В своём новом блоге на Хабре я хочу поделиться уникальной информацией о том, как именно мы извлекаем данные из смартфонов. На собственном сайте мы выложили ряд статей на эту тему, рассказав, казалось бы, всё возможное о способах извлечения данных из смартфонов и планшетов Apple. Логический анализ, извлечение из облака и низкоуровневый анализ методом физического извлечения имеют как сильные, так и слабые стороны; о них я постараюсь рассказать в следующих публикациях.
Наверное, я никогда не устану говорить о преимуществах физического анализа. Здесь и доступ ко всему содержимому файловой системы, и расшифровка всех записей из Связки ключей (а это – пароли, включая, кстати, пароли к кошелькам криптовалюты и «секретным» чатам). Тут извлечение данных из всех приложений (а не только тех, разработчики которых разрешили резервное копирование) и доступ к скачанным сообщениям электронной почты, чатам и перепискам в самых разнообразных приложениях, включая хорошо защищённые (помашем рукой пользователям Telegram и Signal).
Jailbreak на iPhone 11 Pro Max iOS 13.5 — вышел джейл на любой iPhone. А зачем он нужен?
Как добраться до самого интересного? Разумеется, нам нужен низкоуровневый доступ к данным, который невозможен без получения прав суперпользователя. А как получить права суперпользователя? Если вы – не работник полиции или спецслужб из США, Израиля или ЕС, то вариант один: установкой джейлбрейка. Сегодня я расскажу о рисках и последствиях физического анализа устройств, связанных с использованием джейлбрейка для извлечения данных.
Для чего нужен джейлбрейк
Наверное, все знают, что такое джейлбрейк для iOS и чем он отличается от root для Android (подсказка: практически всем). Джейлбрейк – собирательное название класса приложений для операционной системы iOS, позволяющих путём эскалации привилегий получить на устройстве права суперпользователя. Эскалацию привилегий осуществляют с использованием ошибок в системе безопасности iOS. С учётом того, что разработчики Apple оперативно исправляют ошибки с выходом обновлений iOS, выход новых и новых утилит джейлбрейк – процесс непрерывный.
Джейлбрейки используются как независимыми исследователями для анализа систем безопасности iOS, так и пользователями-энтузиастами, которые получают возможности модификации внешнего вида и поведения системы, а также установки приложений из сторонних источников помимо официального магазина Apple App Store. Для нас эти возможности излишни; всё, что нам нужно – это доступ к устройству через SSH, ну и, конечно же, полный доступ к файловой системе.
Таким образом, у нас в лаборатории (а также в лабораториях экспертов-криминалистов) джейлбрейки используют для получения неограниченного доступа к файловой системе, извлечения данных из iPhone и iPad и расшифровки Связки ключей (паролей пользователя, сохранённых в браузере Safari, системных и сторонних приложений).
Использование джейлбрейка несёт следующие выгоды:
Образ файловой системы:
- Рабочие базы данных приложений, файлы WAL, доступ к недавно удалённым записям
- Данные всех приложений, включая те, для которых запрещены резервные копии
- Доступ к истории переписки в таких приложениях, как Signal и Telegram
- Скачанные сообщения электронной почты и Exchange
- Системные журналы
- Помимо паролей пользователя, которые можно извлечь и из резервной копии с паролем, расшифровываются и записи, защищённые атрибутом this_device_only
- В том числе извлекается пароль к резервным копиям iTunes
Риски джейлбрейка
Установка и использование джейлбрейка связаны с некоторыми рисками. Риск установки джейлбрейка часто понимается неверно. Чаще всего опасаются «окирпичивания» устройства – ситуации, в результате которой взломанный iPhone или iPad перестаёт загружаться. Представление о такой опасности джейлбрейков тянется со времён iOS 8 и 9, джейлбрейки для которых патчили ядро и пытались (иногда – успешно, но чаще – не очень) отключить защиту Kernel Patch Protection, KPP. Срабатывание KPP и приводило к спонтанной перезагрузке устройства или его окирпичиванию.
Что нужно знать о jailbreak на iPhone
У современных джейлбрейков (начиная с джейлбрейков для iOS 10) этот риск практически отсутствует: джейлбрейки не модифицируют ядро системы и никак не влияют на процесс загрузки (и, разумеется, не трогают KPP). Более того, даже устройства с установленным джейлбрейк загружаются в обычном режиме; для получения прав суперпользователя джейлбрейк необходимо будет запустить ещё раз, уже после загрузки.
К абсолютному минимуму этот риск сведён в джейлбрейках категории Rootless. Эти джейлбрейки не только никак не модифицируют систему, но даже не перемонтируют системный раздел. Соответственно, как-либо повлиять на процесс загрузки системы такие джейлбрейки не в состоянии.
Какие же риски несёт установка джейлбрейка? Перечислим.
1. Выход устройства в интернет. В процессе установки джейлбрейка вам придётся получить цифровую подпись для пакета IPA, в котором и содержится джейлбрейк. Неподписанные IPA не могут быть переданы на устройство и тем более не могут быть запущены на нём. Цифровую подпись выдают серверы Apple; к ним необходимо обратиться за её получением.
Процесс автоматизирован: для него используется готовое и очень простое в использовании приложение Cydia Impactor с открытым исходным кодом. Тем не менее, если вы разрешите устройству выход в интернет, вы рискуете: злоумышленник может дистанционно подать на устройство команду для его блокировки или уничтожения данных.
Решение: эту проблему можно обойти, использовав сертификат для разработчиков (Apple Developer Program). Подробности в Пошаговом руководстве.
2. Джейлбрейк просто не установится. Да, второй по тяжести риск – это то, что джейлбрейк попросту не встанет на iPhone. Джейлбрейки используют не одну, а целую цепочку уязвимостей; найти и правильно использовать такую цепочку – тяжёлый труд. Увы, но ошибка на любом этапе приводит к тому, что джейлбрейк не установится, а вы окажетесь в лучшем случае с устройством без джейлбрейка, а в худшем – с устройством с перемонтированным системным разделом, но без джейлбрейка (о том, чем это плохо – ниже).
Решение: вообще говоря, джейлбрейков существует множество. Для iOS 12, например, мы насчитали как минимум 4 работоспособных джейлбрейка (на самом деле их больше). Не сработал один джейлбрейк? Просто попробуйте другой; о них опять же в Пошаговом руководстве.
Последствия
С рисками разобрались, джейлбрейк установлен. Чем это может грозить?
Прежде, чем говорить о рисках джейлбрейка, разберёмся с их видами. Их всего два: обычные (классические) джейлбрейки, и rootless-джейлбрейк.
Классический джейлбрейк предоставляет пользователю, так сказать, «полный фарш»: отключается проверка цифровой подписи (можно устанавливать и запускать любые приложения), устанавливается сторонний магазин приложений (чаще всего это Cydia, но начали появляться и альтернативные варианты). В системный раздел для этого записывается довольно много файлов, а сам системный раздел перемонтируется в режиме r/w.
Что это означает на практике? Хлам в системном разделе, который иногда невозможно полностью убрать в процессе удаления джейлбрейка (особенно если пользователь успел попробовать установку разных джейлбрейков). Потенциальную (а часто и реальную) нестабильность устройства. Наконец, невозможность корректной установки OTA-обновлений.
Помогает только полное восстановление прошивки через iTunes, причём иногда нестабильность устройства сохраняется, и приходится делать сброс к заводским настройкам. Не слишком приятно.
Все эти вещи не происходят, если использовать джейлбрейк нового типа rootless, единственным представителем которого является RootlessJB. Этот джейлбрейк не снискал популярности своих классических собратьев по очевидной причине: он не устанавливает (и не поддерживает работу) сторонних магазинов (Cyida и подобных). У обычного пользователя-энтузиаста в этот момент интерес пропадает, и он устанавливает классический джейлбрейк.
Между тем для наших целей RootlessJB представляет особую ценность. Дело в том, что исследуемый iPhone мы должны вернуть примерно в том виде, в каком он поступил на анализ. То есть, как минимум устройство не должно работать менее стабильно, чем до анализа, и не должно быть проблем с установкой OTA-обновлений. Именно эти возможности нам даёт RootlessJB.
Посудите сами: этот джейлбрейк не модифицирует системный раздел, не записывая в него ни одного лишнего файла. Более того, он и не может этого сделать: сам принцип работы этого джейлбрейка не предполагает перемонтирования системного раздела в режим r/w.
Дальше – больше. Поскольку джейлбрейку RootlessJB не нужно поддерживать сторонний магазин приложений, нет и необходимости отключать проверку цифровой подписи (отдельные бинарники запускать можно, но пути к ним нужно вручную прописать в файл контроля разрешений). Не нужно отключать проверку цифровой подписи – не нужно ничего записывать в системный раздел. Системный раздел не требуется открывать на запись – можно пропустить эксплуатацию соответствующей уязвимости, что упрощает процесс установки и делает его более надёжным. Иными словами, для нас RootlessJB – буквально подарок.
Закончим статью таблицей, в которой сравним последствия использования джейлбрейков разных видов.
Эта статья – первая из запланированных. Я планирую рассказать о том, как именно в лабораториях полиции и спецслужб как нашей страны, так и за рубежом получают доступ к информации в устройствах Apple. Оставайтесь с нами, будет интересно!
Источник: habr.com
Как выглядит джейлбрейк iPhone в 2022 году. Взлом вышел на новый уровень
Во всех гаджетах и операционных системах существуют ограничения, не является исключением и наш любимый iPhone. С момента появления самой первой модели которого купертиновцы регулярно устанавливают аппаратные и программные рамки для пользователей.
Так появился термин джейлбрейк (дословный перевод – “побег из тюрьмы”), который развивался параллельно со смартфонами Apple. На каждом этапе своего существования он помогал решать самые актуальные проблемы пользователей.
Многим кажется, что сейчас джейлбрек практически мертв и тема окончательно ушла в прошлое. Однако, взлом яблочного девайса все еще актуален, он просто существует в немного иной плоскости.
Предупреждение: мы не поддерживаем пиратство и выступаем за потребление лицензионного контента. Описанные ниже процедуры взлома приведены исключительно в ознакомительных целях.
Сейчас разберемся, как эволюционировал джейлбрейк и в каком виде он дожил до наших дней. Вы удивитесь, но взлом iOS сейчас проще, а возможности пиратства шире чем когда-либо.
Для чего делали джейлбрейк раньше
Первые попытки взлома делали в основном для отвязки смартфона от операторов связи. В те времена гаджеты продавались с контрактом, а просто так заменить SIM-карту на другую было невозможно.
Энтузиасты придумывали разные средства отвязки смартфона от оператора.
Одним из аппаратных средств взлома были так называемые “прокладки”. Названия у подобных модулей было множество: R-SIM, Gevey SIM, Turbo SIM и т.п. Небольшая плата устанавливалась в лоток между контактами смартфона и SIM-картой пользователя и эмулировала работу оригинальной заграничной симки.
Затем популярность обрела Cydia и джейлбрейк твики для iOS. Мобильная ОС от Apple развивалась не так быстро, как хотелось энтузиастам. Многие фишки, в том числе и с конкурирующих систем, попадали на iPhone и iPad с большим запозданием.
Параллельно развивалась и пиратская сторона джейлбрейка. Начали появляться способы взлома платных приложений и целые магазины с подобным софтом.
Становились доступны не только способы установки платных приложений бесплатно, но и твики, взламывающие внутриигровые покупки. Многие игры и программы можно было обмануть ложным отчетом о совершении покупки, а затем получить внутриигровую валюту, новые уровни, персонажей или возможности приложения абсолютно бесплатно.
Так еще несколько лет назад джейлбрейк существовал для установки твиков из Cydia и, конечно же, пиратства.
Как умирал джейлбрек в привычном для нас виде
Купертиновцы долгое время не трогали джейлбрейк-сообщество. Наоборот, для них это был кладезь новых идей и возможностей. Так каждый год в мобильной ОС появлялось минимум 10-15 опций, которые ранее были придуманы и отточены в джейлбрейк сообществе.
Примерно во времена iOS 9 – iOS 11 начался так называемый “застой” в мире джейлбрейка. Осуществлять взлом новых прошивок становилось сложнее, на это уходило больше времени, а всемогущие китайцы то и дело ломали планы “благородных” европейских и американских пиратов.
Годных идей для твиков становилось меньше, разработчики теряли интерес и подолгу не адаптировали свои расширения под новые версии iOS, купертиновцы перенесли большое количество полезных и нужных опций прямо в операционную систему.
Кстати, последний общедоступный способ взлома операционной системы существует только для iOS 14! За весь прошлый год хакеры так и не смогли получить стабильную утилиту для джейлбрейка iOS 15, кормя скудную аудиторию поклонников обещаниями.
В каком виде существует джейлбрейк сегодня
Общедоступного взлома iOS 15 до сих пор нет
Уже больше года сделать взлом iPhone и iPad на актуальных прошивках невозможно, Cydia практически мертва, альтернативные магазины твиков и дополнений недоступны.
Однако, это не означает, что джейлбрейк iPhone прекратил свое существование. Современный побег из тюрьмы выглядит иначе.
Тема с твиками и расширениями перестала быть актуальной, а последнюю крупную хотелку пользователей в виде записи телефонных звонков вполне доступно реализовали некоторые отечественные операторы.
Долгожданная запись звонков на iPhone стала не фишкой системы, а услугой операторов связи
Тинькофф Мобайл, например, предлагал возможность записи как через установку конференц-связи, так и при помощи собственного приложения, подобные утилиты с возможностью сохранять запись звонков есть у МТС и Мегафон.
Востребованным остается только направление пиратства. И вот тут на первое место вышли новые способы взлома, которые основаны на вполне легальных сертификатах разработчиков.
Купертиновцы разрешают создателям игр и приложений подписывать свои программы для тестирования и проверки до попадания в App Store, таким способом можно установить любое приложение на iPhone или iPad будь то взломанная игра или удаленный из магазина клиент банка.
Существует три основных вида сертификатов, которые используются для такого взлома:
Вполне легальный способ установки приложений с необходимостью переустановки раз в неделю
▶ Бесплатный сертификат разработчика. Его может получить любой владелец Apple ID, но установить можно до 3 приложений одновременно и работать они будут всего 7 дней. Затем нужно будет повторить процедуру переподписания.
На использовании такого сертификата, например, построен метод установки приложений через AltStore.
Установка через корпоративный сертификат самая простая, но может сломаться в любой момент
▶ Корпоративный сертификат. Его можно купить только на организацию, пройдя достаточно сложную процедуру подтверждения. Такие сертификаты чаще всего распространяются в сети и используются для подобных способов установки приложений. Сертификаты не имеют практически никаких ограничений по добавлению устройств, но их проще всего отследить и заблокировать.
Подписанные таким способом программы и игры могут в любой момент перестать работать, придется искать новый общедоступный корпоративный сертификат и подписывать их заново.
Приобрести и настроить учётку разработчика можно прямо через приложение из App Store
▶ Сертификат разработчика. Это тот самый аккаунт для создателей приложений для App Store за 99$ в год. Вы можете самостоятельно пройти процедуру регистрации, заполнить все необходимые данные, а затем разобраться с подписью и установкой приложений либо купить “место” в уже имеющейся учётке, когда ваш гаджет припишут к парку устройств подобного разработчика.
В первом случае будете сами рулить ситуацией, подключать девайсы друзей и родственников, а риск бана такого аккаунта будет минимальным. Во втором случае за небольшую плату (примерно 500-700 рублей в год за один гаджет) всю сложную работу проделают за вас, останется лишь научиться подписывать приложения. Риск блокировки такой учётки чуть выше, но обычно они без проблем живут 8-10 или все отведенные 12 месяцев.
Какие возможности дает взлом при помощи сертификатов разработчика
Сейчас умельцы научились делать то, что несколько лет назад казалось сложным или вовсе невозможным. Имея на руках действующий сертификат, можно получить практически любую игру или программу на свой гаджет.
1. Установка удаленных из App Store приложений
Нужно лишь найти исходник программы, подписать его сертификатом и пользоваться на устройстве без каких-либо ограничений.
Внимание! Мы не рекомендуем устанавливать финансовые и банковские приложения подобным способом. Найденная программа в сети может быть модифицирована, что приведет к краже ваших личных данных. Остальные приложения и игры можно ставить и использовать без опаски.
Работать все это будет до отзыва корпоративного сертификата или до окончания срока действия сертификата разработчика. Потом нужно будет лишь переподписать программу новым.
2. Добавление твиков и модификаций в уже имеющиеся программы
Настройки модифицированного клиента VK с дополнениями и твиками
Небольшие дополнения и улучшения знакомы многим со времен джейлбрейка, но сейчас энтузиасты и умельцы встраивают их в приложения и выкладывают для подписи сертификатами.
Это, например, знакомый многими LazyVK. Клиент отечественной социальной сети с возможностью загружать музыку в кэш, отключать рекламу, посещать страницу в скрытом оффлайн режиме и другими полезными плюшками.
Приложение InstaPlus – аналог известного всем клиента с возможностью скачивания контента, с неограниченным количеством аккаунтов, с отключенной рекламой и дополнительной статистикой.
Вот лишь пара примеров тюнингованных приложений, которые можно запросто установить при наличии сертификата.
3. Взлом на подписку и встроенные покупки
Как бы не старались разработчики обезопасить свой сервис от взлома, умельцы ломают 9 из 10 приложений, делая платный контент бесплатным.
На просторах сети можно найти не только платные приложения в бесплатном виде, но и, например, взломанные клиенты для сервисов Spotify или Deezer. Такие утилиты не только работают без VPN, смены региона и танцев с бубном, но и эмулируют наличие платной подписки для реализации большинства доступных плюшек.
Держатся пока стриминговые видеосервисы, но и для них есть вполне рабочая альтернатива, установить которую тоже можно при наличии сертификата.
4. Установка дубликатов и разных версий утилиты
Три разных версии VK это не предел
Вы сможете без труда установить любое количество одинаковых программ на свой iPhone, что невозможно при загрузке утилит из App Store. Это могут быть как одинаковые версии для использования с разными учётками, так и версии приложений с разным набором возможностей.
Например, стабильная версия и тестовая, оригинальная программа и сборка с твиками и т.д. Многие сервисы и каталоги специально подписывают некоторые утилиты для установки в качестве дубликата при наличии оригинального приложения.
5. Установка игр из Apple Arcade
Даже этот сервис не устоял перед пиратством и взломом. Одно из преимуществ программ и игр из Arcade стало его ахиллесовой пятой. Все приложения из каталога должны работать без подключения к сети (кроме игр с режимом сетевых сражений), а значит, пиратам необходимо лишь заблокировать выход программы в сеть, чтобы она не узнала о взломе.
На данный момент можно найти около 95% приложений из каталога Apple Arcade и установить их с сертификатом на устройство без активной подписки.
6. Взлом без компьютера и даже без сторонних утилит
◉ Раньше данный метод считался крайне сложным и неудобным. Кроме сертификата нужно было иметь компьютер Mac с установленным и настроенным Xcode. ломаную программу или игру нужно было пересобрать, скомпилировать и лишь затем подписать своим сертификатом для установки на устройство.
◉ Затем появились простые утилиты вроде Cydia Impactor, которые позволяли в пару кликов подписать программу или игру и установить её на iPhone с компьютера.
◉ Следующим этапом стали китайские утилиты для подписи приложений. На данный момент большой популярностью пользуются GBox и ESign. Приложения устанавливаются прямо на ваш iPhone или iPad и импортируют необходимые для подписи файлы.
Далее нужно лишь скачать взломанную программу в формате *.ipa и приложение сделает все за вас. Файл будет подписан сертификатом и установлен на устройство.
Выбор приложения из каталога, его подпись и установка на устройство. Почти как из App Store
◉ Еще дальше пошли сервисы по продаже сертификатов разработчика. Они предлагают онлайн-инструменты для подписи программ и игр. Вы просто приобретаете у такого сервиса сертификат на определенное время (чаще всего на год), выбираете любую игру или программу из предоставленного каталога, подписываете её прямо через браузер и устанавливаете на свой iPhone.
Все это только звучит сложно, а на практике осваивается за несколько минут, после чего установка взломанных программ происходит так же быстро, как из магазина App Store.
Вот так процветает современный джейлбрейк iOS и iPadOS. Такой себе метод взлома без взлома. Пользователи не подвергают свои устройства риску, не проделывают с ними сложные процедуры и не запускают вредоносный код.
Нужно лишь выбрать подходящий тип сертификата: личный 7-дневный, бесплатный с возможностью отзыва или платный сертификат разработчика. После этого любое найденное на просторах сети приложения в пару тапов устанавливается на ваш iPhone или iPad.
Метод взлома “поборол” ограничения приложений от разработчиков, способен взломать некоторые подписки и внутренние покупки и даже позволяет вытягивать игры из Apple Arcade.
Все это снимает многие ограничения закрытой мобильной операционной системы, делая iOS все ближе к Android. Пока установка из сторонних источников на iPhone немного заморочное дело, но при желании пользователя нет ничего невозможного. Особенно в современных сложных условиях, когда разработчики сами выпиливают свои программы из отечественных магазинов или утилиты банят модераторы Apple.
(54 голосов, общий рейтинг: 4.69 из 5)
Хочешь больше? Подпишись на наш Telegram.
Во всех гаджетах и операционных системах существуют ограничения, не является исключением и наш любимый iPhone. С момента появления самой первой модели которого купертиновцы регулярно устанавливают аппаратные и программные рамки для пользователей. Так появился термин джейлбрейк (дословный перевод – “побег из тюрьмы”), который развивался параллельно со смартфонами Apple. На каждом этапе своего существования он помогал решать.
Артём Суровцев
Люблю технологии и все, что с ними связано. Верю, что величайшие открытия человечества еще впереди!
Источник: www.iphones.ru
Джейлбрейк
Джейлбрейк iOS – несанкционированный доступ к файловой системе iPhone, iPod Touch, iPad или Apple TV, возможный благодаря эксплойтам, использующим уязвимости системы безопасности Apple. Доступ к системным файлам и папкам позволяет пользователю управлять их содержимым и устанавливать приложения из сторонних источников, игнорируя официальный источник iOS-контента App Store. Пользователям «взломанных» iPhone, iPod touch или iPad по-прежнему доступны App Store, iTunes и базовые возможности устройства – например телефонный звонок.
Основная функция джейлбрейка – модифицировать (упростить или расширить) настройки iOS и индивидуализировать интерфейс устройства. Для того чтобы скачать джейлбрейк на i-устройство, необходимо установить совместимую с версией iOS утилиту.
Происхождение термина
Дословно «джейлбрейк» (англ. jailbreak – «побег из тюрьмы») означает «выход» устройства за пределы своей «клетки». Изначально метафора клетки, или jail, относится к операционной системе UNIX, в частности к FreeBSD jail – автономные виртуальные «клетки» внутри одной операционной системы FreeBSD.
Многие производители смартфонов, планшетов, игровых приставок используют технические средства защиты авторских прав (англ. DRM – Digital rights management) на своих устройствах. Системы контроля DRM ограничивают пользователя в управлении программными обеспечениями, прежде всего в целях безопасности. Джейлбрейк – это «взлом» устройств, позволяющий избежать ограничений DRM и модифицировать операционную систему вашего устройства.
Впервые термин «джейлбрейк» iPhone-хакеры использовали по отношению к iTunes и возможности избежать его контроля. С тех пор значение понятия расширилось и теперь применимо к процессу взлома андройд-платформ, также известному как рутинг.
Джейлбрейк iOS: возможность устанавливать на iOS-устройствах приложения и твики из сторонних источников.
Рутинг: процесс, аналогичный джейлбрейку. В большинстве случаев термины «рутинг» и «джейлбрейк» взаимозаменяемы.
Как пользоваться джейлбрейком: сделайте джейлбрейк устройства и устанавливайте твики и приложения из Cydia для расширения возможностей iOS.
Джейлбрейк для iPhone: «взлом» прошивки мобильного устройства Apple.
Cydia: популярный неофициальный магазин приложений для «взломанных» iOS-устройств.
Для чего нужен джейлбрейк?
Главный принцип компании Apple – централизация. Файловая система iOS закрыта для пользователя, а разработчики приложений должны придерживаться строгих принципов компании Apple, чтобы попасть в App Store. В определенной степени эти ограничения существуют для усиления безопасности и поддержания общего качества приложений. С другой стороны – порождают желание испробовать скрытые возможности операционной системы вашего устройства или индивидуализировать его под собственные запросы.
Что дает джейлбрейк?
Возможность установить Cydia
Основателем джейлбрейка считают американского разработчика Джея Фримена (Jay Freeman), также известного как saurik, – отца самого популярного альтернативного App Store контент-источника Cydia. Благодаря Cydia вы можете установить программное обеспечение на Ipod Touch, iPhone и iPad, которого нет в App Store, скачивать платное приложение бесплатно или приложение, которое не одобрено или удалено из App Store.
Значок Cydia появляется на экране устройства сразу после джейлбрейка. Cydia настолько распространена в джейлбрейк-сообществах, что большинство утилит, с помощью которых вы и делаете джейлбрейк, устанавливают ее автоматически. Возможностей, которые открывают джейлбрейк-твики, множество: от изменения дизайна (статус-бара, шрифта, темы оформления, иконок) до установки дополнительных опций и управления встроенным функционалом (отключение фоновых процессов, чистка оперативной памяти, чтение изменение системных файлов и папок т. д.).
Возможность редактировать системные файлы
Вы не можете редактировать системные файлы и папки: перемещать, копировать переименовывать, удалять или создавать новые. iTunes – единственный менеджер для управления устройством Apple. App Store – единственный источник приложений. Модифицированная, или «взломанная», с помощью джейлбрейка система доступна для редактирования. Из Cydia вы можете скачать и установить непосредственно на ваше устройство или компьютер файловые менеджеры. Вот лишь некоторые из возможностей управления содержимым файловой системы iOS:
- Копировать, перемещать, переименовывать файлы.
- Изменять директории для хранения приложений.
- Открывать приложениям доступ к файловой системе.
- Изменять атрибуты файлов и права пользователей.
- Просматривать и редактировать текстовые документы.
Упростить работу устройства
Устройства Apple не всегда просты в использовании. Например, без соответствующего приложения вы не можете открыть заархивированные файлы или редактировать текстовые документы в формате txt, doc, docx, rtf, pdf. Файловый менеджер iFile на «взломанном» устройстве позволяет просматривать и иногда редактировать файлы различных форматов: txt, doc, docx, rtf, xml, xls, ppt, html, аудио- и видеоформаты, gif, jpeg, jpg, png и др.
Многие китайские владельцы iOS делают джейлбрейк мобильных устройств для установки более простых, чем в Apple, методов ввода китайских иероглифов.
Возможность менять настройки интерфейса
Не менее весомый аргумент в пользу модификации iOS – кастомизация интерфейса. Пользователь ограничен в выборе графического оформления своего устройства. Вы когда-нибудь видели в док-панеле пять иконок вместо традиционных четырех? Или классические консольные игры, запускающиеся на iPad? Таких твиков вы никогда не найдете в App Store – эти настройки доступны только устройству с джейлбрейком.
Например можете посмотреть как преобразить ваш iPhone с помощью этих сетапов:
Идеальная настройка iPhone с помощью джейлбрейка и лучших твиков 2
Идеальная настройка iPhone с помощью джейлбрейка и лучших твиков в минималистичном стиле
Избежать ограничений App Store
Джейлбрейк децентрализует работу устройства, позволяя проигнорировать ограничения, налагаемые компанией Apple и магазином App Store. Apple тщательно проверяет приложения на соответствие соглашению IOS Developer Program License, прежде чем принять и добавить их в AppStore. Часто причинами запрета приложений становятся не только вопросы угрозы безопасности, но и необъяснимые причины, поэтому набор приложений в App Store предельно рафинированный. Для бесплатной установки табуированных (например, религиозного или эротического характера), платных или удаленных из App Store приложений пользователи делают джейлбрейк. Множество интересных и удобных джейлбрейк-твиков выводят взаимодействие пользователя с устройством на новый уровень.
Вы нажимаете на иконку установленного из App Store приложения, приложение запускается, вы проделываете доступные этим ПО операции, нажимаете кнопку «Домой», и приложение закрывается. Приложение – самоуправляемая вселенная, спрятанная за иконкой. Все, что находится за пределами этой схемы – любые другие изменения настроек, запрещено Saurik
Все приложения из App Store устанавливаются в одну системную директорию, к которой у пользователя нет доступа. Для приложения эта директория как песочница, за пределы которой оно выходить не может.
Виды джейлбрейка
Джейлбрейк делится на три вида. Привязанный, непривязанный и полупривязанный.
Привязанный джейлбрейк
Привязанный джейлбрейк утрачивает силу при перезагрузке устройства. Без повторного «взлома» устройство, вероятнее всего, не будет работать, «зависнет» на этапе загрузки «родных» характеристик или будет работать некорректно. Для повторного запуска джейлбрейка потребуется подключение устройства к компьютеру и повторный запуск утилиты для джейлбрейка.
Непривязанный джейлбрейк
Непривязанный джейлбрейк остается после выключения устройства. Устройство загрузит модифицированную операционную систему без повторного «взлома» и подключения к компьютеру. Минусы: для большинства моделей Apple для доступа к системным файлам новой прошивки нужен новый эксплойт, требующий от разработчиков времени и опыта.
Полупривязанный джейлбрейк
При полупривязанном джейлбрейке устройство включится, но с исходными настройками. Пользователь сможет использовать базовые функции устройства – звонить или писать сообщения, однако для любых других действий, требующих запуска измененного кода, устройство необходимо «взломать» еще раз.
Как сделать джейлбрейк?
Джейлбрейк возможен благодаря эксплойтам, использующим уязвимости системы безопасности Apple.
Во-первых, выбор инструмента для джейлбрейка зависит от версии iOS и модели устройства.
Список джейлбрейк-инструментов обширен: ZiPhone, QuickPwn, redsn0w, purplera1n, SpiritJB, Limera1n, Blackra1n, PwanageTool, Redsn0w, Sn0wbreeze Greenpois0n и JailbreakMe. Для джейлбрейка iOS 7.0 используют утилиту evasi0n7.
Эксплойты Pangu и TaiGJailBreak от китайских хакеров Pangu Team и TaiG предназначены для джейлбрейка iOS 7.1; джейлбрейка iOS 8.0–iOS 8.4 и джейлбрейка iOS 9.0–iOS 9.0.2. Для iOS 9.2 на данный момент джейлбрейка нет. Однако, по слухам, у Pangu уже есть рабочая версия джейлбрейка iOS 9.2.
Сводная таблица джейлбрейк инструментов для iOS
| Джейлбрейк-утилита | Дата выпуска | Модель устройства | Прошивка | Непривязанный? | Разработчики) |
| JailbreakMe3.0 | 5 июля 2011 | · Ipad (первого поколения) · Ipad 2 · Ipod Touch · · iPhone 3GS · iPhone 4 | 4.2.6–4.2.8 4.3–4.3.3 | Да | Comex |
| Seas0nPass | 18 октября 2011 | Apple TV второго поколения | 4.3–5.3 6.2.1 (привязанный) | Да | |
| redsn0w 0.9.15 Beta 3 | 1 ноября 2012 | Ipad iPhone 3GS iPhone 4 Ipod Touch | 4,1–6.1.6 | iPhone Dev Team | |
| Absinthe 2.0.4 | 30 мая 2012 | Ipad Ipad 2 Ipad (третьего поколения) iPhone 3GS iPhone 4 iPhone 4S Ipod Touch | 5.1.1 | Да | pod2g, Chronic Dev Team, iPhone Dev Team |
| evasi0n | 4 февраля 2013 | iPad 2 iPad (третьего поколения) iPad (четвертого поколения) iPad Mini (первого поколения) iPhone 3GS iPhone 4 iPhone 4S iPhone 5 iPod Touch (четвертого поколения) iPod Touch (пятого поколения) | 6,0–6.1.2 | Да | pod2g, MuscleNerd, pimskeks и Planetbeing (evad3rs) |
| evasi0n7 | 22 декабря 2013 | iPad 2 iPad (третьего поколения) iPad (четвертого поколения) iPad Air iPad Mini (первого поколения) iPad Mini 2 iPhone 4 iPhone 4S iPhone 5 iPhone 5S iPhone 5C iPod Touch (пятого поколения) | 7,0–7.0.6 | Да | pod2g, MuscleNerd, pimskeks и Planetbeing (evad3rs) |
| p0sixspwn | 30 декабря 2013 | iPad 2 iPad (третьего поколения) iPad (четвертого поколения) iPad Mini (первого поколения) iPhone 3GS iPhone 4 iPhone 4S iPhone 5 iPod Touch (четвертого поколения) iPod Touch (пятого поколения) | 6.1.3–6.1.6 | Да | winocm, iH8sn0w и SquiffyPwn |
| Pangu | 23 июня 2014 | iPad 2 iPad (третьего поколения) iPad (четвертого поколения) iPad Air iPad Mini (первого поколения) iPad Mini 2 iPhone 4 iPhone 4S iPhone 5 iPhone 5C iPhone 5S iPod Touch (пятого поколения) | 7.1–7.1.2 | Да | dm557, windknown, ogc557 и Daniel_K4 (PanguTeam) |
| Pangu8 | 22 октября 2014 | iPad 2 iPad (третьего поколения) iPad (четвертого поколения) iPad Air iPad Air 2 iPad Mini (первого поколения) iPad Mini 2 iPad Mini 3 iPhone 4S iPhone 5 iPhone 5C iPhone 5S iPhone 6 iPhone 6 Plus iPod Touch (пятого поколения) | 8,0–8,1 | Да | windknown, ogc557, Daniel_K4, zengbanxian, INT80 (PanguTeam) |
| Taig | 29 ноября 2014 | iPad 2 iPad (третьего поколения) iPad (четвертого поколения) iPad Air iPad Air 2 iPad Mini (первого поколения) iPad Mini 2 iPad Mini 3 iPhone 4S iPhone 5 iPhone 5C iPhone 5S iPhone 6 iPhone 6 Plus iPod Touch (пятого поколения) iPod Touch (шестого поколения) | 8,0–8,4 | Да | Taig |
| PPJailbreak | 18 января 2015 | iPad 2 iPad (третьего поколения) iPad (четвертого поколения) iPad Air iPad Air 2 iPad Mini (первого поколения) iPad Mini 2 iPad Mini 3 iPhone 4S iPhone 5 iPhone 5C iPhone 5S iPhone 6 iPhone 6 Plus iPod Touch (пятого поколения) iPod Touch (шестого поколения) | 8,0–8,4 | Да | PPJailbreak |
| Pangu9 | 14 октября 2015 | iPad 2 iPad (третьего поколения) iPad (четвертого поколения) iPad Air iPad Air 2 iPad Mini (первого поколения) iPad Mini 2 iPad Mini 3 iPad Mini 4 iPhone 4S iPhone 5 iPhone 5C iPhone 5S iPhone 6 iPhone 6 Plus iPhone 6S iPhone 6S Plus iPod Touch (пятого поколения) iPod Touch (шестого поколения) | 9,0–9.0.2 | Да | PanguTeam |
| Pangu | 9.1–9.3.3 | Да |
Во-вторых, схема джейлбрейка будет меняться для Windows и Mac OC Х.
Важно!
- Перед тем как установить джейлбрейк на ваше устройство рекомендуем сделать резервную копию данных с помощью iCloud или Itunes.
- Не запускайте iTunes во время джейлбрейка. Не отсоединяйте устройства от компьютера во время джейлбрейка.
Как сделать джейлбрейк iPhone, iPad или iPod touch:
- Загрузите последнюю версию соответствующей утилиты для джейлбрейка с официального сайта на ваш компьютер.
- Распакуйте ZIP-файл.
- Подключите устройство к компьютеру с помощью кабеля USB.
- Отключите в настройках пароль.
- Отключите функцию «Найти iPhone»: Настройки> iCloud> Найти iPhone.
- Переведите устройство в авиарежим.
- Запустите приложение от имени администратора, щелкнув правой кнопкой мыши на файл.
- Начнется обнаружение устройства.
- Проверьте правильность определенной утилитой версии прошивки.
- Нажмите Start для продолжения.
- После джейлбрейка устройство автоматически перезагрузится, а на экране появится значок Cydia.
Джейлбрейк iOS 8
- Как сделать джейлбрейк iOS 8.4 на Mac используя Taig Jailbreak
- Как сделать джейлбрейк iOS 8.4 на Mac с помощью PP Jailbreak
- Как сделать джейлбрейк iOS 8.4 используя Taig Jailbreak на Mac OS X с помощью виртуальной машины
- Как сделать джейлбрейк iOS 8.4 с помощью Taig 2.2.0 Jailbreak
- Как сделать джейлбрейк iOS 8.3, iOS 8.2, iOS 8.1.3 от Taig 2.0
- Джейлбрейк iOS 8.1.2 на Mac используя PP Jailbreak Tool
- Как сделать непривязанный джейлбрейк iOS 8.1.2 с помощью TaiG Jailbreak
- Инструкция как сделать джейлбрейк iOS 8.1.1 https://it-here.ru/jailbreak/» target=»_blank»]it-here.ru[/mask_link]