Teljesen váratlanul érkezett a hír, hogy a Pangu jailbreak ma frissült az iOS 9-hez, és így még a 9.0.2 is untethered módon jailbreakelhetővé vált.
Ez egyúttal azt is jelenti, hogy a legújabb készülékek, az iPhone 6s és 6s Plus is feltörhetőek. De nézzük meg, mit érdemes tudni a Pangu 9-ről.
A napokban történt meg velem egy érdekes eset, ami ismét bebizonyította számomra, hogy a jailbreak nagyon sokmindenre hasznos lehet, még akkor is, ha a hivatalos úton, az App Store-ba készítünk alkalmazásokat. Írtam is erről egy angol nyelvű cikket, amelynek a magyar változatát szeretném most veletek megosztani.
Ezen a nyáron egy infosec és telekommunikációs cégnél dolgozom gyakornokként. Az alkalmazásnak, amit fejlesztünk, szüksége van az iOS olyan funkcióinak elérésére is, amikhez a hozzáférés csak a felhasználó külön engedélye után lehetséges.
A jailbreakes közösség kedvenc grafikus csomagkezelője, a Cydia immáron 1.1.23-as verziójához érkezett. Ebbe a frissítésbe két nagyon fontos funkció került be, számos kisebb hibajavítással együtt.
Az első lehetőség – amit annak idején az App Store-ból is sokan hiányoltunk – a csomagok régebbi verziónak visszaállítása. A második kiemelt funkció a “Tweak Discovery”, avagy “felfedező”. De mik is ezek pontosan?
A napokban, július 2-án, Saurik váratlanul kiadta a Cydia 1.1.19 verzióját. Ez a frissítés egy igen jelentős és hasznos változást hozott magával.
A Cydia, mint alkalmazás, eddig root-ként futott (ez Unix-szerű rendszereken a “rendszergazda” megfelelője). Ez érthető, hiszen a különféle csomagok telepítéséhez, módosításához és törléséhez az APT-nek — a Cydia által használt mögöttes csomagkezelő programnak — is root-ra van szüksége.
Szóba került már korábban, hogy készül jailbreak az iOS 8.3-hoz, de pontos kiadási dátumról nem igazán volt szó. Ma viszont megjelent a TaiG 2.0-s változata, amely már támogatja az egyes készülékeket 8.1.3-tól egészen a 8.4-ig bezáróan.
A TaiG a már megszokott módon egy egykattintásos jailbreak, és jelenleg csak Windows esetén működik. De nézzük, mit érdemes tudni róla.
i0n1c, avagy polgári nevén Stefan Esser tett közzé még vasárnap egy videót, amiben a 8.4 beta 1-et futtató iPhone 6 készülékén futó jailbreaket láthatjuk – vagyis leginkább csak azt, hogy a 8.4-ben megújult Zene app után a Cydia is elindul.
Persze rögtön felmerül a kérdés, hogy vajon mit várhatunk ettől a hírtől, illetve hogy vajon ezután akkor már meg is jelenik-e majd a 8.4-re a jailbreak? Sajnos nem eszik olyan forrón ezt a kását, több szempontból sem.
Az egész azzal kezdődött, hogy valaki a betöltési képernyő színét akarta manipulálni. Ehhez a készülék NVRAM-jában kellett módosítani egy értéket, ami viszont egy nem várt mellékhatással járt: többen is helyreállíthatatlan állapotba (bricked) juttatták ezzel a készüléküket.
Ezután bukkant fel Redditen egy olyan csomag híre, ami ezt az egészet egy újabb szintre emeli, és egy konkrét utasítással az NVRAM módosítása szándékosan vágja tönkre a készüléket. Természetesen a csomag készítője külön kiemelte, hogy ez csak egy “proof of concept”, és hogy senki se telepítse, de tényleg ne, mert nem helyrehozható a dolog. Meglepő lenne, hogy egy jailbreakelt készülék egy egyszerű utasítással tönkretehető? Pedig ez még csak nem is az első ilyen dolog.
Jonathan Levin (@Technologeeks) indított egy – egyelőre két cikket számláló – sorozatot a TaiG jailbreak működéséről. Ennek során viszonylag részleteibe menően tárgyalja a különféle exploitok kihasználásának mechanizmusát. A sorozat eddig megjelent két cikkének egy kicsit átdolgozott (helyenként a kevésbé érdekes részleteken átsikló, máshol a nem elég részletesen kifejtett lépéseket jobban megmagyarázó) fordítását szeretnénk most a kedves érdeklődő olvasók elé tárni.
Fontos megjegyezni, hogy a TaiG a cikk írásának pillanatában legfrissebb iOS-verzión, a 8.1.3-on már nem működik, tehát a pontos technikai információk feltárásával nem okozunk kárt azoknak, akik ezeket az exploitokat fel szerették volna használni egy jövőbeli jailbreakhez. (Amennyiben nem lennének még befoltozva az itt megemlített biztonsági rések, akkor az ilyen jellegű cikkek az Apple-t segítenék a hibák megtalálásában és javításában.)
A Pangu és a TaiG után a PP megjelenésével immár a harmadik kínai jailbreak vált elérhetővé ebben az “évadban”. A kérdés már csak az marad, hogy ehhez a sok jailbreakhez vajon hány különböző exploitot lőnek el, amiket így az Apple szépen ki tud javítani a 8.2 megjelenéséig.
A helyzet most is jelenleg nagyjából ugyanaz, mint amikor a Pangu iOS 8-as verziója megjelent: a projekt oldala és az alkalmazás maga kínai (szó szerint), és jelenleg csak Mac esetén működik. De nézzük, mit érdemes tudni róla.
Néhány napja jelent meg a Cydiában az AdvancedSettings8 névre hallgató tweak. Habár jailbreakelt készülékekre eddig is számos olyan kiegészíthetőt telepíthettünk, amely egy-egy nyilvánosságra nem hozott (vagy jailbreak nélkül akár el sem érhető) beállítást engedélyezett az iOS-ben, az AdvancedSettings8 egy egész sornyi belső beállítást fed fel.
A tweaket telepítés után a Beállítások (Settings) alkalmazásban tudjuk bekapcsolni. Amikor engedélyezve van, a Beállítások ikonját hosszan lenyomva tartva léphetünk be a “titkos” opciókat tartalmazó menübe. Rendesen bármelyik alkalmazás ikonjának hosszú lenyomása azt eredményezné, hogy a SpringBoard belép a szerkesztőmódba, ahol átrendezhetjük az ikonokat és mappákat hozhatunk létre. A tweak ezt a mechanizmust írja felül, kizárólag a Settings alkalmazás ikonjára bökés esetében.