Для чего нужен джейлбрейк

Root и jailbreak – зачем они нужны и как влияют на безопасность?

Быть ли полновластным хозяином своего смартфона? Не торопитесь с ответом! Большая власть – это большая ответственность.

Владельцы смартфонов на базе Android и iOS иногда вступают в жаркие дискуссии о необходимости провести со своими устройствами операции с загадочными названиями root и jailbreak. Переводить их никто не удосуживается, но понятно, что речь идет о каких-то хакерских действиях с интересными последствиями. В том, чем они хороши и плохи, мы сейчас и разберемся.

Несмотря на разные названия, суть получения root-прав на Android-устройствах и проведения jailbreak (буквально – «побег из тюрьмы») на iPhone крайне похожа. На новом смартфоне многие действия с ним могут производить только программы, написанные его производителем или создателем ОС, а все программы, которые вы можете загрузить из магазина приложений, ограничены в правах. Root и jailbreak – не что иное, как получение полных административных прав на устройстве, после чего сторонние программы могут выполнять манипуляции, изначально для них недоступные, – например, управлять частотой процессора или переписывать системные файлы. С помощью специально написанных программ пользователь может делать со своим смартфоном абсолютно все, что угодно, не будучи скованным рамками производителя. Разумеется, с большой властью приходит и большая ответственность – в «абсолютно все» входит и ненамеренное превращение смартфона в «кирпич», и установка полномасштабных шпионских программ.

Зачем делают jailbreak/root

Будем честны – от половины до девяти десятых пользователей взламывают свои устройства для того, чтобы без помех ставить на них пиратские игрушки и другие приложения. Эта практика не вызывает у меня никакого одобрения, но вот мотивы оставшейся части пользователей более благородны и достаточно весомы.

Во-первых, приложения с административными правами могут придавать смартфону функциональность, до которой не додумался ни один производитель. Например, существует приложение, которое меняет громкость звонка в зависимости от ряда условий – например, воспринимаемого через микрофон уровня фонового шума, анализа изображения с камеры и показаний гироскопа, из чего можно сделать вывод, что аппарат лежит в сумке или кармане.

Во-вторых, гибкие функции управления приложениями. Одно из известнейших приложений на Android, требующее root, – полноценная и гибко настраиваемая «машина времени» Titanium Backup, значительно упрощающая перенос данных со старого смартфона на новый или позволяющая вернуть предыдущую версию приложения, если новая версия хуже работает.

В-третьих, новые функции безопасности. Но об этом в отдельном подразделе.

Получение root/jailbreak

Административные права на Android-смартфоне можно получить и с одобрения производителя. Обычно это делается так – на сайте производителя нужно сообщить уникальный номер (IMEI) своего смартфона и скачать специальное приложение. Оно «разблокирует» загрузчик смартфона, позволяя загружать в него модифицированную операционную систему, дающую пользователю полные права. Звучит сложно? Да, недаром такие разблокированные смартфоны получают статус «устройство для разработчика приложений» и снимаются с гарантии.

Поэтому часто пользователи и хакеры-энтузиасты идут другим путем – ищут уязвимости в программной прошивке смартфона, через которые можно получить тот же доступ, не обращаясь к производителю. Это крайне похоже на то, как вредоносные приложения используют уязвимости в вашем браузере для скрытной автоматической инсталляции на компьютер. Чтобы получить root через уязвимость, нужно либо подключить смартфон кабелем к компьютеру и запустить особое приложение, либо запустить программу прямо на смартфоне. Через несколько минут смартфон перезагрузится и будет уже «зарутован». Больше эта процедура не потребуется.

«Побег из тюрьмы», или jailbreak, на iOS также основан на эксплуатации уязвимостей. Обычно взлом осуществляется при помощи приложения на компьютере и подключения смартфона кабелем, но бывали способы и попроще. В свое время был бешено популярен веб-сайт Jailbreakme, который эксплуатировал уязвимость в Safari и позволял получить полный доступ к своему iPhone/iPad реально в одно касание, – нужно было зайти на сайт с устройства и нажать кнопку «Jailbreak me». Потом Apple дырку залатала, а разработчика сайта взяла в свою команду. Весьма разумно.

Главным следствием получения root/jailbreak является установка дополнительных управляющих программ, через которые будет доступна новая функциональность. Для iOS подобным «признаком успеха» является появление в меню альтернативного магазина приложений Cydia, а для Android – приложения SU или SuperSU. Оно является менеджером административного доступа и будет спрашивать пользователя, хочет ли он дать этот доступ тому или иному приложению.

Польза root/jailbreak для защиты

Приложения, использующие административные функции, могут защищать смартфон или планшет принципиально новыми способами. Например, стандартно Android-смартфон лишен межсетевого экрана (файрвола), вернее, он встроен в систему, но разрешает всем и все и целиком неуправляем. Только приложение со статусом Root может записать новые правила файрволу, ограничив, например, ряду приложений доступ в Сеть в роуминге.

В iOS свежих версий существует система, позволяющая гибко управлять, к каким видам личных данных (фото, контакты, местоположение) имеет доступ каждое приложение. В Android подобная система разрешений тоже есть, но у пользователя нет гибкого контроля – он видит весь список разрешений перед инсталляцией приложения, но, если ему что-то не нравится, можно лишь отказаться от установки. Компенсировать это могут приложения, гибко управляющие индивидуальными разрешениями уже установленного приложения. Иначе говоря, у программы можно отобрать какое-либо право, например право определять ваше местоположение, если вы считаете, что ей это не надо.

И для iOS, и для Android приложения с административными правами могут иметь дополнительную «противоугонную» функциональность. Так, в Cydia для iOS имеются антиворовские приложения, фотографирующие вора, когда он смотрит на экран блокировки, а в Android – программы, зашивающие себя в постоянную память устройства и выживающие при возврате настроек к заводским. Разумеется, стоит помнить, что подобные функции не тестировались производителем смартфона и могут работать непредсказуемо, сильно разряжая батарею или даже приводя смартфон в полную неработоспособность. Именно из-за этого риска большинство производителей приложений, в том числе «Лаборатория Касперского» в своем Kaspersky Mobile Security, не используют функций, требующих root/jailbreak.

Вред root/jailbreak для защиты

Целый ряд приложений расценивают наличие root/jailbreak как угрозу безопасности и отказываются работать на разблокированном смартфоне. К ним относятся многие приложения класса MDM (Mobile Device Management), позволяющие смотреть рабочие документы и почту на личном смартфоне. Также мобильные приложения некоторых банков отключают большинство функций на взломанном устройстве. Подобное решение разработчиков можно понять.

Кроме уже упомянутой возможности наделать «под капотом» дел, превратив смартфон в дорогой и бездыханный пластиковый брусок, root/jailbreak создают новые угрозы безопасности.

Во-первых, получившее административный доступ приложение выходит из «песочницы» для приложений и заявленные его функции, полученные им разрешения уже не играют роли. Оно сможет делать все, что заблагорассудится, в том числе читать и отсылать файлы других приложений, следить за владельцем, скрытно включая микрофон, и так далее.

Во-вторых, приложения для работы с «зарутованным» или прошедшим «джейл» смартфоном обычно пишут любители или небольшие группы любителей, поэтому в них с большей вероятностью может встречаться неряшливо написанный код, содержащий свои собственные уязвимости. И другое, внешне благопристойное приложение без запросов на подозрительные права может при помощи такой уязвимости получить административный доступ на смартфоне.

В-третьих, ряд системных изменений, которые вносятся в конфигурацию смартфона при взломе, могут оказаться подарком для хакера – jailbreak делает большинство моделей iPhone доступными для дистанционного управления, поскольку пароль на всех устройствах один и тот же. Разумеется, его можно сменить, но это делают лишь немногие пользователи.

Безопасность не гарантирована

Соображения по поводу вреда root/jailbreak весьма весомы, но не надо считать, что, избегая этих процедур, вы гарантируете свою безопасность. Хакеры могут воспользоваться уязвимостью на вашем смартфоне и получить для своего вредоносного приложения административные права, не прибегая к промежуточным программам вроде SuperSU. Взломанный и невзломанный смартфон в этом одинаковы. Самый яркий пример тому – уже упоминавшийся сайт Jailbreakme.com. Будь его создатель злодеем, он бы мог использовать ту же уязвимость не для раздачи «джейла» всем желающим, а для скрытной инсталляции шпионского софта. Завлекательный сайт с обещанием чтения чужих SMS или другого компьютерного чуда, та же кнопка, но с надписью «Получить доступ» – и вуаля! Нам неизвестно о подобных случаях, но исключать того, что подобные схемы применялись злоумышленниками хотя бы для точечных атак, мы не можем.

Более ощутимая разница между взломанным и невзломанным смартфоном лежит в плоскости сервиса, то есть обслуживания производителем или оператором. Взломанное устройство зачастую снимается с гарантии, поэтому почти любые проблемы с ним придется решать платно. Стоит ли овчинка выделки – решать вам. Но вне зависимости от принятого решения дополнительная защита смартфона, такая как Kaspersky Mobile Security, вам не помешает.

Источник

Джейлбрейк в 2018 году. Зачем он нужен?

Очень печально осознавать, что некогда популярное джейлбрейк течение практически прекратило свое существование.

Раньше все продвинутые пользователи iPhone и iPad ждали выхода взлома новой версии, чтобы расширить возможности своих аппаратов. Сейчас многие почти забыли о том, что джейлбрейк еще существует.

Мне удалось вспомнить о взломе iOS в 2018 году. Делюсь мнением и тезисами по этому поводу.

1. Apple закрыла почти все дыры

Во времена iOS 7-9 джейлбрейк выходил быстро и регулярно. Хакеры успевали выпускать утилиты для актуальных версий iOS, в случае неудачи можно было восстановить прошивку и попробовать снова.

Каждый минорный апдейт iOS подвергался взлому, чтобы пользователям не приходилось выбирать между фишками системы и джейлбрейком.

Наряду с угасшим интересом к джейлбрейку со стороны разработчиков большую работу проделали в Apple. Купертиновцы устранили большинство известных уязвимостей и регулярно платят хакерам за новые найденные дыры.

Джейлбрейк iOS 11 вышел лишь через 4 месяца после официального релиза системы. Так много времени на взлом хакеры не тратили очень давно.

2. Разработчики потеряли интерес к джейлбрейку

Создатель Cydia и один из «отцов» джейлбрейка Джей Фримен (Saurik) неоднократно заявлял, что не видит дальнейшего смыла в развитии сообщества.

Несмотря на это, он регулярно каждый год после выхода утилиты для взлома обновлял Cydia, приводил в порядок репозитории и адаптировал некоторые твики.

В этом году Cydia заработала лишь через месяц после выхода джейлбрейка, до этого твики нужно было устанавливать вручную.

До сих пор не оптимизированы под iOS несколько главных репозиториев, что не позволяет размещать в них твики и скачивать расширения.

3. Твики для iOS 11 нужно переписывать

Создатели твиков столкнулись с хорошо переработанной структурой iOS. Почти все дополнения нуждаются в доработке и адаптации, а некоторые в принципе не смогут работать на iOS 11.

Даже самые простые дополнения, которые без модификации работали с iOS 7 до iOS 10 в одиннадцатой версии мобильной системы Apple не поддерживаются или работают с ошибками.

До сих пор не удалось адаптироваться один из главных твиков – Activator. Это не только серьезное самостоятельное расширение, твик нужен для установки и запуска многих других дополнений.

4. Твики для iOS 11 нельзя покупать

По непонятным причинам Saurik не обновляет систему защиты Cydia, которая нужна для покупки платных твиков. Сейчас можно лишь загрузить купленный ранее твик, если его адаптировали под iOS 11.

Можно ли будет покупать платные расширения для iOS 11 в будущем – остается загадкой.

В таких условиях разработчики не заинтересованы в создании новых расширений и адаптации старых.

5. Большинство игр и приложений перешли на freemium и подписку

Одним из направлений джейлбрейка всегда было пиратство. Пользователи делали взлом для установки платных игр бесплатно.

Сейчас многие проекты перешли на подписку или внутриигровые покупки. В этом случае джейлбрейк не помощник пиратам. Все транзакции проходят на серверах разработчиков и обмануть систему на устройстве не получится.

Даже китайские команды хакеров, которые несколько лет назад наперегонки делали утилиты для джейлбрейка потеряли к нему интерес. Тогда их разработку оплачивали создатели китайских магазинов взломанных приложений. Сейчас все это не пользуется большой популярностью.

6. В iOS в текущем виде практически нечего менять или добавлять

Apple давно переняла большинство полезных и нужных фишек из мира джейлбрейка. Даже новые жесты управления iPhone X тоже частично подсмотрены из твиков.

Уже в iOS 10 многие замечали, что Apple больше не нуждается в мире джейлбрейка.

Оставшиеся полезные дополнения либо слишком мелкие, чтобы побудить пользователей делать взлом, либо не работают в iOS 11.

7. Джейлбрейк iOS 11 полупривязный

Это значит, что после перезагрузки iPhone нужно будет повторять процедуру взлома. С одной стороны это достаточно просто: нужно лишь запустить приложение и нажать на кнопку, но с другой – программу для джейлбрейка нужно подписывать через компьютер.

До этого джейлбрейк почти всегда выходил в качестве полноценной утилиты, которая делала взлом системы и позволяла перезагружать iPhone без потери джейлбрейка.

7. Джейлбрейк iOS 11 очень глючный

За пару недель не самого активного тестирования iPhone с джейлбрейком в моих руках зависал 4 раза. Я не помню подобного со времен Cydia на iPhone первого поколения.

Если джейлбрейк ранее и глючил, то случалось это максимум раз в несколько месяцев или раз в полгода. Взлом раньше всегда был намного стабильней.

Что из твиков работает?

По счастливой случайности у меня оказался iPhone 7 Plus с подходящей для джейлбрейка версией iOS.

Я прошерстил весь каталог твиков, нашел старые любимые расширения, но большинство из них до сих пор не работают с iOS 11.

Установить можно лишь твики из категории «свистелки-перделки», мелкие косметические дополнения. Никаких многооконных режимов на iPhone с iPad, никаких концептуальных изменений интерфейса, никаких продвинутых средств автоматизации, никаких антикражек и защитных приложений (почти все они завязаны на Activator).

Есть с десяток твиков для iPhone X, например, для добавления заряда в процентах, более удобного удаления приложений из панели многозадачности или темной темы интерфейса.

Самое интересное, что удалось найти – твик для переноса интерфейса iPhone X на старые модели, но устанавливать его нужно вручную.

В Cydia непривычно скучно и пусто.

Скорее всего, это последняя версия iOS на которой возможен джейлбрейк. Кому нужен взлом в таком виде через год – я не знаю.

Источник

Что такое джейлбрейк и для чего он нужен

Что такое джейлбрейк?

Джейлбрейк iOS – несанкционированный доступ к файловой системе iPhone, iPod Touch, iPad или Apple TV, возможный благодаря эксплойтам, использующим уязвимости системы безопасности Apple. Доступ к системным файлам и папкам позволяет пользователю управлять их содержимым и устанавливать приложения из сторонних источников, игнорируя официальный источник iOS-контента App Store. Пользователям «взломанных» iPhone, iPod touch или iPad по-прежнему доступны App Store, iTunes и базовые возможности устройства – например телефонный звонок.

Основная функция джейлбрейка – модифицировать (упростить или расширить) настройки iOS и индивидуализировать интерфейс устройства. Для того чтобы скачать джейлбрейк на i-устройство, необходимо установить совместимую с версией iOS утилиту.

Происхождение термина

Дословно «джейлбрейк» (англ. jailbreak – «побег из тюрьмы») означает «выход» устройства за пределы своей «клетки». Изначально метафора клетки, или jail, относится к операционной системе UNIX, в частности к FreeBSD jail – автономные виртуальные «клетки» внутри одной операционной системы FreeBSD.

Многие производители смартфонов, планшетов, игровых приставок используют технические средства защиты авторских прав (англ. DRM – Digital rights management) на своих устройствах. Системы контроля DRM ограничивают пользователя в управлении программными обеспечениями, прежде всего в целях безопасности. Джейлбрейк – это «взлом» устройств, позволяющий избежать ограничений DRM и модифицировать операционную систему вашего устройства.

Впервые термин «джейлбрейк» iPhone-хакеры использовали по отношению к iTunes и возможности избежать его контроля. С тех пор значение понятия расширилось и теперь применимо к процессу взлома андройд-платформ, также известному как рутинг.

Для чего нужен джейлбрейк?

Главный принцип компании Apple – централизация. Файловая система iOS закрыта для пользователя, а разработчики приложений должны придерживаться строгих принципов компании Apple, чтобы попасть в App Store. В определенной степени эти ограничения существуют для усиления безопасности и поддержания общего качества приложений. С другой стороны – порождают желание испробовать скрытые возможности операционной системы вашего устройства или индивидуализировать его под собственные запросы.

Что дает джейлбрейк?

Основателем джейлбрейка считают американского разработчика Джея Фримена (Jay Freeman), также известного как saurik, – отца самого популярного альтернативного App Store контент-источника Cydia. Благодаря Cydia вы можете установить программное обеспечение на Ipod Touch, iPhone и iPad, которого нет в App Store, скачивать платное приложение бесплатно или приложение, которое не одобрено или удалено из App Store.

Значок Cydia появляется на экране устройства сразу после джейлбрейка. Cydia настолько распространена в джейлбрейк-сообществах, что большинство утилит, с помощью которых вы и делаете джейлбрейк, устанавливают ее автоматически. Возможностей, которые открывают джейлбрейк-твики, множество: от изменения дизайна (статус-бара, шрифта, темы оформления, иконок) до установки дополнительных опций и управления встроенным функционалом (отключение фоновых процессов, чистка оперативной памяти, чтение изменение системных файлов и папок т. д.).

Вы не можете редактировать системные файлы и папки: перемещать, копировать переименовывать, удалять или создавать новые. iTunes – единственный менеджер для управления устройством Apple. App Store – единственный источник приложений. Модифицированная, или «взломанная», с помощью джейлбрейка система доступна для редактирования. Из Cydia вы можете скачать и установить непосредственно на ваше устройство или компьютер файловые менеджеры. Вот лишь некоторые из возможностей управления содержимым файловой системы iOS:

Устройства Apple не всегда просты в использовании. Например, без соответствующего приложения вы не можете открыть заархивированные файлы или редактировать текстовые документы в формате txt, doc, docx, rtf, pdf. Файловый менеджер iFile на «взломанном» устройстве позволяет просматривать и иногда редактировать файлы различных форматов: txt, doc, docx, rtf, xml, xls, ppt, html, аудио- и видеоформаты, gif, jpeg, jpg, png и др.

Многие китайские владельцы iOS делают джейлбрейк мобильных устройств для установки более простых, чем в Apple, методов ввода китайских иероглифов.

Не менее весомый аргумент в пользу модификации iOS – кастомизация интерфейса. Пользователь ограничен в выборе графического оформления своего устройства. Вы когда-нибудь видели в док-панеле пять иконок вместо традиционных четырех? Или классические консольные игры, запускающиеся на iPad? Таких твиков вы никогда не найдете в App Store – эти настройки доступны только устройству с джейлбрейком.

Например можете посмотреть как преобразить ваш iPhone с помощью этих сетапов:

Идеальная настройка iPhone с помощью джейлбрейка и лучших твиков 2

Идеальная настройка iPhone с помощью джейлбрейка и лучших твиков в минималистичном стиле

Джейлбрейк децентрализует работу устройства, позволяя проигнорировать ограничения, налагаемые компанией Apple и магазином App Store. Apple тщательно проверяет приложения на соответствие соглашению IOS Developer Program License, прежде чем принять и добавить их в AppStore. Часто причинами запрета приложений становятся не только вопросы угрозы безопасности, но и необъяснимые причины, поэтому набор приложений в App Store предельно рафинированный. Для бесплатной установки табуированных (например, религиозного или эротического характера), платных или удаленных из App Store приложений пользователи делают джейлбрейк. Множество интересных и удобных джейлбрейк-твиков выводят взаимодействие пользователя с устройством на новый уровень.

Все приложения из App Store устанавливаются в одну системную директорию, к которой у пользователя нет доступа. Для приложения эта директория как песочница, за пределы которой оно выходить не может.

Виды джейлбрейка

Джейлбрейк делится на три вида. Привязанный, непривязанный и полупривязанный.

Привязанный джейлбрейк

Привязанный джейлбрейк утрачивает силу при перезагрузке устройства. Без повторного «взлома» устройство, вероятнее всего, не будет работать, «зависнет» на этапе загрузки «родных» характеристик или будет работать некорректно. Для повторного запуска джейлбрейка потребуется подключение устройства к компьютеру и повторный запуск утилиты для джейлбрейка.

Непривязанный джейлбрейк

Непривязанный джейлбрейк остается после выключения устройства. Устройство загрузит модифицированную операционную систему без повторного «взлома» и подключения к компьютеру. Минусы: для большинства моделей Apple для доступа к системным файлам новой прошивки нужен новый эксплойт, требующий от разработчиков времени и опыта.

Полупривязанный джейлбрейк

При полупривязанном джейлбрейке устройство включится, но с исходными настройками. Пользователь сможет использовать базовые функции устройства – звонить или писать сообщения, однако для любых других действий, требующих запуска измененного кода, устройство необходимо «взломать» еще раз.

Как сделать джейлбрейк?

Джейлбрейк возможен благодаря эксплойтам, использующим уязвимости системы безопасности Apple.

Во-первых, выбор инструмента для джейлбрейка зависит от версии iOS и модели устройства.

Список джейлбрейк-инструментов обширен: ZiPhone, QuickPwn, redsn0w, purplera1n, SpiritJB, Limera1n, Blackra1n, PwanageTool, Redsn0w, Sn0wbreeze Greenpois0n и JailbreakMe. Для джейлбрейка iOS 7.0 используют утилиту evasi0n7.

Эксплойты Pangu и TaiGJailBreak от китайских хакеров Pangu Team и TaiG предназначены для джейлбрейка iOS 7.1; джейлбрейка iOS 8.0–iOS 8.4 и джейлбрейка iOS 9.0–iOS 9.0.2. Для iOS 9.2 на данный момент джейлбрейка нет. Однако, по слухам, у Pangu уже есть рабочая версия джейлбрейка iOS 9.2.

Во-вторых, схема джейлбрейка будет меняться для Windows и Mac OC Х.

Как сделать джейлбрейк iPhone, iPad или iPod touch:

Как удалить джейлбрейк?

Столкнувшись с нежелательными последствиями «взлома» прошивки, многие пользователи задаются вопросом, как убрать джейлбрейк. Перед тем как удалить джейлбрейк с ios-устройства, сделайте резервную копию данных через iTunes или iCloud: после восстановления устройства все имеющиеся данные, приложения и настройки удалятся.

Как удалить джейлбрейк с iPhone, iPad или iPod Touch при помощи Cydia Impactor

Правовой статус

В большинстве стран, в частности России и США, джейлбрейк не является нарушением авторских прав компании Apple. Соответствующие изменения Библиотека конгресса США внесла в закон о защите авторских прав в цифровую эпоху (DMCA). Сами же Apple считают джейлбрейк нарушением условий лицензионного соглашения. Поэтому компания имеет право отказать в сервисном обслуживании пользователям «взломанных» устройств iPhone, iPad или iPod touch. Несмотря на это Apple несколько раз (хотя, возможно, шутливо) благодарили джейлбрейк-сообщества за обнаружения уязвимостей в примечаниях к выпуску iOS. Некоторые страны активно поддерживают меры, препятствующие различным действиям с данными в электронной форме (копированию, модификации, просмотру) или позволяющие отследить такие действия.

Согласно официальной позиции Apple, после процедуры джейлбрейка аппарат не подлежит гарантийному обслуживанию. Но прежде чем обращаться в сервисный центр удалите джейлбрейк с iPhone или iPad с помощью iTunes. В этом случае ваше устройство должно быть обслужено по гарантии.

Недостатки

К возможным нежелательным последствиям джейлбрейка относятся:

Источник