Pusher - "bezpecny jailbreak"

RipDEV vyvinul novy nastroj pusher - je to obdoba jailbreaku, ale bez bezpecnostniho rizika. (pokud mate JB iphone a ste pripojeni na wifi, tak muze kdokoli pres ssh dostat vsechny vase kontakty, sms, fotky atp. Pusher by to mel resit. vice na ripDEV blogu

zatim dostupny jen pro Mac
download

tak dejte vedet, kdo to prubnete, ja mam winy


Rozdelil jsem temata, to ze se tento nastroj objevil spolu s FW 2.2, neznamena, ze se o nem bude diskutovat tam. ilijusin

tak som nainstaloval ten pusher ale akosi som nepochopil naco to je, zmenilo mi to pozadie iphonu a fonty v iphone, neviem po eng tak neviem ako to mam vyuzit

[scenic]

No co som ja pochopil s mojou anglinou tak by to malo sluzit na nacuchanie aplikacii do iPhone-u (bez JB). Ale len tie co vysli cez installer a tych je nejak pomenej ako na cydiu...

tak som nainstaloval ten pusher ale akosi som nepochopil naco to je, zmenilo mi to pozadie iphonu a fonty v iphone, neviem po eng tak neviem ako to mam vyuzit

hmm, v tom pripade to asi nebylo to nejchytrejsi, cos dneska udelal, ze?

tak nic vazne mi to neurobilo len zmenilo fonty a pozadie. A misto ananasu pri starte mam jablko.Nic ine som nevsimol. Mam f. 2.1 JB

@tyshan: neprislo ti trochu zbytecne delat "bezpecny JB" kdyz uz mas normalni JB, toto je urceno pro telefony ktere JB nemaji.

Podle toho co jsem precetl, je tento nastroj dosti revolucni.
Ve zkratce, iPhone je rozdelen na 2 casti. System partion a User partion. System partion je read-only a normalni JB vlastne umozni pracovat s touto System, read-only casti iPhonu.
V tom je Pusher revolucni, umozni instalovat app z Installeru bez zasahu do System partion, pouziva pouze User partion. To ale nese nektera omezeni, a to, ze nepodporuje BSD Subsystem (potrebny pro beh nekterych app) a OpenSSH tedy pristup a moznost se hrabat v systemu.


Uvidim podle ohlasu jestli zkusit. Uz dlouho zvazuju JB a tohle se mi libi

[Antabelus]

Nepotřebuji bezpečný jailbreak, vystačím si s tím plnohodnotným a s inteligencí, kterou předpokládám, disponuje každý z nás.

SSH totiž vypínám, nejen pro šetření baterie, ale také pro vyřešení tohoto 'bezpečnostního rizika'. SSH zapnu, jen když ho potřebuji, což je jednou za rok.

Nejsem si jisty, ale myslim, ze tohle prinasi i vyhody v otazce reklamace a zasahu do systemu. Myslim, ze tento zakrok po restoru zanecha minimalni ne-li nulove stopy po zasahu do systemu. Tim si nejsem jisty, ale tak to chapu z toho clanku. Necet jsem ho cely, jenom kousek kde se pise co ten nastroj dela.

Co je na SSH nebezpecneho?

Precti si muj prvni prizpevek.

[toncek]

Pokud máš SSH zapnuté, a jsi na nějaké wifině. Tak někdo kdo je na stéjné wifině se ti kdokoliv může dostat do iPhonu..

To kdoliv je samozřejmě s rezervou, jednak musí mít potřebné nástroje, a znalosti..A taky důvod to dělat.

Já bych se toho moc nebál

ssh mam zapnute na vsetkych serveroch, na desktopoch a este sa mi nikto cez "nebezpecne" ssh do nich nedostal.

preco ste neschopnost uzivatela zmenit defaultne heslo pre ssh nazvali bezpecnostnu dieru ssh??

to moderator: poprosil by som nezmyselnosti, ktore sem uviedol autor, odstranit, kedze siri klamstva

))))))))))))) "nebezpecne ssh". No deturence a viete vy co je ssh? To je taky problem prikazom "passwd root" zmenit default heslo z alpine na nieco ine?

UNFACKINGBELIEVABLE

[ls8]

...(pokud mate JB iphone a ste pripojeni na wifi, tak muze kdokoli pres ssh dostat vsechny vase kontakty, sms, fotky atp. Pusher by to mel resit...

To je ale pekna blbost. Pokud je mi znamo, tak ssh zatim nikdo prolomit nedokazal. Jediny zpusob je uhodnuti rootovskeho hesla. V pripade prolomeni ssh by se asi zhroutil svet, protoze na jeho bezpecnost spolehaji miliony serveru po celem svete.

Navic: stavajici metoda JB od dev-teamu neinstaluje zadny ssh server do iPhonu, ssh server je samostatny balicek ktery s JB jako takovym nema nic spolecneho! A kdyz uz si ssh server nainstaluju, tak samoRejme prvni co idelam je zmena hesla pro uzivatele mobile i root.

Takze smysl jakekoliv "nove metody JB" nechapu. Soucasna metoda nenese zadne riziko bezpecnostni, nezpusobuje ztratu stability, funkcnosti ani zaruky (otazka JB vs. zaruka se resi v samostatnem vlakne tohoto fora).

to moderator: poprosil by som nezmyselnosti, ktore sem uviedol autor, odstranit, kedze siri klamstva

Ja tomu az tak nerozumim, jen sem si tak zhruba prelozil ten zapisek z ripDEV blogu:

Kód: Vybrat vše

Granted, jailbreak is needed to make certain tools work - such as BSD Subsystem, SSH, and some others, but overall nowadays (largely because of the tools mentioned) it actually makes your phone less secure! Why? Because it allows anyone to contact your iPhone via SSH with root (superuser) access and gain access to any file on it - this being your contacts, mail, photos, music and whatnot - and what's worst, you will not even know it happened! SSH is a commonly known protocol, so almost anyone could get onto your phone as long as you're in the same WiFi network.

Tak me klidne zabite, no. Ja ssh mam nainstalovane, protoze to chtelo k nejakym aplikacim, ale vypinam ho (i kdyz ne vzhledem k bezpecnosti, ale kuliva baterce).

[toncek]

ls8:

Ano, jistě. Ale tady na fóru je minimálně třetina lidí, kteří se nepohybují v IT. Ti pomalu ani neví co SSH je. Prostě tady slyší nainstaluj to, můžeš pak přistupovat do file systému iPhonu atd. A zbytek neřeší, že by měli změnit nějaké heslo už vůbec ne.

Samozřejmě v momentě, kdy ten člověk si změní heslo, tak není co řešit. Ale ruku na srdce, kolik lidí to udělá?

Takže má tady už někdo ten pusher?? Osobně se mi do přímého JB nechce, ale jestli pusher nebude mít následky na moji záruku a nebude způsobovat nějaké chyby ,tak ho s radostí přijmu.

no myslim, ze ak clovek tymto nepride o zaruku, tak ma tato vec naozaj buducnost, dufam, ze to dev team dotiahne dokonca... a dufam, ze coskoro

Asi vas trochu zklamu ale je to vsechno jedna velka lez ....

Vpodstate tohle je skoro to same jako jailbreak od DevTeamu akorat mnohem horsi ... ptate se proc ?

RipDEV vyvinul Pusher aby nalakal zpet vice lidi k Installeru (urcite v tom budou hrat roli penize od reklam a sponzoru jelikoz v soucasnosti Installer temer nidko nepouziva RipDev se snazi situaci a postaveni Installeru vratit do poizce v jakym byl u starsich FW 1.1.X . Pokud totiz pouzijete Pusher nemate moznost pouzit Cydiu ale pouze Installer ( tim se RipDev zbavi sveho nejvetsiho konkurenta Cydie ) ....

Jinak Installer obsahuje asi jen 8% veci ktery sou v Cydii takze to neni moc plnohodnotny Jailbreak.

Jo BTW k te zaruce to je dalsi lez protoze i Pusher dela zasah do systemu takze zaruku teoreticky ztratite stejne jako pri pouziti QuickPWN ale jakmile udelate Restore uz to nikdo nepozna, jenze uplne to same je v pripade ze delate Jailbreak s QuickPWN. Takze tak preberte si to jak chcete ja budu radsi verit Big Bossovi a Dev Team nez nejakym rusum z RipDEV kterym de ocividne jen o to nalakat lidi zpatky k installeru aby meli zase prachy.


Zdroj ... Big Bossuv blog thebigboss.org (jeden z nejlepsich develepero aplikaci pro Cydii soucasnosti) , a par dalsich podobnych blogu ..

Tady je originalni zprava z toho jeho blogu ... pro Anglicky znale .

Pusher is RiPDev?s 2.2 version of a jailbreak. This should be avoided and not used. Instead use the dev team?s jailbreaks. RiPDev?s version will block access to / partition and make it impossible to install Cydia. (They want you using Installer of course). It?s pretty much worthless since most the packages are in Cydia. The dev team?s jailbreak allows you to use both Cydia and Installer. There is no valid reason to use Pusher instead of one of the pwnages below.

Update: This point had to be made. Pusher tries to say it doesn?t void your warranty indicating that it is different than pwnage / quickpwn in this regard. It is not. This is a lie! Your warranty is ?officially? voided, although a simple restore in iTunes undoes any jailbreak and you can always get warranty service. Using pusher or pwnage makes no difference in this regard.

Pusher is not better for newbies. The purpose of jailbreaking is to get as much non-appstore software onto your device as you can. Installer only offers abotu 8% of what is in Cydia. Certainly having 8% of the software packages is not good for newbies.

ak niekto nevie ako si zmenit heslo:

do terminalu zadajte

Kód: Vybrat vše

su root
zadate alpine
(teraz ste prihlaseny)
passwd root
(zadate nove heslo a potom este raz)


Tak v tomhle tematu jsem se po dlouhe dobe vazne pobavil

pravda ... tolko hluposti som uz davno neprecital v jednom slede ... pusher som vyskusal, ale som spat pri klasickom JB ,,, iphone bez ssh je ...