Мобильная безопасность - Apple iOS

iOS - операционная система Apple Mobile, созданная для iPhone. Он поддерживает и поддерживает другие устройства Apple, такие как iPod Touch, iPad и Apple TV. С помощью Mac OS X создается операционная система iOS.

Пользовательский интерфейс основан на концепции прямого управления с помощью жестов multi-touch. У него есть много других опций и функций, которые упрощают повседневную работу, и их можно обновлять на вашем iPhone, iPad или iPod Touch с помощью Wi-Fi и других беспроводных сетей.

Взлом iOS

Джейлбрейк берет под контроль операционную систему iOS, которая используется на устройствах Apple, простыми словами - симметрию рутирования на устройствах Android. Он удаляет устройство из зависимостей от эксклюзивных исходных приложений Apple и позволяет пользователю использовать сторонние приложения, недоступные в официальном магазине приложений.

Это достигается путем установки модифицированного набора исправлений ядра, который позволяет запускать сторонние приложения, не подписанные поставщиком ОС. Он используется для добавления дополнительных функций к стандартным гаджетам Apple. Он также может предоставить root-доступ к операционной системе и разрешить загрузку сторонних приложений, тем, расширений и т. Д. Это снимает ограничения песочницы, что позволяет вредоносным приложениям получать доступ к ограниченным мобильным ресурсам и информации.

Взлом взлома, как и получение root-прав, также имеет некоторые риски для безопасности вашего устройства -

Аннулирует гарантию на ваш телефон
Плохая работа
Обмуровка устройства
Заражение вредоносным ПО

Типы взлома

Когда устройство начинает загружаться, оно загружает собственную iOS Apple, и для установки приложений от третьих лиц устройство должно быть сломано и исправлять ядро при каждом включении. Используется три типа методов взлома.

iBoot Exploit

Взлом iBoot обеспечивает доступ к файловой системе и на уровне iboot. Этот тип эксплойта может быть частично связан, если на устройстве есть новый загрузочный диск. Это в основном используется для сокращения низкоуровневых элементов управления iOS. Этот метод эксплойта использует дыру в iBoot, чтобы отсоединить устройство подписи кода, а затем клиент может загрузить необходимые приложения. Используя этот метод, пользователи настраивают мобильный телефон на прием нестандартных прошивок и, возможно, побег из тюрьмы.

Userland Эксплойт

Побег из тюрьмы в пользовательской среде разрешает доступ на уровне пользователя, но не разрешает доступ на уровне iboot. Этот тип эксплойта не может быть привязан, поскольку он не может иметь циклов режима восстановления. Они могут быть исправлены Apple. Пользовательские эксплойты используют лазейку в системном приложении, чтобы получить контроль над этим приложением. Эксплойт может передавать управление только файловой системе. Этот тип эксплойта может получить доступ к неважному коду в приложении, удобен для пользователя и не зависит от платформы.

Bootrom Exploit

Взлом bootrom может нарушить все низкоуровневые проверки подлинности, такие как предоставление доступа к файловой системе, iBoot и NOR (пользовательские логотипы загрузки). Этот процесс находит в приложении дыру, чтобы отменить проверки подписи. Apple не может это исправить. Джейлбрейк bootrom обеспечивает доступ на уровне пользователя и iBoot. Apple не может их исправить.

Техники взлома

Есть два типа техники взлома.

Отвязанный джейлбрейк

Отвязанный джейлбрейк - это метод перезагрузки мобильного устройства без подключения его к системе при каждой загрузке. Если аккумулятор устройства испортился, после замены он загружается как обычно. Инструменты для этого - PwnageTool, Greenpois0n, Sn0wbreeze и Limera1n.

Привязанный взлом

Если устройство начинает резервное копирование самостоятельно, у него больше не будет исправленного ядра, и оно может застрять в частично запущенном состоянии. Для того, чтобы он запускался полностью и с исправленным ядром, он, по сути, должен быть "повторно взломан" с компьютером (с использованием функции "привязки к загрузке" инструмента для взлома) каждый раз при включении.

Платформа приложений для взломанных устройств: Cydia

Cydia - это устройство для взлома, которое можно загрузить с https://cydia.saurik.com/. Это помогает пользователям iOS устанавливать сторонние приложения. Cydia имеет различные расширения, темы, функции и настройки.

Это графический интерфейс для Advanced Packaging Tool (APT) с системой управления пакетами dpkg, что означает, что пакеты, доступные в Cydia, предоставляются децентрализованной системой репозиториев (также называемых источниками), в которых перечислены эти пакеты.

Инструменты для взлома

Вот некоторые другие инструменты для взлома:

Пангу

Команда Pangu состоит из нескольких старших исследователей безопасности и специализируется на исследованиях мобильной безопасности. Он известен несколькими выпусками инструментов для взлома iOS 7 и iOS 8 в 2014 году. Команда Pangu активно делится знаниями с сообществом и представляет последние исследования на известных конференциях по безопасности, включая BlackHat, CanSecWest и Ruxcon. Его можно скачать сhttp://en.pangu.io/

Redsn0w

Redsn0w можно скачать с http://blog.iphone-dev.org/ и работает на разных версиях прошивки.

evasi0n7 и GeekSn0w

evasi0n7 в качестве инструмента для взлома совместим со всеми моделями iPhone, iPod touch, iPad и iPad mini под управлением iOS 7.0–7.0.6 (устройства, которые были обновлены по беспроводной сети [OTA], должны быть сначала восстановлены с помощью iTunes). Его официальная веб-страницаhttp://evasi0n.com/

GeekSn0w - популярная утилита для взлома iOS 7.1.2, созданная на основе проекта openn0w winocm и эксплойта Geohot limera1n. GeekSn0w может сделать джейлбрейк для всех моделей iPhone 4 на последней общедоступной прошивке Apple iOS 7.1.2. Его официальная веб-страницаhttp://geeksn0w.it/

Sn0wbreeze и PwnageTool

Sn0wBreeze - это инструмент для взлома, который существует с поколения прошивки iOS 3 и продолжает поддерживаться его разработчиком iH8Sn0w. Его официальная веб-страницаhttp://www.ih8sn0w.com/