ни странно, на андроид это все вполне себе существует легально.

Ну и после цирка в АппСторе, когда пропадают величайшие игры (HOMM3, Carmageddon вот недавно пропал) хочется иметь возможность поставить ее на свой iPad.

Кстати, на мой андроид убийцу флагманов можно поставить любую версию системы – от 7 до 10 и даже любую сборку.