джейлбрейк что это такое на ipad

Что такое Jailbreak (джейлбрейк, джейл) и для чего он нужен? [IFAQ]

В этой статье мы постараемся подробно рассказать Вам, о том что такое джейлбрейк, о его типах, преимуществах и недостатках. Дословно Jailbreak переводится с английского как «Побег из тюрьмы». Джейлбрейк — это процесс, при котором появляется возможность свободного доступа к файловой системе, простыми словами это взлом прошивки iPhone, iPad, iPod Touch. Многие путают Джейлбрейк с Анлоком (разблокировка, разлочка, unlock), но это совершенно разные вещи. Подробнее об Анлоке читайте в здесь.

Преимущества Джейлбрейка

— возможность установки приложений из Cydia — твиков, которые по той или иной причине не могут быть официально размещены в App Store. Существуют сотни замечательных плагинов, которые позволяют полностью изменить внешний вид iOS, а также расширить функционал iPhone или iPad.
— возможность установки взломаных платных приложений из App Sore бесплатно;
— возможность для процесса разблокировки (разлочки, анлока) iPhone для работы с любыми SIM-картами операторов мобильной связи. Разлочка с помощью джейлбрейка актуальна только для первых моделей iPhone (до iPhone 4).

Джейлбрейк легален и является полностью законным, по крайней мере, в США. Летом 2010 года правительство США приняло решение признать джейлбрейк законным. Какой вред может принести джейлбрейк? Худшее, что может произойти при попытке джейлбрейка, это зависание iPhone. Некоторые пользователи считают, что это неисправимо, на самом деле его можно будет легко привести в рабочее состояние, например, при помомощи этой инструкции.

Недостатки Джейлбрейка

— iPhone и iPad с джейлбрейком нельзя обновлять на новую версию iOS;
— устройство с джейлбрейком НЕ ПОДЛЕЖИТ гарантийному обслуживанию, но Вы всегда можете вернуть его к заводским настройкам с помощью программы iTunes. Сотрудники сервиса Apple не смогут доказать, что на Вашем устройстве делали джейлбрейк.

Типы Джейлбрейка

— отвязанный (полный, непривязанный) джейлбрейк работает (не «слетает») после перезагрузки устройства. Это главное отличие от привязанного джейлбрейка.
— привязанный джейлбрейк работает только до перезагрузки устройства. В случае выключения или перезагрузки устройство не включится снова («зависнет» на белом яблоке при загрузке). Для включения и нормальной работы потребуется загрузка устройства с помощью определенной программы. Все данные на устройстве (программы, музыка, видео и тд) в этом случае не повредятся.

В последние годы хакеры не выкладывают в Сеть инструменты для получения привязанного джейлбрейка.

Часто задаваемые вопросы по Джейлбрейку

Вопрос: можно ли пользоваться iTunes и App Store после джейлбрейка?
Ответ: Конечно можно! Джейлбрейк никак не влияет на доступ к App Store. Самым главным заметным изменением будет появление нового приложения у Вас на устройстве — Cydia;

Вопрос: что такое Cydia?
Ответ: Этому вопросу у нас на сайте посвящена отдельная статья. Но, если коротко, то функции Cydia такие же как у App Store. Там размещены приложения разработчиков, чьи заявки по размещению в App Store были отклонены Apple по тем или иным причинам. В Cydia также есть платные приложения, но большинство бесплатных. Для установки доступны приложения (твики), рингтоны и темы.

Вопрос: Как удалить джейлбрейк?
Ответ: Восстановление (перепрошивка) Вашего устройства (инструкция) на официальную прошивку приведет к полному удалению джейлбрейка.

Вопрос: сколько стоит программа, позволяющая получить джейлбрейка?
Ответ: Все программное обеспечение по джейлбрейку, хакеры распространяют бесплатно, иногда с просьбой о пожертвовании.

О том, как сделать отвязанный джейлбрейк на iPhone, iPad и iPod Touch читайте в этом разделе.

Источник

Использование джейлбрейка для извлечения данных: риски и последствия

В своём новом блоге на Хабре я хочу поделиться уникальной информацией о том, как именно мы извлекаем данные из смартфонов. На собственном сайте мы выложили ряд статей на эту тему, рассказав, казалось бы, всё возможное о способах извлечения данных из смартфонов и планшетов Apple. Логический анализ, извлечение из облака и низкоуровневый анализ методом физического извлечения имеют как сильные, так и слабые стороны; о них я постараюсь рассказать в следующих публикациях.

Наверное, я никогда не устану говорить о преимуществах физического анализа. Здесь и доступ ко всему содержимому файловой системы, и расшифровка всех записей из Связки ключей (а это – пароли, включая, кстати, пароли к кошелькам криптовалюты и «секретным» чатам). Тут извлечение данных из всех приложений (а не только тех, разработчики которых разрешили резервное копирование) и доступ к скачанным сообщениям электронной почты, чатам и перепискам в самых разнообразных приложениях, включая хорошо защищённые (помашем рукой пользователям Telegram и Signal).

Как добраться до самого интересного? Разумеется, нам нужен низкоуровневый доступ к данным, который невозможен без получения прав суперпользователя. А как получить права суперпользователя? Если вы – не работник полиции или спецслужб из США, Израиля или ЕС, то вариант один: установкой джейлбрейка. Сегодня я расскажу о рисках и последствиях физического анализа устройств, связанных с использованием джейлбрейка для извлечения данных.

Для чего нужен джейлбрейк

Наверное, все знают, что такое джейлбрейк для iOS и чем он отличается от root для Android (подсказка: практически всем). Джейлбрейк – собирательное название класса приложений для операционной системы iOS, позволяющих путём эскалации привилегий получить на устройстве права суперпользователя. Эскалацию привилегий осуществляют с использованием ошибок в системе безопасности iOS. С учётом того, что разработчики Apple оперативно исправляют ошибки с выходом обновлений iOS, выход новых и новых утилит джейлбрейк – процесс непрерывный.

Джейлбрейки используются как независимыми исследователями для анализа систем безопасности iOS, так и пользователями-энтузиастами, которые получают возможности модификации внешнего вида и поведения системы, а также установки приложений из сторонних источников помимо официального магазина Apple App Store. Для нас эти возможности излишни; всё, что нам нужно – это доступ к устройству через SSH, ну и, конечно же, полный доступ к файловой системе.

Таким образом, у нас в лаборатории (а также в лабораториях экспертов-криминалистов) джейлбрейки используют для получения неограниченного доступа к файловой системе, извлечения данных из iPhone и iPad и расшифровки Связки ключей (паролей пользователя, сохранённых в браузере Safari, системных и сторонних приложений).

Использование джейлбрейка несёт следующие выгоды:

Образ файловой системы:

Риски джейлбрейка

Установка и использование джейлбрейка связаны с некоторыми рисками. Риск установки джейлбрейка часто понимается неверно. Чаще всего опасаются «окирпичивания» устройства – ситуации, в результате которой взломанный iPhone или iPad перестаёт загружаться. Представление о такой опасности джейлбрейков тянется со времён iOS 8 и 9, джейлбрейки для которых патчили ядро и пытались (иногда – успешно, но чаще – не очень) отключить защиту Kernel Patch Protection, KPP. Срабатывание KPP и приводило к спонтанной перезагрузке устройства или его окирпичиванию.

У современных джейлбрейков (начиная с джейлбрейков для iOS 10) этот риск практически отсутствует: джейлбрейки не модифицируют ядро системы и никак не влияют на процесс загрузки (и, разумеется, не трогают KPP). Более того, даже устройства с установленным джейлбрейк загружаются в обычном режиме; для получения прав суперпользователя джейлбрейк необходимо будет запустить ещё раз, уже после загрузки.

К абсолютному минимуму этот риск сведён в джейлбрейках категории Rootless. Эти джейлбрейки не только никак не модифицируют систему, но даже не перемонтируют системный раздел. Соответственно, как-либо повлиять на процесс загрузки системы такие джейлбрейки не в состоянии.

Какие же риски несёт установка джейлбрейка? Перечислим.

1. Выход устройства в интернет. В процессе установки джейлбрейка вам придётся получить цифровую подпись для пакета IPA, в котором и содержится джейлбрейк. Неподписанные IPA не могут быть переданы на устройство и тем более не могут быть запущены на нём. Цифровую подпись выдают серверы Apple; к ним необходимо обратиться за её получением. Процесс автоматизирован: для него используется готовое и очень простое в использовании приложение Cydia Impactor с открытым исходным кодом. Тем не менее, если вы разрешите устройству выход в интернет, вы рискуете: злоумышленник может дистанционно подать на устройство команду для его блокировки или уничтожения данных.

Решение: эту проблему можно обойти, использовав сертификат для разработчиков (Apple Developer Program). Подробности в Пошаговом руководстве.

2. Джейлбрейк просто не установится. Да, второй по тяжести риск – это то, что джейлбрейк попросту не встанет на iPhone. Джейлбрейки используют не одну, а целую цепочку уязвимостей; найти и правильно использовать такую цепочку – тяжёлый труд. Увы, но ошибка на любом этапе приводит к тому, что джейлбрейк не установится, а вы окажетесь в лучшем случае с устройством без джейлбрейка, а в худшем – с устройством с перемонтированным системным разделом, но без джейлбрейка (о том, чем это плохо – ниже).

Решение: вообще говоря, джейлбрейков существует множество. Для iOS 12, например, мы насчитали как минимум 4 работоспособных джейлбрейка (на самом деле их больше). Не сработал один джейлбрейк? Просто попробуйте другой; о них опять же в Пошаговом руководстве.

Последствия

С рисками разобрались, джейлбрейк установлен. Чем это может грозить?

Прежде, чем говорить о рисках джейлбрейка, разберёмся с их видами. Их всего два: обычные (классические) джейлбрейки, и rootless-джейлбрейк.

Классический джейлбрейк предоставляет пользователю, так сказать, «полный фарш»: отключается проверка цифровой подписи (можно устанавливать и запускать любые приложения), устанавливается сторонний магазин приложений (чаще всего это Cydia, но начали появляться и альтернативные варианты). В системный раздел для этого записывается довольно много файлов, а сам системный раздел перемонтируется в режиме r/w.

Что это означает на практике? Хлам в системном разделе, который иногда невозможно полностью убрать в процессе удаления джейлбрейка (особенно если пользователь успел попробовать установку разных джейлбрейков). Потенциальную (а часто и реальную) нестабильность устройства. Наконец, невозможность корректной установки OTA-обновлений. Помогает только полное восстановление прошивки через iTunes, причём иногда нестабильность устройства сохраняется, и приходится делать сброс к заводским настройкам. Не слишком приятно.

Все эти вещи не происходят, если использовать джейлбрейк нового типа rootless, единственным представителем которого является RootlessJB. Этот джейлбрейк не снискал популярности своих классических собратьев по очевидной причине: он не устанавливает (и не поддерживает работу) сторонних магазинов (Cyida и подобных). У обычного пользователя-энтузиаста в этот момент интерес пропадает, и он устанавливает классический джейлбрейк.

Между тем для наших целей RootlessJB представляет особую ценность. Дело в том, что исследуемый iPhone мы должны вернуть примерно в том виде, в каком он поступил на анализ. То есть, как минимум устройство не должно работать менее стабильно, чем до анализа, и не должно быть проблем с установкой OTA-обновлений. Именно эти возможности нам даёт RootlessJB. Посудите сами: этот джейлбрейк не модифицирует системный раздел, не записывая в него ни одного лишнего файла. Более того, он и не может этого сделать: сам принцип работы этого джейлбрейка не предполагает перемонтирования системного раздела в режим r/w.

Дальше – больше. Поскольку джейлбрейку RootlessJB не нужно поддерживать сторонний магазин приложений, нет и необходимости отключать проверку цифровой подписи (отдельные бинарники запускать можно, но пути к ним нужно вручную прописать в файл контроля разрешений). Не нужно отключать проверку цифровой подписи – не нужно ничего записывать в системный раздел. Системный раздел не требуется открывать на запись – можно пропустить эксплуатацию соответствующей уязвимости, что упрощает процесс установки и делает его более надёжным. Иными словами, для нас RootlessJB – буквально подарок.

Закончим статью таблицей, в которой сравним последствия использования джейлбрейков разных видов.

Источник

Что такое джейлбрейк и для чего он нужен

Что такое джейлбрейк?

Джейлбрейк iOS – несанкционированный доступ к файловой системе iPhone, iPod Touch, iPad или Apple TV, возможный благодаря эксплойтам, использующим уязвимости системы безопасности Apple. Доступ к системным файлам и папкам позволяет пользователю управлять их содержимым и устанавливать приложения из сторонних источников, игнорируя официальный источник iOS-контента App Store. Пользователям «взломанных» iPhone, iPod touch или iPad по-прежнему доступны App Store, iTunes и базовые возможности устройства – например телефонный звонок.

Основная функция джейлбрейка – модифицировать (упростить или расширить) настройки iOS и индивидуализировать интерфейс устройства. Для того чтобы скачать джейлбрейк на i-устройство, необходимо установить совместимую с версией iOS утилиту.

Происхождение термина

Дословно «джейлбрейк» (англ. jailbreak – «побег из тюрьмы») означает «выход» устройства за пределы своей «клетки». Изначально метафора клетки, или jail, относится к операционной системе UNIX, в частности к FreeBSD jail – автономные виртуальные «клетки» внутри одной операционной системы FreeBSD.

Многие производители смартфонов, планшетов, игровых приставок используют технические средства защиты авторских прав (англ. DRM – Digital rights management) на своих устройствах. Системы контроля DRM ограничивают пользователя в управлении программными обеспечениями, прежде всего в целях безопасности. Джейлбрейк – это «взлом» устройств, позволяющий избежать ограничений DRM и модифицировать операционную систему вашего устройства.

Впервые термин «джейлбрейк» iPhone-хакеры использовали по отношению к iTunes и возможности избежать его контроля. С тех пор значение понятия расширилось и теперь применимо к процессу взлома андройд-платформ, также известному как рутинг.

Для чего нужен джейлбрейк?

Главный принцип компании Apple – централизация. Файловая система iOS закрыта для пользователя, а разработчики приложений должны придерживаться строгих принципов компании Apple, чтобы попасть в App Store. В определенной степени эти ограничения существуют для усиления безопасности и поддержания общего качества приложений. С другой стороны – порождают желание испробовать скрытые возможности операционной системы вашего устройства или индивидуализировать его под собственные запросы.

Что дает джейлбрейк?

Основателем джейлбрейка считают американского разработчика Джея Фримена (Jay Freeman), также известного как saurik, – отца самого популярного альтернативного App Store контент-источника Cydia. Благодаря Cydia вы можете установить программное обеспечение на Ipod Touch, iPhone и iPad, которого нет в App Store, скачивать платное приложение бесплатно или приложение, которое не одобрено или удалено из App Store.

Значок Cydia появляется на экране устройства сразу после джейлбрейка. Cydia настолько распространена в джейлбрейк-сообществах, что большинство утилит, с помощью которых вы и делаете джейлбрейк, устанавливают ее автоматически. Возможностей, которые открывают джейлбрейк-твики, множество: от изменения дизайна (статус-бара, шрифта, темы оформления, иконок) до установки дополнительных опций и управления встроенным функционалом (отключение фоновых процессов, чистка оперативной памяти, чтение изменение системных файлов и папок т. д.).

Вы не можете редактировать системные файлы и папки: перемещать, копировать переименовывать, удалять или создавать новые. iTunes – единственный менеджер для управления устройством Apple. App Store – единственный источник приложений. Модифицированная, или «взломанная», с помощью джейлбрейка система доступна для редактирования. Из Cydia вы можете скачать и установить непосредственно на ваше устройство или компьютер файловые менеджеры. Вот лишь некоторые из возможностей управления содержимым файловой системы iOS:

Устройства Apple не всегда просты в использовании. Например, без соответствующего приложения вы не можете открыть заархивированные файлы или редактировать текстовые документы в формате txt, doc, docx, rtf, pdf. Файловый менеджер iFile на «взломанном» устройстве позволяет просматривать и иногда редактировать файлы различных форматов: txt, doc, docx, rtf, xml, xls, ppt, html, аудио- и видеоформаты, gif, jpeg, jpg, png и др.

Многие китайские владельцы iOS делают джейлбрейк мобильных устройств для установки более простых, чем в Apple, методов ввода китайских иероглифов.

Не менее весомый аргумент в пользу модификации iOS – кастомизация интерфейса. Пользователь ограничен в выборе графического оформления своего устройства. Вы когда-нибудь видели в док-панеле пять иконок вместо традиционных четырех? Или классические консольные игры, запускающиеся на iPad? Таких твиков вы никогда не найдете в App Store – эти настройки доступны только устройству с джейлбрейком.

Например можете посмотреть как преобразить ваш iPhone с помощью этих сетапов:

Идеальная настройка iPhone с помощью джейлбрейка и лучших твиков 2

Идеальная настройка iPhone с помощью джейлбрейка и лучших твиков в минималистичном стиле

Джейлбрейк децентрализует работу устройства, позволяя проигнорировать ограничения, налагаемые компанией Apple и магазином App Store. Apple тщательно проверяет приложения на соответствие соглашению IOS Developer Program License, прежде чем принять и добавить их в AppStore. Часто причинами запрета приложений становятся не только вопросы угрозы безопасности, но и необъяснимые причины, поэтому набор приложений в App Store предельно рафинированный. Для бесплатной установки табуированных (например, религиозного или эротического характера), платных или удаленных из App Store приложений пользователи делают джейлбрейк. Множество интересных и удобных джейлбрейк-твиков выводят взаимодействие пользователя с устройством на новый уровень.

Все приложения из App Store устанавливаются в одну системную директорию, к которой у пользователя нет доступа. Для приложения эта директория как песочница, за пределы которой оно выходить не может.

Виды джейлбрейка

Джейлбрейк делится на три вида. Привязанный, непривязанный и полупривязанный.

Привязанный джейлбрейк

Привязанный джейлбрейк утрачивает силу при перезагрузке устройства. Без повторного «взлома» устройство, вероятнее всего, не будет работать, «зависнет» на этапе загрузки «родных» характеристик или будет работать некорректно. Для повторного запуска джейлбрейка потребуется подключение устройства к компьютеру и повторный запуск утилиты для джейлбрейка.

Непривязанный джейлбрейк

Непривязанный джейлбрейк остается после выключения устройства. Устройство загрузит модифицированную операционную систему без повторного «взлома» и подключения к компьютеру. Минусы: для большинства моделей Apple для доступа к системным файлам новой прошивки нужен новый эксплойт, требующий от разработчиков времени и опыта.

Полупривязанный джейлбрейк

При полупривязанном джейлбрейке устройство включится, но с исходными настройками. Пользователь сможет использовать базовые функции устройства – звонить или писать сообщения, однако для любых других действий, требующих запуска измененного кода, устройство необходимо «взломать» еще раз.

Как сделать джейлбрейк?

Джейлбрейк возможен благодаря эксплойтам, использующим уязвимости системы безопасности Apple.

Во-первых, выбор инструмента для джейлбрейка зависит от версии iOS и модели устройства.

Список джейлбрейк-инструментов обширен: ZiPhone, QuickPwn, redsn0w, purplera1n, SpiritJB, Limera1n, Blackra1n, PwanageTool, Redsn0w, Sn0wbreeze Greenpois0n и JailbreakMe. Для джейлбрейка iOS 7.0 используют утилиту evasi0n7.

Эксплойты Pangu и TaiGJailBreak от китайских хакеров Pangu Team и TaiG предназначены для джейлбрейка iOS 7.1; джейлбрейка iOS 8.0–iOS 8.4 и джейлбрейка iOS 9.0–iOS 9.0.2. Для iOS 9.2 на данный момент джейлбрейка нет. Однако, по слухам, у Pangu уже есть рабочая версия джейлбрейка iOS 9.2.

Во-вторых, схема джейлбрейка будет меняться для Windows и Mac OC Х.

Как сделать джейлбрейк iPhone, iPad или iPod touch:

Как удалить джейлбрейк?

Столкнувшись с нежелательными последствиями «взлома» прошивки, многие пользователи задаются вопросом, как убрать джейлбрейк. Перед тем как удалить джейлбрейк с ios-устройства, сделайте резервную копию данных через iTunes или iCloud: после восстановления устройства все имеющиеся данные, приложения и настройки удалятся.

Как удалить джейлбрейк с iPhone, iPad или iPod Touch при помощи Cydia Impactor

Правовой статус

В большинстве стран, в частности России и США, джейлбрейк не является нарушением авторских прав компании Apple. Соответствующие изменения Библиотека конгресса США внесла в закон о защите авторских прав в цифровую эпоху (DMCA). Сами же Apple считают джейлбрейк нарушением условий лицензионного соглашения. Поэтому компания имеет право отказать в сервисном обслуживании пользователям «взломанных» устройств iPhone, iPad или iPod touch. Несмотря на это Apple несколько раз (хотя, возможно, шутливо) благодарили джейлбрейк-сообщества за обнаружения уязвимостей в примечаниях к выпуску iOS. Некоторые страны активно поддерживают меры, препятствующие различным действиям с данными в электронной форме (копированию, модификации, просмотру) или позволяющие отследить такие действия.

Согласно официальной позиции Apple, после процедуры джейлбрейка аппарат не подлежит гарантийному обслуживанию. Но прежде чем обращаться в сервисный центр удалите джейлбрейк с iPhone или iPad с помощью iTunes. В этом случае ваше устройство должно быть обслужено по гарантии.

Недостатки

К возможным нежелательным последствиям джейлбрейка относятся:

Источник