Адам Доненфельд (Adam Donenfeld), исследователь фирмы по мобильной безопасности Zimperium, вчера опубликовал исходный код zIVA - эксплойта к уязвимости в ядре IOS всех версий до 10.3.1 включительно. zIVA позволяет злоумышленнику получить root-доступ к системе.

Apple исправила восемь уязвимостей, лежащих в основе этого эксплойта в мае текущего года. Одна из них присутствует в расширении ядра IOSurface, а семь других - в расширении AppleAVE.

Даже после выхода патчей Apple попросила Доненфельда отложить публикацию кода эксплойта, чтобы предоставить пользователям больше времени для обновления своих устройств.

Объясняя причины своих исследований, Доненфельд отметил, что он «пытался исследовать область ядра, которая до этого не была тщательно исследована». Его исследования в конечном итоге привели его к AppleAVE.

Код zIVA: https://github.com/doadam/ziVA

Источник: http://www.securitylab.ru/news/488078.php

Эти крики души подхватили другие пользователи пикабу и соглашались с ним. "Чувак, жиза, у самого такое туда-сюда и т.д и т.п"
Ну и тут я заваливаюсь в эту ветку, такой, на белом единороге и говорю типа "пффф лол, изи все это решается"
Ну вообщем все дошло до того, что меня слёзно попросило несколько пикабушников написать статейку о том как это сделать и подписались на меня в ожидании этой инфы.
Ну я же не могу разочаровать свою новоиспеченную подписоту. Два дня и две ночи попутно выпивая огненную воду и прочие напитки такого типа я думал, как же разжевано преподнести весь этот материал?
И решил я по сему так. Быть той статье первой, вводной. В которой я расскажу основы, от понимания которых будут дальше строиться мои инструкции и объяснения как че и куда пихать, что бы оно работало как вы хотите

И так с чего же начнем? а начнем мы с того, что такое Root, его права и с чем это едят

Если прям в кратце, это Админка( Я ж надеюсь, что все знают кто такой админимтратор на винде, так?)

Т.е возьмем, например, тебя, не слишком опытного пользователя. Ты вот такой пошел в Магазин, купил себе телефон и такой думаешь раз ты его владелец, то ты вот прям щас можешь хуяк и сделать в нем все как хочешь. Настроить на каждую кнопочку какое-то свое приложение, что бы когда ты на него посмотрел и только подумал о том, что ты хочешь сделать - он уже это делал? Нуууу как бы не так) ты купил телефон и такой пытаешься удалить лишний мусор с него, который тебе нахер на телефоне не нужен. Например там какой нить Гугл Алло, Гугл видео плеер или Хангост? А оно не удаляется((9(( Ну вот нельзя просто и все. ты такой думаешь типа "да какого хрена, я же купил этот телефон, что хочу то и делаю с ним, почему я не могу сделать этого?" а тебе система в ответ "иди нахуй, вот почему. Ты хоть и владеешь этим телефоном, но у тебя нет на это прав". Вот рут, это как раз те самые права, которые тебе позволят это сделать.
Как их получить? спросишь ты. По разному, отвечу я. серьезно, прям вариантов  overдохуя, но я расскажу самые частые варианты.

для андроидов  версии 4.4 и ниже - все очень просто, скачали это приложение и в большинстве случаев оно само все за тебя сделает (но если у тебя телефон на андроиде 4.4 или ниже, то я бы тебе посоветовал, мой дорогой читатель, серьезно задуматься о сменее того куска дерева на более приличный, потому что я уверен на 100500%, что оно у тебя ебать лагает и тупит и вообще убитый с виду. щас за 100-150-200 баксов можно купить очень хорошие не лагающие телефоны и не ебать себе нервы с тем старым добром)

Дальше тяжелее

тут уже все зависит от производителя, например с телефонами ксаоми прийдется помучаться с этим делом. не в плане, что это сделать сложно, а из-за того, что гугл "в целях защиты не опытных юзеров" когда-то начала заставлять делать заблокированые бутлоадеры на телефонах

что такое Bootloader? спросите вы меня. И я вам отвечу, это такая типа файлика в котором хранятся данные по запуску вашей ОС и прочего дерьма. дескать когда вы включаете телефон  этот файлик ему говорит "так блэт, это у тебя твое ядро, на нем основана твоя ОС, это сама твоя ОС, ее ты грузишь"

последнее время стало очень модно из-за гугла (на сколько я знаю) или не из-за него(похуй, по теореме эскобара это суть не меняет) блочить этот загрузчик т.е не иметь права его перезаписать нормально без разрешения компании производителя, а мейзу вообще даже таких прав не дает примерно после того, как появился у них мейзу м3(мб чутка раньше) просто нельзя разблочить и перезаписать у них и все на этом.

что делать? как быть? просить разрешение у компании. Так делается с фирмой Xiaomi вот тут есть описание как это делать.

что делать с мейзу? у них, с рутом париться не нужно просто

зайти в аккаунт flyme

в настройках телефона в разделе безопасность открыть рут

установить SuperSu и обновить бинварник(это тот файлик, который тебя попросит обновить программа, просто разреши ей, телефон попросит перезагрузку, перезагрузи и все)

Окей, посмотрели, у нас телефон не ксаоми или не один из новых мейзу и загрузчик у нас разблокирован, что дальше делать?

Тут тоже куча вариантов, расскажу основные, первый это приложуха которая сама вам поставит рут на телефон называется она KingoRoot. суть ее очень проста, ты устанавливаешь эту прогу на свой пк подключаешь телефон, оно само все делает.

Минус этого приложения в том, что оно имеет рекламу, но после установки рута на телефон можно его заменить на СуперЮзера в сылочке на кинго там есть есть инструкция как это делается (ПОЛЬЗОВАТЕЛЯМ ТЕЛЕФОНОВ МЕЙЗУ, ВЫШЕДШИХ ПОСЛЕ М3, КИНГО РУТ УСТАНВАЛИВАТЬ КАТЕГОРИЧЕСКИ НЕ РЕКОМЕНДУЕТСЯ)

не катит такой вариант? окей следующий способ это через кастом рекавери

что такое Recovery? ну эта такая фишка, типа аналога Биоса на винде, набор некоторых программ, которые обновляют или переустанавливают систему на твоем устройстве их есть 2 типа CWM и TWRP первое было придумано первым, оно проще второго и имеет мало плюшек, в нем можно в основном только сделать бекап, востановить бекап потереть систему и поставить новую

выглядит CWM вот так

Управление в нем происходит за счет кнопок громкости вверх\вниз и кнопки питания(есть сенсорные версии, но это редкие экспонаты)

Оно сейчас юзается до сих пор, но реже, чем TWRP которое в свою очередь помимо тех же функций, что в предыдущем рекавери имеет еще куча других, первая и основная разница в том, что второе полностью сенсорное, там можно выбирать какие именно разделы ты хочешь потереть или каких именно разделов сделать бекап или каких именно востановить и т.д и т.п

выглядит TWRP вот так

Как устанавливать рекавери я не расскажу, и не потому что не хочу или в падлу, а потому что под каждый телефон по разному. Реально, практически под каждый по разному, один нужно через командную строку, у воторого через специальные программы у третего тоже через проги, только другие, короче вариантов куча

где узнать как это сделать? вот сдесь вписываем в поиск модель своего телефона находим тему с моделью вашего телефона и надписью ПРОШИВКА

примерно так будет выглядеть тема о твоем телефоне

как правило там описано все популярно и понятно, ставите рекавери а там за одно и рут пишется как ставить и все!

а теперь по поводу мейзу

программисты этой фирмы клали на ваше желание поставить другую прошивку или модули Xposed (о которых я расскажу в след выпуске) и на этом как бы все, у версий которые вышли после мейзу м3 нот включительно(примерно) он, как правило не поддается разблокировке, только стоковая прошивка вам доступна, никакого кастом рекавери и т.д что делать? смириться и радоваться тому, что там доступен рут и с ним можно почудить разные фишки о которых в след выпуске

Ачивка "мамкин хацкер" получена радуемся своему успеху и ждем следующий мой пост если вам понравилось.

В следующем посте я расскажу наконец-то как сделать так, что бы приложухи по 2-3 гб хранились на флешке а не на самом телефоне, как вырезать левый мусор, как поднастроить телефон "под себя" с помощью Xposed модуля и т.д

ну и там, ставте плюсики, подписывайтесь если понравилось и бла бла бла

еще извиняюсь за ошибки, мне очень стыдно(нет)