Evasi0nの内部では、ほぼ全員精巧な脱獄は永遠にあなたのiPhoneをハックする
Evasi0nの内部では、ほぼ全員精巧な脱獄は永遠にあなたのiPhoneをハックする
http://www.Laptopakkushop.At/による記事：Appleの永遠の猫とネズミのゲームの分野であなたが何を言ったのを制御する？あなたはとマウス用に設計された余分なシングルカット、iOSデバイス上で実行することはできません。
月曜日にすることを目的とハッカーたちのチームは彼ら自身evasi0nは、iPhone 5用に設計されたメカニズムを目的とした最古の脱獄列車、iPadのミニ、iPadの3と同じだけでなく、同じ、ほぼをリリースevad3rs呼び出し皆お互いiOSデバイスの新バージョン、ユーザーが自分の携帯電話または他の分球でタブレットにアップルのインストール制約事項のすべてを削除することができます。
オンラインで、その最古6時間の球で、亀裂がすでにジェイフリーマン、jailbreakers用に設計されたCydiaのAppStoreの管理者によると、最小量80万時間の側で使用されていたし、彼は彼の保守的な点数だったが、見積もりだと言うトラフィックの津波が脱獄最古期間をオンラインの流れを超えて、彼の頭のウェイターオフラインいくつかの時間をノックした次第アップファウル。火曜日までに彼の数は1.7万人に増加しました。
それぞれ異なるAppleデバイスとその携帯電話運転組織、蛇行他に起こるiPhoneやiPadに内蔵されたアンチハッキング対策の迷路、それらを精巧になり、他の倒すゲームにそれぞれアップグレードしています。 Evasi0nは拒絶の例外です：evad3rs '4人の開発者の一デイヴィッド王によると、列車は、iOSのコードの球の最小量5マークされ、別のバグの側での利益を取ります。 （参考のために、それはStuxnetは、イランの核施設改善の分野で遠心分離機を一掃するためにNSAによって構築されたマルウェア以外のシングルです。）
私はどのようにevasi0n機構、ステップバイステップを介して私を散歩する王に尋ねた。ここにあなたが何を言ったのですか？彼は私に言った。
Evasi0n libimobiledeviceは、同じプロトコルAppleの列車と同じ経由でiOSの政策と通信するには、iTunes用に設計された代替を目的とした列車を実行することによって開始されます。ツールの目的で使用して、Evasi0nは、すなわち、それの目的は正常にアクセスできるように生きるべきではないと多くの設定へのアクセスを享受するためのiOSの携帯電話のバックアップ組織、目的としたレコードをかけるの球でバグを悪用のは、タイムゾーンにデバイスの瞬間を示しています。
脱獄鉄道挿入レコードをかける時間帯の瞬間を目指しての球の "シンボリックリンク"、余分に運転組織の球の単一の場所からショートカット。この発生の球体内のリンクはAAの数につながる "ソケット"とWang氏を目的とした別のプログラムに係る制限通信チャネルは一種のと同じ説明して "モスクワの赤のプッシュホン電話を。" Evasi0nが付いたソケットを変更の目的は、プログラムが起動デーモンと呼ばれる電車、略しlaunchdに、大衆を目的としたマスター·プロセスとの通信を可能にする最古のたびにiOSデバイスを起動して必要とすることを目的として "root"権限を持つアプリケーションを起動することができ、さらによりステップユーザよりもOSの制御がデフォルトで付与されます。 iPhoneや他のiPadの携帯電話のバックアップが実行されるたびにを目的とした収入を目的とした、それはデザインですべてのプログラムの記録を置く時間帯の瞬間にアクセスして、シンボリックリンクのトリックへの感謝の気持ちと、launchdへのアクセスを許可します。
コード署名：IOSは、通常のlaunchdへのアクセス前方から1偽の製品を妨げることを目的と追加の保護手段を持っています。制限の目的は、デバイス上で実行されるすべてのコードの目的と必要とAppleから偽造署名を使用して許可されています。だからEvasi0nがすることを目的と異なるアプリを起動すると、すべての署名した、または他の正体不明の側で拒絶コードを宣言するために表示されます。しかし、すぐにユーザーに確認を求め、アプリのアイコンをタップしているとして、それは余分な、署名された製品からコードを集めることができることを目的とし "シバン"と呼ばれるUnixのトリックを使用しています。 launchdの - それはソケットに孤独なアクセス感謝の気持ちは、それが以前のと加えられた変更の目的は、読み取り専用のコアの追悼の設定で "再マウント"把握して実行するためにそれを使用して修正することができ、この発生の分野では、ディレクティブアップ書き込み可能なそれに進行するレコード編成上に置く。
レコード編成に置くコアを目指して、現在ではevasi0nがそれに加えた変更を目的としたので、launchdの設定は、各瞬間の反復である書き込み可能な、evasi0n変化を変化させることを目的としlaunchd.confに呼ばれるレコードのプットです時間がそれを実行します。それはあなたが何を言ったのですか？脱獄 "永続的"にキャラクターの強さは進歩：ユーザーが時間内にそれぞれの瞬間にUSBケーブルを超過した再実行列車にデバイスが起動を必要としません。
でも、すべての人々の背後にこじつけ、その制限は "カーネル"レイヤーを使用して未承認のアプリケーションを実行して防ぐためのコード署名のチェックを実行することを目的と営業組織の最深部の脇に関与しないされるまで、デバイスがジェイルブレイクできませんプロセスは、レコード·インテグリティ·デーモンを置くアップル携帯電話と呼ばれる。 （AMFID）だからevasi0n列車が一つの方法または目的とシングル用に設計されたコード署名のために設計されたチェックの目的と機能をボーッと別のスワップを目的とした起動時間でAMFIDそれぞれの瞬間に関数のストアをロードするlaunchdを使って永遠のための "承認された"答えを返します。 Wangは脱獄機構のAMFID自滅一部を目的とした方法を正確に言うことはありません。 "Appleは自分たちのために設計された単一ぼうぜんとすることを目的として配合することができる、"と彼は言う。
IOSは、まだ運転組織カーネルの球に記憶をシフト、ハッカーを防ぐために、追加の安全策があります：ランダム化、または他のASLRのExplainプロットするために話してください。守備のトリックを目指してランダム距離、その瞬間追悼AAナンバーの球内のデバイスのコードの場所、時間、それが起動するコードの正確な部分を超えてマークを付けていました誰かを邪魔するためにそれぞれの瞬間を移動します。しかしevasi0nは、ARMチップベースのポリシーの球で静かに難しくなっている英霊の分野でのシングルキャッチ光景を見つけるために追悼の配分のトリックを使用して、ARM例外ベクタと同じように受け入れた。カーネルの一部を目的に、彼らが起こった記憶の分野でどこかの製品がクラッシュすると、カバレッジを処理します。だからevasi0nは、クラッシュをシミュレートし、クラッシュがデバイスの記憶の球のカーネルのサポートを計画してボーッとする行で現在十分な場合にのみ、発生したどこかに感謝するARM例外ベクトルをチェックします。
の目的は、列車にカーネルの記憶の球にするために話すと "単純に、ユーザーがバック悩まされていないそれを渡すように期待する"に従って通過してそれはASLRを殴られている場合には、脱獄はiOSのUSBインターフェースの分野で一つの最終バグを使用しています王へ。を目的とした、それが望んでいるカーネルの一部にマークするevasi0nことができます。それは書き込み早い場所は、そのコード他の願いのために設計されたい旨の等価ハッカーへの変更を制限することを目的とカーネルの一部になります。 "したら、カーネルの中に入る、拒絶のセキュリティは1つが他の事項"とWang氏は述べています。 "その後、我々は勝つ。"
タグ：Evasi0nは、iPhone、脱獄
Fujitsu FPCBP88
