Quasi-Jailbreak als Mitglied des iOS Developer Program

[clrokr]

Hallo Leute,

mir kam da mal der folgende Gedanke und ich hätte gern eure Einschätzung dazu:

Ein Mitglied des Programms könnte ja z.B. für ein Programm wie MobileTerminal für sein eigenes Gerät ein Provisioning holen und es dann als Benutzer "mobile" ausführen. Ich weiß nicht, ob iOS standardmäßig die Binaries "su" oder "login" enthält, aber mit diesen und dem Passwort "alpine" sollte es doch gehen, sich als root anzumelden. Von da aus ließe sich dann alles weiter machen.

Irre ich mich irgendwo? Da einige von euch das Thema Jailbreak sehr ernst nehmen, bitte ich euch, das folgende nur als Gedankenspiel aufzufassen. Kaum jemand wird 99$ Jahresbeitrag bezahlen, nur um sein iIrgendwas zu knacken, zumal es eigentlich immer einen einfacheren Weg gibt.

Liebe Grüße,
Clemens

 

[clrokr]

Hallo alle,

falls es wen interessiert: Auch die von Xcode aufgespielten signierten Programme laufen wie die aus dem App Store in einer Sandbox. Aus dieser auszubrechen ist nur durch einen Fehler in irgendeinem Systemdienst/treiber möglich. Deswegen kann z.B. MobileTerminal keinen Shellprozess forken und auch nach /Applications/ lässt sich nicht schreiben. Die Registrierung bei Apple bringt einen diesbezüglich also kaum weiter, sie ersetzt nur einen Programmierfehler (z.B. in MobileSafari), der Code als 'mobile' ausführen lässt.

Liebe Grüße,
Clemens