Evasi0n - untethered Jailbreak iOS 7 – 7.0.6

[ls8]

Pokud mají Evad3rs v záloze nějaký exploit, který by šlo použít pro JB, tipoval bych, že ho nevyplýtvají a že už si ho nechají pro iOS 8.

[Clon]

Tak já osobně teda rozhodně doufám, že JB na 7.1 ještě bude. Protože zatím jsem na 7.0.4 a na iPad 3 je tato verze DOST neodladěná na to, abych na ní chtěl zůstat. Že já si tam raděj nenechal 6.1.2
To abych začal přemýšlet nad tím, že budu asi raděj bez JB než 7.0.4

[benitoSVK]

Ja som JB opustil a som spokojný;-)

[odleteldekel]

benitoSVK: tak to si malo naročny ked si opustil JB...

[speedman]

Malo náročný načo? Na bezpečnosť?

[Metalgirl]

Co si budem vykládat, za poslední roky se dokázalo v x případech, že ani čistý iOS není tak bezpečný, jak si všichni myslíme.

[PeterKiss]

Tu : http://www.idownloadblog.com/2014/03/10 ... community/


A tu : http://lists.apple.com/archives/securit ... 00004.html je to vytiahnuté z článku vyššie ale dávam to samostatne aby to bolo lepšie vidieť a poukázať že ľudia z JB su rovnako v nebezpečí ako bez neho.

[speedman]

Nerozumiem zmyslu tých odkazov a tak sa teda spýtam. Zostáva bezpečnosť pri jailbreaku rovnaká, alebo sa ešte zvyšuje pri porovnaní s čistým iOS?

[2L8]

Záleží na tom, čo tam inštaluješ. Nemôžeš zasa hocičo. Ja mám JB dlhé roky a som max. spokojný. Žiadny systém nie je bezpečný. Vždy sú tam zadné vrátka.

[speedman]

Keď tam neinštalujem nič, zostáva bezpečnosť rovnaká? Môžem nainštalovať niečo, čo bezpečnosť zvýši? Kto garantuje bezpečnosť JB?


Vždy a všetko a všetci je slovník, pomocou ktorého úspešne zabúdame rozlišovať čierne a biele.

[PeterKiss]

Ios bez JB je rovnako bezpečný ako s JB pretože hackeri používajú chyby v systéme na inštaláciu nepodpisanych code na inštaláciu JB balíčkov.

Po JB je samozrejme možné inštalovať balíky zo cydii a tam to je rozhodujuce co si užívateľ nainštalujte (môže to zabezpečenie zhoršiť ale aj zlepšiť).

Je jedno či máš čistý ios alebo JB-ked chyby systému odhaľujú hackeri ktorý sa podieľajú na tvorbe JB takze tak.

Ak je pre teba aj toto stále nepochopiteľne tak sa uz radšej ani nepýtajú a kašli nato hej

[speedman]

Ak je pre teba podpísaný uzavretý systém od apple rovnako bezpečný, ako ten istý systém zbavený jeho základnej bezpečnostnej filozofie, potom si radšej nemal písať odpoveď.

[PeterKiss]

JB neodstranuje žiadne zabezpečenie ale využíva chyby v ňom !!

Uz to pochop !

A vôbec toto vlákni je o JB ak ho nemáš a nechceš a nepáči sa ti tak sem prosím nepíš.

[speedman]

JB odstraňuje základnú bezpečnostnú filozofiu. Reagoval som na diskusiu vo vlákne a položil otázky. To, že nevieš zmysluplne odpovedať a napriek tomu odpovedáš nie je problém môj, ani problém JB a napokon ani problém tohto vlákna.

[PeterKiss]

Si mimo kámo

A uz nebudem reagovať lebo to začína byt OT.

[odleteldekel]

iphone bez jailbreaku je ako auto v zakladnej vybave..ale kdo by znas nechcel mat vytunene auto ze??..hlavna vec ze kazdemu sa paci ios 7 a pri tom ios 7 je vykradnuti opakujem VYKRADNUTI jailbreak..a basta!! chcem JB na ios 7.1 sem snim

[S474N]

No docela by mohli v Apple "vykrast" do systemu vic veci, treba CCSettings a dalsi veci, zcela rapidne zvysujici ergonomii ovladani.

[2L8]

Takto keď máš JB samozrejme si ho dávaš z nejakého dôvodu, že budeš niečo inštalovať, čo bežne by si nemohol. Tým pádom je systém otvorený. Keď nechceš nič inštalovať, tak ti je JB na nič. Jasne, že ak máš JB a nič neinstaluješ, tak nič nepokaziš, ale to neznamená, že si tým zaistiš nejakú bezpečnosť. to je relatívny pojem. Nie je nič, čo by si nainštaloval, aby ti to zvýšilo "bezpečnosť".

[pegancr]

Tak filozofie nebo da se rict zabezpeceni jak ma na mysli speedman, je ta, ze jedna aplikace (z appstore) nevidi data druhe. Tohle zakladni zabezpeceni Jalbreakem pada. Pak klidne muze nekdo napsat trojana, ktery odesle data z appstore aplikace, ktera je treba nema vubec zabezpecene. (Napriklad driv slo najit ve wow armory prihlasovaci heslo)
Takovy trojan muze klidne spousta lidi stahnout ze cydie, ani nevi.

Jasne ze JB je hack, ale pustite si ho sami. Ze by nejaky hacker hackoval zrovna muj iphone bez JB mi prijde naopak hodne nepravdepodobne.

Takze z tohodle pohledu je nonJB bezpecnejsi, nez s JB.

Na druhou sranu existuji na Cydii firewally, ktere dokazi zablokovat nejen prichozi, ale i odchozi komunikaci, takze schvalenemu, ale presto ukecanemu programu z appstore muzu rict, aby nic nikam neposilal (treba telefonni seznam)

A z tohohle pohledu je zase JB zarizeni bezpecnejsi

BTW...radsi bych se tu ale docetl, ze uz je JB 7.1

[speedman]

Tak konečne je načo reagovať

Samozrejme, ak sa bavíme o bežnom užívateľovi ten si s väčšou pravdepodobnosťou práve nainštaluje toho trojana, ako firewall.

Toto je ale najkritickejšie miesto o ktorom stále hovorím. Počnúc prvým Evad3rs JB pre iOS 7, končiac každou jednou app zo Cydie.

Áno, ak si na JB zariadení nainštalujem 3rd party aplikáciu a obmedzím jej komunikáciu je to krok vpred. Otázne je ale porovnanie tejto situácie s inštaláciu app z appstore. Ak by tam aj hypoteticky bola aplikácia typu daj mi meno a heslo - t.j. ak by zázrakom prešla, asi ju zmažem skôr, ako by som riešil jej dátové prenosy.

Bežný užívateľ má JB z nejakého dôvodu. A ten zvyčajne nemizne aktualizáciou iOS. Väčšina teda čaká na dostupnosť JB pre nový iOS, pričom medzi časom môžu vychádzať bezpečnostné aktualizácie, ktoré užívateľ s JB potom nerieši. To, či sa mu chce alebo nechce riešiť každý jeden update neuvádzam, to je otázne aj pri užívateľovi s non-JB zariadením, aj keď to má jednoduchšie.

Niektorí sa mi snažili vysvetliť načo je JB, že sú spokojní, že je všetko zraniteľné atď. Na a samozrejme, že som mimo.

Pointa debaty je ale v tom, že pre niekoho je obsah (komunikácia, dokumentácia) o dosť dôležitejší ako doplnky zo Cydie. A keby zase boli všetci spokojní s čistým iOS a ztotožnení s nákupmi z appstore, potom by zase neexistoval JB.

Takže troška porozumenia by nezaškodilo.

[S474N]

Mozna bych zkusil vypnout to fantazirovani a pobavme se o tom, kolik tech trojanu realne je a jake?

[2L8]

Ak máte nejaké firewally, tak aké, keď sa chránite už pred tými trojamni.

[Metalgirl]

BTW do Appstore už prošla škodlivá appka, autor se pak sám přiznal, že je škodlivá, aby ukázal, že i do Appstore se dostanou škodlivé aplikace. Předchohzí verze iOS 7 měla chybu v SSL zabezpečení, kde byla možnost odsledovat hesla a přihhlašovací jména. Nyní poslední iOS 7.1 má takovou chybu, u které se dá číst dotyky na obrazovce, opět možnost vysledovat hesla. Klidně by někdo mohl takovou apku do Appstore propašovat.

[speedman]

@satan: trojan je samozrejme silné slovo z predchádzajúceho príspevku.
Ak ťa téma zaujíma, študovať môžeš napr. http://www.seg.inf.uc3m.es/~guillermo-suarez-tangil/papers/2013cst-ieee.pdf. Na strane 12 máš príklady.

Pre JB iOS samozrejme neexistujú oficiálne štatistiky, naopak vo všetkých threat reportoch sa rieši iOS platforma ako max. bezpečná, pričom takmer vždy sa ako hlavná príčina spomína sandboxing.

@MetalGirl: to že v iOS chyby sú a budú je samozrejmé. Otázna je možná miera ich zneužitia.

Ja predsa nikomu nekážem, aby prestal používať JB. Podľa môjho názoru, tým že JB likviduje sandboxing, je iOS zbavený svojej základnej bezpečnostnej filozofie. To že to niekomu nevadí je mi srdečne jedno. Rozruch pri Evasi0n 7
ale naznačuje, že to každému až tak jedno nebude. Toľko k danej veci. Kto si zoberie posledné slovo, to je už na na Vás, priatelia.

[kralik]

sleduje někdo někde situaci s jb ios7.1 ? nikde jsem se nedočetl že by to měl evasi0n7 umět (asi se čeká na update?)

[benitoSVK]

Či je to pravda neviem. http://www.redmondpie.com/ios-7.1-untet ... um=twitter

[2L8]

Veď to je jednoduché. Stačí si pozrieť stránku: http://evasi0n.com

[kralik]

2L8 ... hned v nadpisu stránky je : evasi0n7 - iOS 7.x Jailbreak .. takže bych to viděl že JB jde, takže bych updatoval na 7.1 a pak hle najednou to nejde.... tak neříkej že stačí "pozrieť stránku: http://evasi0n.com" - kdyby to bylo tak jednoduché tak sem nejdu s tak hloupým dotazem....

[Youki]

Ale ved nestaci si precitat len nadpis.

Ten byl nejspíš posléze upraven. MG

[jackb]

http://www.redmondpie.com/iphone-4s-ipa ... -for-life/

[frozendiablo]

zatiaľ asi tak

http://www.redmondpie.com/jailbreak-iphone-4s-ios-7.1-untethered-achieved-confirms-ih8sn0w/

[1sefko]

Konečne mám nový iPhone 5s 64GB. Mám na ňom zataľ verziu iOS 7.0.4, ale mobil si už stiahol aktualizáciu iOS 7.1, ktorú som však zatiaľ nenainštaloval. Chcem sa spýtať:
1. Môžem aj v takomto prípade nahodiť JB ? Nebude ten stiahnutý a nenainštalovaný fw robiť problém pri inštalácii JailBreaku?
2. Prípadne, teraz ešte kým nemám JB, dá sa nejakým spôsobom tá stiahnutá aktualizácia 7.1 z iPhonu odstrániť?
3. Cez iTunes mám (niekde v PC) stiahnutý a zatiaľ nepoužitý iOS 7.0.6 (stále mi ponúka 7.1, ale zatiaľ som to zamietol) Dá sa v takomto prípade nejakým spôsobom iPhone aktualizovať cez iTunes na tú stiahnutú verziu 7.0.6 ?

4. Teraz trochu ot. Keď chcem odomknúť iPhone použitím ID Touch, musím pred tým vždy stlačiť HW tlačítko? Dokážem nejakým spôsobom rozsvietiť display a odomknúť ho len priložením prsta k home buttonu bez toho, aby som ho musel stlačit?

[gogo1000]

Ahoj, takže se ti pokusím odpovědět.

1 - iOS 7.0.4 v pohodě Jailbreakneš http://evasi0n.com/ a nemusíš se bát, že by tomu vadila stažená verze 7.1

2 - bez JB se stažená verze iOS smazat nedá

3 - ten iOS 7.0.6 tam už nedostaneš. Teď už bys tam dostal pouze iOS 7.1

4 - nemám iPhone 5S, takže s tím ti já nepomůžu.

[1sefko]

Vďaka za radu gogo1000. JB už mám nahodený. Idem teraz pohľadať cez funkciu "hľadať" návod na odstránenie tej stiahnutej aktualizácie, ale ak by niekto mal odkaz na príslušné vlákno, bol by som vďačný.

[miro12345]

Je nieco nove v jailbreaku untethered 7.1 ip 4
Alebo stale sa nic nedeje? Dik

[inaký]

neco novyh na scene ohledne JB pro iPhone 5 na 7.1?

[netvor]

cafte uz sa stal niekomu tento problem ? asi po pol roku cydia prestala aktualizovat a vyhodi tuto hlasku :

[1sefko]

Je to spôsobené niektorým (už nefunkčným) repom, alebo nekompatibilným tweakom. Skús postupne po jednom najskôr odstrániť repository a vždy respring a reload cydie. Prípadne to isté s tweakmi. Zvyčajne ak je nefunkčné nejaké repo, tak ho cydia červene vypíše, ale už sa mi stalo, že hláška bola presne takáto istá a zistil som, že mi to robilo BigBoss repo. Po odstránení a reload Cydia opäť načítala všetky údaje. Za dva dni som ho skúsil zadať znovu a už znovu fungovalo. Aby som vedel, ktoré repá som tam mal, tak som si len pred odstránením urobil screen.

[netvor]

Dik za info bolo to presne ono