взлом iOS

Эта статья поднимает множество проблем. Пожалуйста, помогите улучшить его или обсудите эти проблемы на странице обсуждения . ( Узнайте, как и когда удалить эти сообщения-шаблоны ) Ведущий раздел этой статьи может неадекватно резюмировать ее содержание . Чтобы соответствовать рекомендациям Википедии по разделу лидов , рассмотрите возможность изменения лида, чтобы обеспечить доступный обзор ключевых моментов статьи таким образом, чтобы он мог стоять сам по себе как краткая версия статьи. ( Декабрь 2010 г. ) В этой статье может быть слишком много ссылок на другие статьи , и может потребоваться очистка для соответствия стандартам качества Википедии . В соответствии с правилами стиля Википедии , пожалуйста, удалите повторяющиеся ссылки и все ссылки, не относящиеся к контексту. ( Февраль 2019 г. ) ( Узнайте, как и когда удалить этот шаблон сообщения ) Эта статья представлена ​​в виде списка , но может читаться лучше как проза . Вы можете помочь, преобразовав эту статью , если это необходимо. Доступна помощь по редактированию . ( Март 2019 г. ) ( Узнайте, как и когда удалить этот шаблон сообщения )

Взломом называется повышение привилегий на устройстве Apple для снятия ограничений программного обеспечения, наложенных Apple наоперационные системы iOS , iPadOS , tvOS , watchOS , bridgeOS и audioOS . Обычно это делается с помощью серии исправлений ядра . Взломанное устройство разрешает root-доступ в операционной системе и дает возможность устанавливать программное обеспечение, недоступное в iOS App Store.. Различные устройства и версии используются с различными инструментами. Apple рассматривает джейлбрейк как нарушение лицензионного соглашения с конечным пользователем и настоятельно предостерегает владельцев устройств от попыток получить root-доступ с помощью эксплуатации уязвимостей . ^[1]

Хотя его иногда сравнивают с рутированием Android-устройства, взлом является обходом нескольких типов запретов Apple для конечного пользователя. Поскольку он включает в себя изменение операционной системы (принудительно с помощью «заблокированного загрузчика »), установку неофициально одобренных (недоступных в App Store) приложений через загрузку неопубликованных приложений и предоставление пользователю повышенных привилегий административного уровня (рутирование), концепции являются разные.

Мотивация [ править ]

Одна из причин взлома - расширение набора функций, ограниченного Apple и ее App Store. ^[2] Apple проверяет приложения на соответствие лицензионному соглашению программы разработчиков iOS, прежде чем принимать их для распространения в App Store. Однако их причины для запрета приложений не ограничиваются безопасностью и безопасностью и могут рассматриваться как произвольные и капризные. ^[3] В одном случае Apple по ошибке запретила приложение карикатуриста, получившего Пулитцеровскую премию, потому что оно нарушило лицензионное соглашение разработчика, которое конкретно запрещает приложения, «содержащие контент, высмеивающий публичных деятелей». ^[4] Чтобы получить доступ к запрещенным приложениям, ^[5]пользователи полагаются на взлом, чтобы обойти цензуру Apple контента и функций. Взлом разрешает загрузку программ, не одобренных Apple ^[6], таких как настройка пользовательского интерфейса и настройки.

Настройка устройства [ править ]

Поскольку программы, доступные через APT и / или Installer.app (устаревшие), не обязаны соответствовать рекомендациям App Store, многие из них не являются типичными автономными приложениями, а представляют собой расширения и параметры настройки для iOS и ее функций, а также других приложений ( обычно называемые твиками). ^[7] Пользователи устанавливают эти программы для целей, включая персонализацию и настройку интерфейса с помощью настроек, разработанных разработчиками и дизайнерами, ^[7] добавляя желаемые функции, такие как доступ к корневой файловой системе и устраняя неудобства, ^[8] и заставляя работать над разработкой устройство проще, предоставляя доступ к файловой системе и инструментам командной строки. ^{[9] [10]}Многие китайские владельцы устройств iOS также делают джейлбрейк своих телефонов, чтобы установить сторонние системы ввода китайских символов, потому что их проще использовать, чем Apple. ^[11]

В некоторых случаях функции взлома взяты на вооружение Apple и используются в качестве вдохновения для функций, встроенных в iOS.

Разблокировка оператора связи [ править ]

Взлом также открывает возможность использования программного обеспечения для неофициальной разблокировки iPhone с привязкой к оператору связи, чтобы их можно было использовать с другими операторами связи. ^[14] Программные разблокировки доступны с сентября 2007 года ^[15], причем каждый инструмент применяется к определенной модели iPhone и версии основной полосы частот (или нескольким моделям и версиям). ^[16] Сюда входят модели iPhone 4S , iPhone 4 , iPhone 3GS и iPhone 3G . Примером разблокировки iPhone с помощью утилиты Jailbreak может быть Redsn0w. С помощью этого программного обеспечения пользователи iPhone смогут создавать собственные IPSW.и разблокировать их устройство. Кроме того, во время процесса разблокировки есть возможность установить Cydia baseband для iPad.

Установка вредоносного ПО [ править ]

Компьютерные преступники могут взломать iPhone, чтобы установить вредоносное ПО, или атаковать взломанные iPhone, на которые проще установить вредоносное ПО. Итальянская компания по кибербезопасности Hacking Team , которая продает программное обеспечение для взлома правоохранительных органов, посоветовала полиции сделать джейлбрейк iPhone, чтобы установить на них программное обеспечение для отслеживания. ^{[17] [18]}

Программное пиратство [ править ]

На устройствах iOS установка потребительского программного обеспечения обычно ограничивается установкой через App Store. Таким образом, взлом разрешает установку пиратских приложений. ^[19] Было высказано предположение, что основной мотивацией Apple для предотвращения взлома является защита доходов своего App Store, включая сторонних разработчиков, и создание устойчивого рынка для стороннего программного обеспечения. ^[20] Однако установка пиратских приложений также возможна без взлома, используя преимущества корпоративных сертификатов для облегчения распространения модифицированных или пиратских выпусков популярных приложений. ^[21]

Менеджеры пакетов [ править ]

Менеджер пакетов или система управления пакетами представляет собой набор программных средств, автоматизирует процесс установки, обновления, настройку и удаления компьютерных программ. Для взлома это важно для установки стороннего контента. Существует несколько менеджеров пакетов специально для взломанных устройств iOS, из которых самыми популярными являются Cydia , Sileo , Zebra и Installer 5 .

Хранилища [ править ]

Большинство менеджеров пакетов для взлома iOS построены на децентрализованной модели, которая позволяет пользователям устанавливать пакеты из любого источника в Интернете. Каждый менеджер пакетов и джейлбрейк поставляется с набором репозиториев по умолчанию. Начиная с версии unc0ver v3.5.1, этот список по умолчанию включает BigBoss , Dynastic Repo, Hashbang / Chariz , ZodTTD и ModMy (последние два в основном устарели и остаются для архивных целей). ^[22]

Сравнение с рутированием Android [ править ]

Взлом устройств iOS иногда сравнивают с « рутированием » устройств Android . Хотя обе концепции предполагают повышение привилегий, они различаются по объему.

В чем сходство рутирования Android и взлома - это то, что оба они используются для предоставления владельцу устройства привилегий суперпользователя системного уровня, которые могут быть переданы одному или нескольким приложениям. Однако, в отличие от телефонов и планшетов iOS, почти все устройства Android уже предлагают возможность разрешить пользователю загружать сторонние приложения на устройство без необходимости установки из официального источника, такого как магазин Google Play . ^[23] Многие устройства Android также предоставляют владельцам возможность модифицировать или даже полностью заменить операционную систему после разблокировки загрузчика . ^{[24] [25] [26]}

Напротив, устройства iOS имеют функции безопасности, включая «заблокированный загрузчик», который не может быть разблокирован владельцем для изменения операционной системы без нарушения лицензионного соглашения Apple с конечным пользователем. А на iOS до 2015 года, хотя корпорации могли устанавливать частные приложения на корпоративные телефоны, загрузка несанкционированных сторонних приложений на устройства iOS из источников, отличных от Apple Store, была запрещена для большинства отдельных пользователей без приобретенного членства разработчика. ^[27] После 2015 года возможность установки сторонних приложений стала бесплатной для всех пользователей; однако для этого требуется базовое понимание Xcode и компиляции приложений iOS.

Взлом устройства iOS для преодоления всех этих ограничений безопасности представляет собой серьезную техническую задачу. ^[28] Как и в случае с Android, доступны альтернативные магазины приложений iOS, использующие корпоративные сертификаты, предлагающие модифицированные или пиратские версии популярных приложений и видеоигр, некоторые из которых были либо ранее выпущены через Cydia, либо недоступны в App Store из-за отсутствия этих приложений. соблюдение руководящих принципов Apple для разработчиков.

Инструменты для взлома [ править ]

Типы инструментов для взлома [ править ]

За прошедшие годы появилось множество различных типов взломов, различающихся тем, как и когда применяется эксплойт.

Отвязанный джейлбрейк [ править ]

Когда загружается взломанное устройство, оно изначально загружает собственное ядро Apple . Затем устройство используется, и ядро исправляется каждый раз при его включении. Отвязанный джейлбрейк - это джейлбрейк, который не требует никакой помощи при перезагрузке. Ядро будет пропатчено без помощи компьютера или приложения. ^[29] Такие джейлбрейки встречаются редко, и для их создания требуется значительный объем обратной инженерии. По этой причине непривязанные джейлбрейки стали намного менее популярными, и ни одна из них не поддерживает последние версии iOS.

Привязанный побег из тюрьмы [ править ]

Привязанный джейлбрейк - это противоположность отвязанного джейлбрейка в том смысле, что для загрузки требуется компьютер. Без компьютера, на котором запущено программное обеспечение для взлома, устройство iOS вообще не сможет загрузиться. При использовании привязанного джейлбрейка пользователь по-прежнему сможет перезапустить / завершить процесс SpringBoard устройства без необходимости перезагрузки. Многие ранние джейлбрейки изначально предлагались как привязанные.

Полу-привязанный побег из тюрьмы [ править ]

Этот тип джейлбрейка позволяет пользователю перезагрузить телефон в обычном режиме, но после этого джейлбрейк и любой измененный код будут отключены, так как ядро ​​не будет исправлено. Любые функции, не зависящие от взлома, по-прежнему будут работать в обычном режиме, например, телефонный звонок, отправка текстовых сообщений или использование приложений App Store. Чтобы иметь возможность иметь исправленное ядро ​​и снова запускать измененный код, устройство должно быть загружено с помощью компьютера.

Полу-непривязанный побег из тюрьмы [ править ]

Этот тип джейлбрейка похож на полупривязанный джейлбрейк, при котором при перезагрузке устройства оно больше не имеет исправленного ядра, но ключевое отличие состоит в том, что ядро ​​можно исправить без использования компьютера. Ядро обычно исправляется с помощью приложения, установленного на устройстве, без исправлений. Этот тип взлома становится все более популярным, и последние версии взлома классифицируются как частично отвязанные.

История инструментов [ править ]

Через несколько дней после того, как в июле 2007 года стал доступен оригинальный iPhone, разработчики выпустили для него первый инструмент для взлома ^[30], и вскоре стало доступно игровое приложение, предназначенное только для взлома. ^[31] В октябре 2007 года JailbreakMe 1.0 (также называемый «AppSnapp») позволил пользователям сделать джейлбрейк iPhone OS 1.1.1 как на iPhone, так и на iPod touch, ^{[32] [33]} и включил Installer.app как способ получить программное обеспечение для взломанного устройства. В феврале 2008 года Zibri выпустила ZiPhone, инструмент для взлома iPhone OS 1.1.3 и iPhone OS 1.1.4. ^[34]

Команда разработчиков iPhone , не связанная с Apple, выпустила серию бесплатных инструментов для взлома настольных компьютеров. В июле 2008 года компания выпустила версию PwnageTool для джейлбрейка тогдашнего нового iPhone 3G на iPhone OS 2.0, а также iPod touch ^{[35] [36],} недавно включив Cydia в качестве основного стороннего установщика для взломанного программного обеспечения. ^[37] PwnageTool продолжает обновляться для отвязанных джейлбрейков новых версий iOS. ^{[38] [39]}

В ноябре 2008 года команда разработчиков iPhone выпустила QuickPwn для джейлбрейка iPhone OS 2.2 на iPhone и iPod touch с возможностью включения прежних функций, которые Apple отключила на определенных устройствах. ^[40]

После того, как Apple выпустила iOS 3.0 в июне 2009 года, команда разработчиков опубликовала redsn0w как простой инструмент для взлома Mac и Windows, а также обновила PwnageTool, предназначенный в первую очередь для опытных пользователей, создающих собственные прошивки, и только для Mac. ^[41] Он продолжает поддерживать redsn0w для взлома большинства версий iOS 4 и iOS 5 на большинстве устройств. ^[42]

Джордж Хотц разработал первую разблокировку iPhone. В 2009 году он выпустил инструмент для взлома iPhone 3GS на iPhone OS 3.0 под названием purplera1n , ^[43] и blackra1n для iPhone OS версии 3.1.2 на iPod touch 3-го поколения и других устройствах. ^[44]

В октябре 2010 года он выпустил limera1n, низкоуровневый эксплойт загрузочного ПЗУ, который постоянно работает для взлома iPhone 4 и используется как часть инструментов, включая redsn0w. ^[45]

Николас Аллегра (более известный как «comex») выпустил программу под названием Spirit в мае 2010 года. ^{[ Необходима ссылка ]} Spirit взламывает устройства, включая iPhone под управлением iPhone OS 3.1.2, 3.1.3 и iPad под управлением iOS 3.2. ^[46] В августе 2010 года comex выпустила JailbreakMe 2.0, первый веб-инструмент для взлома iPhone 4 (на iOS 4.0.1). ^{[47] [48]} В июле 2011 года он выпустил JailbreakMe 3.0, ^[49] веб-инструмент для взлома всех устройств на определенных версиях iOS 4.3, включая iPad 2 впервые (на iOS 4.3.3). ^[50] В нем использовалась ошибка рендеринга PDF- файлов в мобильном Safari . ^[51][52]

Chronic Dev Team первоначально выпустила Greenpois0n в октябре 2010 года, настольный инструмент для взлома iOS 4.1 ^[53] и более поздних версий iOS 4.2.1 ^[54] на большинстве устройств, включая Apple TV ^[55], а также iOS 4.2.6 на CDMA (Verizon) iPhone. ^[56]

По состоянию на декабрь 2011 года redsn0w включал отвязанный от pod2g «Corona» для iOS 5.0.1 для iPhone 3GS, iPhone 4, iPad (1-го поколения) и iPod touch (3-го и 4-го поколения). ^[39] По состоянию на июнь 2012 года, redsn0w также включает отвязанный от pod2g «Rocky Racoon» для iOS 5.1.1 на всех моделях iPhone, iPad и iPod touch, поддерживающих iOS 5.1.1. ^[57]

Команда разработчиков iPhone, Chronic Dev Team и pod2g совместно выпустили в январе 2012 года Absinthe , настольный инструмент для джейлбрейка iPhone 4S в первый раз и iPad 2 во второй раз на iOS 5.0.1 для обоих устройств. а также iOS 5.0 для iPhone 4S. ^{[29] [58] [59] [60]} В мае 2012 года компания выпустила Absinthe 2.0, с помощью которого можно сделать джейлбрейк iOS 5.1.1 без привязки на всех моделях iPhone, iPad и iPod touch, поддерживающих iOS 5.1.1, включая взлом третьей версии. поколение iPad впервые. ^[61]Хакеры вместе под названием evad3rs выпустили инструмент для взлома iOS 6.X под названием «evasi0n», доступный для Linux, OS X и Windows в понедельник, 4 февраля 2013 года, в полдень по восточному поясному времени. ^{[ необходима цитата ]} Из-за большого интереса к загрузке утилиты для взлома, сайт изначально выдавал ожидаемые пользователями ошибки загрузки. ^{[ необходима цитата ]} Когда Apple обновила свое программное обеспечение до iOS 6.1.3, она навсегда исправила джейлбрейк evasi0n. ^[62] В апреле 2013 года были выпущены последние версии Sn0wbreeze, в которых была добавлена ​​поддержка привязанного взлома на устройствах A4 (т. Е. На устройствах не новее, чем iPhone 4, iPad (1-го поколения) или iPod touch (4-го поколения)).^{[63] [64] [65]}

22 декабря 2013 года evad3rs выпустили новую версию evasi0n, которая поддерживает взлом iOS 7.0.x, известную как evasi0n7. ^{[ необходима цитата ]} 30 декабря 2013 года winocm, ih8sn0w и SquiffyPwn выпустили p0sixspwn для отвязанных устройств на iOS 6.1.3 - 6.1.5. Изначально необходимо было сделать привязанный джейлбрейк с помощью redsn0w и установить p0sixpwn в Cydia. Несколько дней спустя, 4 января 2014 года, та же команда выпустила версию p0sixpwn для взлома с помощью компьютера. ^{[ необходима цитата ]}

В iOS 7.1 были исправлены эксплойты, используемые evasi0n7, а 23 июня 2014 года был выпущен китайский отвязанный джейлбрейк Pangu для iOS 7.1. ^{[ необходима цитата ]}

22 октября 2014 г. команда Pangu выпустила Pangu8 для взлома всех устройств под управлением iOS 8–8.1. Первые версии не включали Cydia, и в то время не было версии Cydia, совместимой с iOS 8. ^{[ необходима цитата ]}

29 ноября 2014 года команда TaiG выпустила инструмент для взлома под названием «TaiG» для устройств под управлением iOS 8.0–8.1.1. 10 декабря 2014 года в приложение была добавлена ​​поддержка iOS 8.1.2. ^[66] 3 июля 2015 г. была выпущена версия TaiG 2.3.0, которая включает поддержку iOS 8.0–8.4. ^[67]

10 сентября 2015 года, за 6 дней до выпуска iOS 9, iH8sn0w продемонстрировал работающий эксплойт на своей странице в Twitter, указав ссылку на видео на YouTube. ^[68]

14 октября 2015 года команда Pangu выпустила Pangu9, свой инструмент для взлома iOS 9.0–9.0.2. 11 марта 2016 года команда Pangu обновила свой инструмент для поддержки iOS 9.1 для 64-битных устройств. ^{[69] [70] [71]}

17 июля 2016 г. команда Pangu выпустила Pangu93, полуотвязанный инструмент для взлома iOS 9.2–9.3.3. Это был первый полу-отвязанный джейлбрейк, который в то же время был сделан в загружаемом неопубликованном приложении и поддерживал только 64-битные устройства. ^[72]

В середине марта 2017 года jk9357 (он же @REALKJCMEMBER), часть хакерской команды KJC (Kim Jong Cracks), выпустила первый полуотвязанный джейлбрейк для 32-битных устройств на 9.1–9.3.4. В этом побеге из тюрьмы использовались некоторые уязвимости Pegasus. ^[73]

21 декабря 2016 года известный хакер Лука Тодеско выпустил бета-версию полу-отвязанного инструмента для взлома iOS 10 .1, известного как yalu + mach_portal, для избранных 64-битных устройств iOS. Для побега из тюрьмы использовался эксплойт mach_portal Иэна Бира из Google Project Zero. Эта версия крайне нестабильна и предназначена только для разработчиков. ^[74] 26 января 2017 г. с помощью Марко Грасси была выпущена более стабильная версия для iOS 10..2 был выпущен, в конечном итоге поддерживая все 64-разрядные устройства iOS, за исключением iPhone 7 и 7 Plus, который поддерживается только более старой, более нестабильной версией 10.1.1. В этом побеге из тюрьмы использовался эксплойт extra_recipe Иэна Бира из Project Zero. Оба взлома устанавливаются через компьютерное приложение, известное как Cydia Impactor, которое позволяет подписывать приложения не в App Store . ^[75] Тодеско сказал, что новая версия будет в конечном итоге обновлена ​​для поддержки iPhone 7 и 7 Plus до iOS 10.1.1, однако 28 марта он покинул сцену взлома, отказавшись от обоих взломов до того, как она была выпущена.

6 августа 2017 года Siguza и tihmstar выпустили полуотвязанный джейлбрейк Phoenix для 32-битных устройств на iOS 9.3.5.

19 сентября 2017 года tihmstar выпустила EtasonJB, джейлбрейк для всех 32-битных устройств на iOS 8.4.1. Был обнаружен эксплойт, позволяющий пользователям джейлбрейка 9.3.5 Phoenix перейти на версию 8.4.1 без использования SHSH blobs, поскольку 8.4.1 является неподписанной версией iOS.

15 октября 2017 года хакер Абрахам Масри (известный в Твиттере как @cheesecakeufo) выпустил джейлбрейк Saïgon для всех 64-битных устройств на iOS 10.2.1.

6 декабря 2017 года Абрахам Масри выпустил Houdini, первый полу-джейлбрейк для iOS 10, совместимый с iOS 10.x до 10.3.2 для всех 64-битных устройств. Приложение позволяет устанавливать темы, изменять разрешение и т. Д. Из базовых репозиториев Cydia. Он не привязан, но для установки содержимого необходимо снова запустить эксплойт. Инструмент был обновлен до бета-версии 1, добавив совместимость с iOS 11 до 11.1.2.

11 декабря 2017 года Ян Бир выпустил async_wake, эксплойт iOS 11.0–11.1.2, который позволяет tfp0. Эксплойт был обновлен, и он разрешил приложения для взлома на устройствах, находящихся в тюрьме, таких как FilzaJailed, FilzaEscaped (который позволяет получить root-доступ на заблокированном устройстве), MTerminal-Jailed by Ayden Panhuyzen (который позволяет выполнять команды на заблокированном устройстве) и Torngat от 1GamerDev (менеджер настроек, который может установить загрузочный логотип, изменить разрешение, отключить обновления OTA и многое другое на заблокированном устройстве).

23 декабря 2017 года Абрахам Масри выпустил to.panga, джейлбрейк iOS 11–11.1.2 WIP для разработчиков, основанный на эксплойте async_wake, разработанном Яном Биром. В него включена Cydia, но поскольку при побеге из тюрьмы использовался эксплойт KPPless, Cydia и Substrate пришлось переписать. С тех пор Абрахам Масри заявил, что проект не будет обновляться из-за других инструментов с той же целью.

24 декабря 2017 года tihmstar выпустила h3lix, полу-отвязанный джейлбрейк для всех 32-битных устройств, совместимый со всеми версиями iOS 10.

Вскоре после выпуска h3lix, tihmstar и Siguza выпустили doubleH3lix, полу-отвязанный джейлбрейк для 64-битных устройств (за исключением iPhone 7) на iOS 10.x.

26 декабря 2017 года хакер Джонатан Левин (известный в Твиттере как @Morpheus____) выпустил LiberiOS, джейлбрейк, предназначенный только для разработчиков WIP, основанный на эксплойте async_wake Яна Бира для iOS 11.0 - iOS 11.1.2. Позже Джонатан Левин заявил, что LiberiOS не будет официально выпущена вместе с Cydia.

29 января 2018 года Zimperium , целью которого является оценка проблем и обнаружение возможного выхода из песочницы iOS, выпустил две критических ошибки, одна из которых является серьезной уязвимостью, которая приводит к выполнению произвольного кода на различных критических демонах, обнаруженных в iOS 11.2. до 11.2.2. Вторая ошибка - это полный относительный контроль (обход ASLR) в стеке в CoreBluetooth, который приводит к повреждению памяти (также в 11.2 - 11.2.2).

26 февраля 2018 г. разработчик CoolStar (известный в Твиттере как @CStar_OW) ^[76] выпустил общедоступную версию джейлбрейка Electra для устройств iOS 11.0–11.1.2. ^{[77] В} этом побеге из тюрьмы используется эксплойт KPPless. Поскольку Cydia Substrate не был обновлен для iOS 11, Electra использует альтернативу Substrate, известную как Substitute.

6 июня 2018 года Абрахам Масри выпустил обновление для Houdini, первого полу-джейлбрейка. Инструмент обновлен до версии 1 beta 3, добавив совместимость с iOS 11 до 11.3.1. ^[78]

6 июля 2018 года разработчик CoolStar обновил джейлбрейк Electra для устройств iOS на 11.0–11.3.1 (ранее он поддерживал только до 11.1.2). ^[77] Он продолжал использовать эксплойт KPPless и Substitute вместо Cydia Substrate.

17 августа 2018 года разработчик Бен Спаркес ^[79] выпустил общедоступную версию Meridian ^[80], джейлбрейк для iOS версии 10.x на всех 64-битных устройствах.

3 сентября 2018 г. неизвестный пользователь по имени «JakeBlair420» выпустил веб-джейлбрейк под названием «Totally Not Spyware» ^[81] . В конце концов выяснилось, что он был разработан FoxletFox, Беном Спарксом, littlelailo, siguza, stek29 и основан на работах 5aelo, Ian Beer, Niklas B, Jamie Bishop, Luca Todesco, REALKJCMEMBER, Sam Bingner, sticktron, theninjaprawn, tihmstar и xerub. Он использовал эксплойт на основе WebKit для начальной загрузки Meridian или doubleh3lix.

14 октября 2018 г. бывший член команды Electra и разработчик Pwn20wnd (известный в Твиттере как @ Pwn20wnd ^[82] ) выпустил общедоступную версию джейлбрейка unc0ver для устройств iOS 11.0–11.4.1. ^{[83] В} этом побеге из тюрьмы используются три эксплойта KPPless, предоставленные Иэном Биром для iOS 11 (async_wake, empty_list и multi_path). Pwn20wnd также работал с Джеем Фриманом , первоначальным разработчиком Cydia, над повторным обновлением Cydia Substrate до iOS 11. Он был выпущен 17 декабря 2018 года.

22 февраля 2019 г. разработчик (Pwn20wnd ^[82] ) выпустил публичное обновление для джейлбрейка unc0ver для устройств iOS на 12.0–12.1.2. ^[83] Эта версия unc0ver использует эксплойты, предоставленные tihmstar и SorryMyBad для iOS 12 (v1ntex, v3ntex и voucher_swap). Pwn20wnd снова работал с Джеем Фриманом, чтобы обновить Cydia и Cydia Substrate для работы на iOS 12.

29 апреля 2019 года команда Electra ^[84] выпустила Chimera, общедоступный джейлбрейк для iOS 12.0–12.1.2, который включал поддержку всех устройств, включая устройства с чипами A12, которые имели серьезные меры безопасности по сравнению с другими устройствами. В этом побеге из тюрьмы используется Substitute, альтернатива Cydia Substrate, позволяющая запускать твики.

12 июня 2019 г. разработчик (Pwn20wnd ^[85] ) выпустил публичное обновление для джейлбрейка unc0ver, чтобы добавить поддержку iOS 12.1.2–12.2. Сначала джейлбрейк не поддерживал устройства A8 и A7, но теперь поддержка этих устройств добавлена ​​в iOS 12.1.2–12.2.

18 августа 2019 г. разработчик (Pwn20wnd ^[85] ) выпустил публичное обновление для джейлбрейка unc0ver, чтобы добавить поддержку iOS 12.4 после ошибки Apple, которая повторно представила уязвимости, исправленные в версии 12.3. Эта версия unc0ver использовала эксплойт sock_puppet, разработанный Недом Уильямсоном, и эксплойт sock_port, разработанный Джейком Джеймсом.

27 сентября 2019 г. исследователь безопасности (axi0mX ^[86] ) выпустил эксплойт для некоторых загрузочных модулей iPhone, получивший название checkm8 (читается как «мат»), который запускается при запуске устройства и не может быть исправлен Apple. Этот эксплойт воздействует на устройства A5-A11 (iPhone 4s – iPhone X) и из-за характера эксплойта поддерживает любую версию iOS, работающую на этих поддерживаемых устройствах. По словам разработчика, такой мощный эксплойт не выпускался с 2010 года. Хотя checkm8 является исключительно инструментом эксплойта, а не инструментом для взлома, с 27 сентября 2019 г. был реализован полупривязанный джейлбрейк, а бета-версия checkra1n, инструмент для взлома, использующий checkm8, был выпущен для macOS и Linux, версия для Windows находится в разработке.

9 декабря 2019 года разработчик (Pwn20wnd ^[85] ) выпустил публичное обновление для джейлбрейка unc0ver, чтобы добавить поддержку iOS 12.4.1. ^[87] Эта версия unc0ver использовала эксплойт AppleAVE2Driver, ^[88] разработанный 08Tc3wBB, который представил / продал эксплойт ZecOps для награждения Task-For-Pwn 0 Bounty.

22 января 2020 года tihmstar выпустила EtasonATV, джейлбрейк для Apple TV (3-го поколения Rev A) на iOS 8.4.1–8.4.4.

28 января 2020 года tihmstar выпустила публичное обновление для джейлбрейка EtasonATV, чтобы добавить поддержку Apple TV (3-го поколения).

15 февраля 2020 года разработчик (Pwn20wnd ^[85] ) выпустил публичное обновление для джейлбрейка unc0ver, чтобы добавить поддержку iOS 13.0–13.3 для устройств A12 и A13. Джейлбрейк изначально не поддерживал устройства A11 и ниже, но с тех пор был обновлен для этого.

20 мая 2020 года разработчик (Pwn20wnd ^[85] ) выпустил публичное обновление для джейлбрейка unc0ver, чтобы добавить поддержку iOS 13.3.1-13.5 для всех устройств, поддерживающих этот диапазон версий. ^[89]

9 июня 2020 года разработчик (Pwn20wnd ^[85] ) выпустил публичное обновление для джейлбрейка unc0ver, чтобы добавить поддержку iOS 13.5.5 ~ b1. ^[90]

27 февраля 2021 года разработчик (Pwn20wnd ^[85] ) выпустил публичное обновление для джейлбрейка unc0ver, чтобы добавить поддержку iOS 14.0–14.3 для всех устройств, поддерживающих этот диапазон версий. ^[91]

По устройству и ОС [ править ]

Таблица инструментов [ править ]

История релизов патчей, отключающих эксплойты [ править ]

Apple выпустила различные обновления для iOS, которые исправляют эксплойты, используемые утилитами для взлома; это включает в себя исправление, выпущенное в iOS 6.1.3 для программных эксплойтов, используемых в исходном джейлбрейке evasi0n iOS 6–6.1.2, в iOS 7.1 исправление джейлбрейка Evasi0n 7 для iOS 7–7.0.6-7.1 beta 3. Эксплойты загрузочной комнаты обнаружены в аппаратном обеспечении устройства) не могут быть исправлены обновлениями системы Apple, но могут быть исправлены в аппаратных версиях, таких как новые чипы или новое оборудование в целом, как это произошло с iPhone 3GS в 2009 году. ^[117]

15 июля 2011 года Apple выпустила новую версию iOS, закрывающую эксплойт, использованный в JailbreakMe 3.0. Федеральное управление информационной безопасности Германии сообщило, что программа JailbreakMe обнаружила «критическую уязвимость», заключающуюся в том, что пользователи iOS могут украсть информацию или загрузить вредоносное ПО , щелкнув вредоносные PDF- файлы. ^[118] До того, как Apple выпустила исправление для этой дыры в безопасности, пользователи взлома имели доступ к исправлению, опубликованному разработчиком JailbreakMe. ^{[ необходима цитата ]}

27 января 2015 года Apple выпустила iOS 8.1.3, в которой были исправлены эксплойты, использованные при джейлбрейке iOS 8.0–8.1.2. Сделать джейлбрейк можно было только после обновления iOS 8.3.

13 августа 2015 года Apple обновила iOS до версии 8.4.1, исправив эксплойт TaiG. Команды Pangu и Taig заявили, что они работают над эксплуатацией iOS 8.4.1, и Pangu продемонстрировал эти шансы на WWDC 2015. ^[119]

16 сентября 2015 года была анонсирована и доступна iOS 9; он был выпущен с новой системой безопасности «Rootless», которую назвали «тяжелым ударом» по сообществу взломщиков. ^[120]

21 октября 2015 года, через семь дней после выпуска Jailbreak Pangu iOS 9.0–9.0.2, Apple выпустила обновление iOS 9.1, которое содержало исправление, которое сделало его нефункциональным. ^[121]

4 августа 2016 года Apple выпустила версию iOS 9.3.4 для исправления полуотвязанного джейлбрейка для 64-битных устройств.

25 августа 2016 года Apple выпустила iOS версии 9.3.5 для исправления трех важных уязвимостей, использованных для секретного взлома программы Pegasus Malware от NSO Group.

23 января 2017 года Apple выпустила iOS 10.2.1 для исправления эксплойтов, выпущенных Google для взлома Yalu iOS 10, созданного Лукой Тодеско. ^[122]

2 декабря 2017 года была выпущена iOS 11.2, включающая исправление для эксплойта async_wake, разработанное Яном Бером из Google Project Zero.

29 мая 2018 года была выпущена iOS 11.4, включающая исправление для двух эксплойтов (empty_list и multi_path) от Яна Бира из Google Project Zero.

22 января 2019 года была выпущена iOS 12.1.3, включающая патч для эксплойта (voucher_swap), независимо найденный Брэндоном Азадом из Google Project Zero и Чжо Лян из Qihoo 360 Nirvan Team.

13 мая 2019 года была выпущена iOS 12.3, включая патч для эксплойта (sock_puppet) Неда Уильямсона из Google Project Zero. Однако 18 августа 2019 года стало известно, что Apple случайно повторно представила эти уязвимости в iOS 12.4, что позволило сделать джейлбрейк 12.4 с теми же эксплойтами, что и в версиях до 12.3.

26 августа 2019 года Apple выпустила обновление 12.4.1, повторно исправив эксплойт (sock_puppet) Неда Уильямсона из Google Project Zero.

10 ноября 2019 года группа разработчиков выпустила джейлбрейк под названием «Checkra1n», в котором используются микросхемы, обнаруженные в устройствах от A5 до A11. Это был первый побег из тюрьмы, в котором использовался эксплойт bootrom за десятилетие. Инструмент использует эксплойт «Checkm8», разработанный Axi0mX.

10 декабря 2019 года Apple использовала запросы на удаление DMCA, чтобы удалить сообщения из Twitter. Твит содержал ключ шифрования, который потенциально мог быть использован для обратного проектирования Secure Enclave iPhone. Позже Apple отозвала претензию, и твит был восстановлен. ^[123]

1 июня 2020 года Apple выпустила обновление 13.5.1, исправив уязвимость нулевого дня, используемую при побеге из тюрьмы Unc0ver. ^[124]

Законность [ править ]

Правовой статус взлома зависит от законов об обходе цифровых блокировок, таких как законы, защищающие механизмы управления цифровыми правами (DRM). Во многих странах нет таких законов, а в некоторых странах есть законы, включающие исключения для взлома.

Международные договоры повлияли на разработку законов, касающихся взлома. Договор по авторскому праву Всемирной организации интеллектуальной собственности (ВОИС) 1996 г. требует, чтобы страны-участники договоров принимали законы против обхода DRM. В Америке реализуется Закон о защите авторских прав в цифровую эпоху (DMCA), который включает в себя процесс установления исключений для целей, не нарушающих авторские права, таких как взлом. Европейская директива об авторском праве 2001 г. реализовала договор в Европе, требуя от государств-членов Европейского Союзаосуществлять правовую защиту технических средств защиты. Директива об авторском праве включает исключения, позволяющие нарушать эти меры в целях, не нарушающих авторские права, например, взлом для запуска альтернативного программного обеспечения ^[125], но государства-члены различаются по реализации директивы.

Хотя Apple технически не поддерживает взлом как нарушение своего лицензионного соглашения, Apple, как правило, юридически не угрожает сообществам, занимающимся взломом. По крайней мере, два известных джейлбрейкера получили должности в Apple, хотя по крайней мере в одном случае - временные. ^{[126] [127]} Apple также регулярно (хотя, возможно, в некоторой степени в шутку) благодарила сообщества, занимающиеся взломом, за обнаружение дыр в безопасности в примечаниях к выпуску iOS. ^[128]

В статье поддержки Apple, касающейся взлома, утверждается, что они «могут отказать в обслуживании iPhone, iPad или iPod touch, на котором установлено любое неавторизованное программное обеспечение». ^[129] Таким образом, любой, кто является взломанным, независимо от гарантии, может получить или не получить поддержку от Apple, рассматривая помощь с взломом.

Австралия [ править ]

В 2010 году Electronic Frontiers Australia сообщила, что неясно, является ли взлом разрешен законным в Австралии, и что могут применяться законы против обхода цензуры. ^[130] Эти законы были усилены Законом об авторском праве 2006 года .

Канада [ править ]

В ноябре 2012 года Канада внесла поправки в свой Закон об авторском праве , включив новые положения, запрещающие вмешательство в защиту DRM, за исключениями, включая совместимость программного обеспечения. ^[131] Взлом устройства для запуска альтернативного программного обеспечения - это форма обхода цифровых блокировок с целью обеспечения взаимодействия программного обеспечения.

В 2008–2011 годах было предпринято несколько попыток внести поправки в Закон об авторском праве (законопроект C-60, законопроект C-61 и законопроект C-32 ), чтобы запретить подделку цифровых замков, наряду с первоначальными предложениями для C-11, которые были более ограничительными. , ^[132] но эти законопроекты были отложены. В 2011 году Майкл Гейст , канадский ученый в области авторского права, назвал джейлбрейк iPhone деятельностью, не связанной с авторским правом, которую могли бы запретить чрезмерно широкие поправки к Закону об авторском праве. ^[133]

Индия [ править ]

Закон об авторском праве Индии разрешает обход DRM в целях, не нарушающих авторские права. ^{[134] [135]} Парламент представил законопроект, включающий это положение DRM, в 2010 г. и принял его в 2012 г. как Закон об авторском праве (поправка) 2012 г. ^[136] Индия не подписала Договор ВОИС по авторскому праву, который требует принятия законов против обхода DRM, но включение в «Список приоритетного наблюдения» Специального отчета 301 США оказало давление с целью разработки более строгих законов об авторском праве в соответствии с договором ВОИС. ^{[134] [135]}

Новая Зеландия [ править ]

Закон об авторском праве Новой Зеландии разрешает использование методов обхода технических средств защиты (TPM), если они используются в законных целях, не нарушающих авторские права. ^{[137] [138]} Этот закон был добавлен к Закону об авторском праве 1994 года как часть Закона об авторском праве (новые технологии) 2008 года с поправками .

Сингапур [ править ]

Взлом может быть законным в Сингапуре, если он сделан для обеспечения совместимости и не в обход авторских прав, но это не было проверено в суде. ^[139]

Соединенное Королевство [ править ]

Закон 2003 года об авторском праве и смежных правах делает обход мер защиты DRM законным с целью обеспечения совместимости, но не нарушения авторских прав. Взлом может быть формой обхода, подпадающей под действие этого закона, но это не было проверено в суде. ^{[125] [140]} Также могут иметь значение законы о конкуренции. ^[141]

Соединенные Штаты [ править ]

Основным законом, который влияет на законность взлома iOS в США, является Закон об авторском праве в цифровую эпоху 1998 года (DMCA), в котором говорится, что «никто не должен обходить технологические меры, которые эффективно контролируют доступ к работе, защищенной в соответствии с» DMCA, поскольку это может относиться к взлому. ^[142] Каждые три года закон позволяет общественности предлагать исключения по законным причинам для обхода, которые длятся три года, если они будут одобрены. В 2010 и 2012 годах Бюро регистрации авторских прав США утвердило исключения, позволяющие пользователям смартфонов делать джейлбрейк своих устройств на законных основаниях ^[143], а в 2015 году Бюро регистрации авторских прав утвердило расширенное исключение, которое также распространяется на другие универсальные мобильные вычислительные устройства, такие как планшеты.^[144] По-прежнему возможно, что Apple может использовать технические контрмеры для предотвращения взлома или предотвращения работы взломанных телефонов. ^[145] Неясно, является ли незаконным трафик инструментов, используемых для облегчения взлома. ^[145]

В 2010 году Apple объявила, что взлом «может нарушить гарантию». ^[146] Это может быть затронуто Законом о гарантии Магнусона – Мосса .

Исключения из Закона о защите авторских прав в цифровую эпоху [ править ]

В 2007 году Тим Ву , профессор Колумбийской школы права , утверждал, что взлом "суперфона Apple законен, этичен и просто забавен". ^[147] Ву процитировал явное исключение, выпущенное Библиотекой Конгресса в 2006 году для разблокировки личных операторов связи, в котором отмечается, что блокировки «используются операторами беспроводной связи для ограничения возможности абонентов переключаться на других операторов связи, - бизнес-решение, которое не имеет никакого значения. связаны с интересами, защищенными авторским правом "и, следовательно, не подразумевают DMCA. ^[148] Ву не утверждал, что это исключение распространяется на тех, кто помогает другим разблокировать устройство или «трафик» программного обеспечения, чтобы сделать это. ^[147]

В 2010 году, в ответ на запрос Electronic Frontier Foundation , Бюро авторских прав США явным образом признало исключение из DMCA, чтобы разрешить взлом, чтобы позволить владельцам iPhone использовать свои телефоны с приложениями, недоступными в магазине Apple, и разблокировать их iPhone для использования с неутвержденными операторами связи. ^{[149] [150]} Яблокоранее подавали комментарии против этого исключения и указали, что считали взлом джейлбрейка нарушением авторских прав (и, следовательно, подлежат судебному преследованию в соответствии с DMCA). Запрос Apple определить закон об авторском праве, включающий взлом взлома как нарушение, был отклонен в рамках нормотворчества DMCA 2009 года. В своем постановлении Библиотека Конгресса 26 июля 2010 г. подтвердила, что взлом освобождается от правил DMCA в отношении обхода цифровых замков. Исключения DMCA должны пересматриваться и продлеваться каждые три года, иначе срок их действия истечет.

28 октября 2012 г. Бюро регистрации авторских прав США выпустило новое постановление об освобождении от уплаты налогов. Взлом смартфонов по-прежнему оставался законным, «когда обход осуществляется с единственной целью обеспечения взаимодействия приложений [программного обеспечения, полученного на законных основаниях] с компьютерными программами на телефонной трубке». Однако Управление авторских прав США отказалось распространить это исключение на планшеты, такие как iPad, аргументируя это тем, что термин «планшеты» является широким и плохо определенным, а исключение для этого класса устройств может иметь непредвиденные побочные эффекты. ^{[151] [152] [153]} Бюро регистрации авторских прав также продлило в 2010 г. исключение для неофициальной разблокировки телефонов для использования их на неутвержденных операторах связи, но ограничило это исключение для телефонов, приобретенных до 26 января 2013 г. ^[152]В 2015 году эти исключения были распространены на другие устройства, в том числе планшеты. ^[154]

BigBoss [ править ]

BigBoss (ранее TheBigBoss.org) - это хранилище программного обеспечения и блог для взлома. Он публикует новости по теме и позволяет разработчикам размещать твики и другие расширения. ^[155] Это был один из первых репозиториев для менеджера пакетов Cydia , запущенного в апреле 2008 года Sleepers Repository. Он предустановлен со всеми копиями Cydia . ^[156]

Хотя большинство пакетов предназначены для более старых версий iOS, они по-прежнему получают постоянный поток новых пакетов. Хотя изначально он был основан разработчиком под псевдонимом и тезкой BigBoss, в настоящее время им управляет 0ptimo, который поддерживает его и обеспечивает его надежность. ^[157]

Программное обеспечение [ править ]

Помимо сайта новостей и хостинга программного обеспечения, BigBoss также распространял множество утилит, которые запускались на взломанных устройствах. К ним относятся SBSettings, BossPrefs, BossPaper, Categories и Flashlight. ^{[158] [159] [160]}

История блога [ править ]

18 октября 2008 года сайт был переименован с репозитория Sleepers в TheBigBoss. ^[161]

8 марта 2009 г. был запущен Cydia Store, позволяющий пользователям приобретать программные продукты из репозитория. Раньше он состоял только из бесплатных программ. ^[162]

В июле 2014 года сайт был взломан, в результате чего произошла утечка всей базы данных и набора пакетов (включая платные продукты). ^[163]

В ноябре 2017 года другие важные ранние репозитории Cydia Store, ModMy и ZodTTD, закрылись, что сделало BigBoss одним из последних сохранившихся оригинальных репозиториев. ^[164]

В декабре 2018 года магазин Cydia был закрыт, а это значит, что новые пакеты приобрести нельзя. ^[165]

Риски [ править ]

Безопасность, конфиденциальность и стабильность [ править ]

Первый червь для iPhone , iKee , появился в начале ноября 2009 года и был создан 21-летним австралийским студентом из городка Вуллонгонг . Он сообщил австралийским СМИ, что создал червя для повышения осведомленности о проблемах безопасности: взлом разрешает пользователям устанавливать службу SSH , которую эти пользователи могут оставить в небезопасном состоянии по умолчанию. ^[166] В том же месяце F-Secure сообщила о новом вредоносном черве, компрометирующем банковские транзакции с взломанных телефонов в Нидерландах , аналогичным образом затрагивая устройства, на которых владелец установил SSH без изменения пароля по умолчанию. ^{[167] [168]}

В 2010 году блогер Джон Грубер , близкий к Apple, сказал, что пользователи неправильно поняли некоторые эксплойты для побега из тюрьмы и что они более серьезны, чем кажутся. Он прокомментировал, что «странно, что пресса в основном освещает это как« джейлбрейк теперь более удобен », а не« удаленный эксплойт кода теперь в дикой природе »», указав, что эксплойт позволил создателю вредоносного веб-сайта получить контроль над iPhone. доступ к нему. ^[169] Восстановление устройства с помощью iTunes удаляет побег из тюрьмы. ^{[170] [171] [172]} Тем не менее, это обычно обновляет устройство до последней версии, которая, возможно, не является взломанной, из-за использования Apple SHSH blobs.. Есть много приложений, которые стремятся предотвратить это, восстанавливая устройства до той же версии, которую они используют в настоящее время, и одновременно удаляя джейлбрейки. Примеры: Succession, Semi-Restore и Cydia Eraser.

В 2012 году сотрудники Forbes проанализировали исследование UCSB, посвященное 1407 бесплатным программам, предоставляемым Apple и сторонним источником. Из 1407 исследованных бесплатных приложений 825 были загружены из Apple App Store с помощью веб-сайта App Tracker и 526 из BigBoss (репозиторий Cydia по умолчанию). 21% официальных приложений проверили утечку идентификатора устройства и 4% утечку местоположения. Неофициальные приложения просочились на 4% и 0,2% соответственно. В 0,2% приложений из Cydia произошла утечка фотографий и истории просмотров, а в App Store - ни одной. Несанкционированные приложения, как правило, уважают конфиденциальность лучше, чем официальные. ^[173] Кроме того, доступная в Cydia программа PrivaCy позволяет пользователю контролировать загрузку статистики использования на удаленные серверы. ^[173]

В августе 2015 года была обнаружена вредоносная программа KeyRaider , поражающая только взломанные iPhone. ^[174]

Поддельные / мошеннические джейлбрейки [ править ]

В последние годы из-за технической сложности и зачастую редкости легитимного программного обеспечения для взлома, особенно отвязанного, увеличилось количество поддельных веб-сайтов, которые ложно заявляют о взломе устройств iOS. Эти веб-сайты часто требуют оплаты или активно используют рекламу, но не предлагают побег из тюрьмы. ^[175] Другие устанавливают поддельную, похожую на версию менеджера пакетов Cydia . ^[176] В некоторых случаях пользователей просили загрузить бесплатные приложения или заполнить анкеты, чтобы завершить (несуществующий) побег из тюрьмы.

См. Также [ править ]

• Взлом бытовой электроники
• История версий iOS

Заметки [ править ]

Ссылки [ править ]