Apple iOS 9 Prolomen. Jailbreak „přidá 3D Touch“ i do starších iPhonů

Bylo by vuci tobe velice neferove neuznat, ze funkci Ctrl+C/Ctrl+V uz zvladas velmi dobre.Gratuluji.

Spíš je to o tom, že Windows Phone nikoho nezajímá, tak proč by měl někdo vytvářet jailbreak...

I kdyby to byla pravda, jako že není, mění to něco na tom co jde napsal?
Mění to něco na tom, že WP je na rozdíl od iOSu a Androidu platforma, kde např. bankovní SMSky jsou stále bezpečný způsob pro autorizaci transakce?

CSOB uz ma na potvrzeni transakci aplikaci (Smart klic), od potvrzovacich SMS se bude postupne upoustet.

Aplikace CSOB řeší pouze problém s designem Androidu, který nabízí aplikacím funkci přístupu k příchozím SMSkam a usnadňuje tak útok.
Z pohledu bezpečnosti/nebezpečnosti platformy a možností ochrany před kódem běžícím se systémovými oprávněními to neřeší vůbec nic. Tým ČSOB nicméně zaslouží pochvalu za to, že to interně prosadili, taková změna není úplně zadarmo a jsou komplikace s klienty.

ta aplikace k ověření transakce vůbec SMSky nepoužívá. takže to řeší celekm hodně, ohledně nějakého zneužívání přístupu k SMSkám.

Nevím co na to napsat, jen bych opakoval můj předchozí příspěvek.

Nepis nic, udelas lip.

Ano, mění. Tvrdíte v původním příspěvku, že Windows Phone je bezpečná platforma, protože na iOS existuje jailbreak a na Windows Phone ne. Nicméně, že neexistuje veřejný jailbreak pro Windows Phone neznamená, že Windows Phone je bezpečná platforma. Ty dvě věci nemají spolu přímou souvislost.

Že neexistuje veřejný ani neveřejný jailbreak znamená, že aplikace běží ve svých sandboxech a nemohou se vzájemně ovlivňovat. Proto je bankovní aplikace bezpečná, na rozdíl od stejné aplikace na iOSu či Androidu. Že neexistuje veřejný jailbreak je jasné z toho, že banky nemusí na WP platformě řešit jediný incident typu Eurograbber a pod.

Jak víte, že neexistuje neveřejný jailbreak?
Ale k těm sandboxům, aplikace na iOS snad v sandboxu neběží?
Eurograbber je trochu mimo, ten je pro Android a BB. Protože na útok typu Eurograbber potřebujete mít možnost instalovat aplikace mimo oficiální appstore. Co jiného máte pro iOS?

Pokud existuje možnost hacku a získání systémových oprávnění, nelze spoléhat na to, že sandbox je bezpečný. Proto není taková platforma důvěryhodná.
Je samozřejmě možné, že hack WP existuje, například pro tajné služby. Ovšem faktem je, že kriminální skupiny zaměřující se na různá elektronická bankovnictví to teď prostě neumí. Na rozdíl od Androidu a iOSu.

A jak to prosimte vis? Ze to neumeji?

Protože přesně vím, jaké útoky na klienty banky řeší. Leč konzultace zdarma neposkytuji, obrať se tedy na někoho jiného. Nebo si k tomu alespoň sežeň nějaké informace, zkus třeba prezentace Tomáše Rosy z Raiffeisen Bank.

Takze pokud na banku jeste nikdo neprovedl utok napr. variantou X, tak je to proto, ze to nikdo neumi?Ty jsi prirodni ukaz, vis to?

Tvoje iracionální výkřiky mě pro změnu připomínají náboženské proklamace a trvání na tom, že nevěřící mají dokazovat, že bůh není 🙉

No, stejne jako verici nedokazou dokazat, ze je.Tak i tak, nejsi schopen sve blaboly ohledne neexistence nebezpeci nijak dolozit ....Otazkou je, o co ti skutecne jde.

Já ti to ochotně dokážu, jestli na to máš koule.
Stav se na kafe, ochotně ti půjčím jeden z našich WP smartphonů na jednu hodinu a na oplátku si půjčím tvůj iPhone. Po té hodině můžeme porovnat výsledky

A nemohl bys misto nabouravani se do meho telefonu po te, co ti jej pujcim, odpovedet, o co ti jde?Asi ne ...

O co mi jde? Tak celkem logicky o to, předvést ti názorně pravdivost mého prvního příspěvku v tomto vlákně. Se kterým evidentně máš nějaký problém.

Myslíš "potvrdit" tento "výrok"?
"Už zase? Jediná bezpečná platforma je holt Windows Phone."On s tímto "výrokem" kromě tebe někdo problém nemá?

Reakce pod tímto příspěvkem se již nevětví

Mozna az bude mit WP vetsi zastoupeni na trhu, budes tech utoku na klienty resit vic. Pro jakou banku delas?

Bezpečnostní projekty jsem na našem trhu nedělal pouze pro Fio, Sberbank a Zuno. Pro ostatní ano.

Pokud tvrdíte, že je možné, že hack pro WP existuje, pak nelze spoléhat, že sandbox je bezpečný a taková platforma není důvěryhodná.
Obecně vzato, pokud porovnáme iOS a WP, obě platformy jsou z principu zabezpečeny velmi dobře. Chyby jsou nicméně v každém softwaru. Proto tvrdit, že WP je bezpečná platforma, že se dosud nenašel hack, je nesmysl. Mimochodem, jailbreak pro WP existuje, stačí jen zadat "jailbreak windows phone" do google a vyběhnou Vám hezké tutoriály.
Neznám kriminální skupinu, která se umí "jen tak" libovolně nabourat do iOS. Jediný případ, který tady byl zmíněn, byl Eurograbber, který je ale typický případ sociálního inženýrství (vyžadována interakce uživatele, aby se mohl malware nainstalovat) a týká prakticky jen Androidu a BB, které umožňují instalaci aplikací mimo oficiální appstore.
Tvrdit tedy, "existuje JB pro iOS –> platforma není bezpečná", pak totéž musíte trvdit i o WP, protože jailbreaky pro WP existují taky.

Hlavně ten jailbreak návod nezkoušej. Jediné, čeho dosáhneš, že si v některém kroku dobrovolně zaviruješ desktop.Ne, na WP jailbreak opravdu není. Takže objektivně, v tuto chvíli je WP bezpečnější než iOS i Android.

Můžete něčím doložit, že pokusem o jailbreak na WP si zaviruji desktop a k jailbreaku nedojde? Tzn. tvrdíte, že všechny ty vývojářské weby pro WP, které toto popisují, tak lžou?

To co popisují vývojářské weby není jailbreak. Pouze vývojářský unlock pro instalaci aplikací mimo store. Stejný, jako když se zaregistrujete do development programu Microsoftu.
Security kernel tím není narušen, aplikace stále běží bezpečně ve svých sandboxech a tudíž se bavíme úplně o něčem jiném.

Tak asi všichni jsou blázni, jen Vy jste letadlo. Všichni tomu říkají jailbreak, jen Vy unlock.
Když tedy pořád tvrdíte, že WP je jediná platforma, kde aplikace mohou běžet jen v sandboxu, ukažte mi prosím jedinou aplikaci z Apple AppStore, která neběží v sandboxu. Děkuji.

Myslím, že jsem to vysvětlil dost jasně. Development unlock není to samé co jailbreak nebo root, které umožňují získání systémového přístupu.
Jailbreak a root umožňují na iOS a Android nainstalovat například sledovací software, který se skryje a sleduje a ovlivňuje jakoukoliv jinou aplikaci.
Na WP nic takového není možné ani s development unlockem, protože program nezíská systémová oprávnění stále zůstává jen aplikací v sendboxu.

Tak to by me zajimalo, jak se u WP dostane treba Skype ke kontaktum, nebo mapy k polohovym cidlum Kdyz to podle tebe neni mozne

Přes standardní službu OS po udělení oprávnění. Evidentně vůbec netušíš, o čem se vede diskuze.

Aha, tak udeleni opravneni To je ta "funkce", co mame na iOS, co se nas zepta, jestli muze aplikace pristoupit ke kontaktum, nebo polohovym sluzbam? Ano?

Reakce pod tímto příspěvkem se již nevětví

Jen hloupě žvaníš a vytačíš se. Buďme konkrétní, ať je sranda. Napiš mi PM tady na fóru. Ty mi na hodinu svěříš svého iPhona u mě v jednačce a můžeš se koukat. Domů ti na týden půjčím nějakou Lumii. Kdo vyhraje=ovládne zařízení toho druhého včetně dat, dostane od druhého 50 tisíc. Bereš?

Weby co slibují opravdový jailbreak WP jsou klasický scam. Návod o třiceti bodech, nejdřív dvacet bodů blbostí, v 21. bodě si dobrovolně stáhneš a nainstaluješ na PC trojana, pak devět dalších kroků o ničem.
Klasika.

to jestli na neco existuje JB nebo ne, to prece vubec nesouvisi s bezpecnosti. Mas v tom trochu zmatek.

😲 👍

No nesouvisi a delej si tu znaky treba do aleluja. Ty odborniku. :)

Jailbreak je encyklopedický příklad eskalace privilegií. To už si vygoogli.
A ano, skutečně odborník jsem.

Jak uz zase. Vis co to je JB? To si musis cilene do mobilu dat. nikdo ti to tam nijak nemuze podstrcit a podobne. Je to jak kdybys urizl u auta strechu, abys citil vitr ve vlasech, ale pak se hrozne divil, ze obcas zmoknes.

Pobavilo. Zkus si zadat do vyhledávače malicious charger, ju? ;)

Zadal jsem a vubec nic se nestalo.

Musíš ještě stisknou enter. :D

To na mobilu nemam.

Jo jasně :D To vysvětluje ledacos 👍

To nevim, co to vysvetluje tobe, ale ja na mobilu klavesu Enter nemam.

Klávesu? 😆

"Tlacitko" ...? 😂

Symbian je 2x bezpecnejsi ...

2x? Není to málo? :D

Nevim, ty jsi "expert" ...

Rune, "run" na branku je spravna cinnost.Tady ale zadne ksefty na Windows platformu neudelas.Za obvykly skolici poplatek ti to vysvetlim podrobne (byznys, obchod, diskusni prostor pod clanky a td) ...

Ani nevím, co si mám pod větou Udělat kšefty na Windows platformu představit, natož abych to chtěl.

To je u zamestnancu naprosto bezne ..... Predstavy o byznysu maji obvykle hodne pohadkove, nebo vubec zadne ....

S tím souhlasím, ovšem trochu off-topic, ne?

Nechces ist diskutovat radsej a par tem nizsie o tom, ze v takmer kazdom Androide je nejaka kriticka chyba ktora sa nedocka aktualizacie ? "Ovecky" aj alien Ti tam dali pokoj, tak by si pre zmenu nemusel otravovat ty tu.

četl jsi víc, než nadpis?
jinak, že raději nediskutuješ tady: http://www.mobilmania.cz/clanky/studie-vetsina-and... ...
to by tě jako uživatele androidu mělo zajímat asi víc. :)

Na co?

Beta iOS 9 je dostupna uz mesiace, takze na JB je teoreticky mozne pracovat ovela skor, nez po uvolneni finalneho iOS.

Názor byl 1× upraven, naposled 16. 10. 2015 16:14

Není tak, jailbreak např. pro betu 1 už nemusí a většinou ani nechodí na ostatních betách atp.. Takže na tom mohli začít teoreticky nejdřív jedině na gm verzi, co bývá stejná jako X.0 a to si moc nepřilepší, i když bude fakt, že se v tom vrtají od první chvíle co vyleze první beta.

Preto som napisal teoreticky. Myslim, ze takto nejako to bude

Ty asi budeš dobrý pitomec. Víš vůbec jak se jailbreak vytváří? Někdo musí dekompilovat části instalace systému, odstranit ochrany, omezení a kontrolní mechanismy a pak ji znovu zabalit. Ty si jí pak přes kabel natlačíš do telefonu.
Každá, i setinková, verze se musí upravovat zvlášť. A ne, o bezpečnosti systému to nevypovídá vůbec nic.

Evidentně si nepochopil co jsem napsal, měl bys vychladnout šmoulo. Jailbreak jsem dělal když sis ještě cucal palec u nohy, tak mi tady nemusíš psát nějaké slohovky o tom jak to funguje

to ze jsi mozna starsi evidentne neznamena (dle tveho textu), ze vis jak se jailbreak dela. a tim nemyslim stahnout neco z netu a nahrat to do telefonu. hm?

JorEL: "Jailbreak přidá maximálně cydii"
takto by to znelo realnejsie: Jailbreak okrem malware přidá maximálně cydii

Žádný malware se neinstaluje a cydia je jediné o co v podstatě jde.

Jedna z mála dobrých věcí good.