iPaderos » hacks

Problema de seguridad en Apps de iOS encontrado por un experto de seguridad

iPaderos — Tue, 08 Nov 2011 16:33:52 +0000

Charlie Miller es un experto en seguridad informática, famoso por haber roto la seguridad de un MacBook Air en dos minutos en el año 2008. Ahora, ha encontrado otro problema de seguridad en el sistema de firmado de código de Apps para iOS que permite acceder a la información privada del usuario (agenda, SMSs etc) desde un equipo remoto.

En el video vemos cómo Charlie descarga una App aparentemente inofensiva, que lee datos de la bolsa. La segunda App que descarga, una App que ha preparado en la App Store que aprovecha un bug en la ejecución de código no firmado y le da acceso al iPhone (aunque podría hacer exactamente lo mismo con un iPad). Al abrirla simplemente abre un video, parece que no ha pasado nada pero lo que ha hecho es ejecutar un código malicioso que permite a un equipo remoto conectar con el iPhone sin que el usuario se de cuenta. Así, puede descargar la agenda de contactos, hacerlo vibrar etc.

Por supuesto, nada más ha sido publicado este video, Apple ha eliminado su cuenta de desarrollador, nos imaginamos que ya ha encontrado esa App maliciosa que Charlie pretendía utilizar en una conferencia sobre seguridad informática en Taiwán y por eso le han expulsado. Aunque el problema de seguridad existe, por ahora no es algo muy conocido así que nos imaginamos que dentro de poco tendremos una actualización de iOS 5 (la versión 5.0.1) que además, podremos actualizar directamente desde el iPad y que no pesará tanto como siempre, ya que sólo se descarga lo que cambia y no todos los ficheros del sistema operativo. Es por esta razón que tapar problemas de seguridad como éste será mucho más fácil y rápido Apple… casi como la instalación de un parche, y sin necesidad de conectar el iPad a ningún ordenador para hacerlo.

Jailbreak semi-desconectado para iOS 5

Iñigo — Sun, 23 Oct 2011 17:04:15 +0000

Probablemente el mayor inconveniente que tienen los procesos actuales para hacer el jailbreak en iOS 5 (además de no ser compatibles con el iPad 2) es que son tethered, es decir, que hay que volver a repetir el proceso cada vez que queremos reiniciar el dispositivo o cuando éste se queda sin batería. Los grupos de trabajo de la escena jailbreak están trabajando para conseguir un método sin cables y, aunque no hay nada definitivo, al menos si que van avanzando.

Una muestra de ello es un nuevo paquete publicado por BigBoss en Cydia que permite hacer un jailbreak semi-tethered, lo que se traduce en que no todas las aplicaciones de iOS funcionarán correctamente. Por ejemplo, no podremos utilizar Mail, Safari (aunque si otros navegadores descargados desde la App Store), ni ninguna otra aplicación, tweak o modificación del sistema descargada desde Cydia. Como vemos, se pierde gran parte de la funcionalidad del dispositivo, pero al menos nos puede sacar de un apuro hasta que podamos volver a conectar el iPad al ordenador y reiniciarlo a través de RedSn0w.

Para poder hacer este jailbreak semi-tethered hay que añadir el repo http://thebigboss.org/semitether desde Cydia e instalarlo. El iPad se reiniciará y después habrá que ejecutar RedSn0w en el ordenador. Dentro de la opción Extras, pulsar el botón “Just boot”, que reinicia de nuevo el dispositivo. Una vez que el iPad esté otra vez operativo tendremos activo este jailbreak semi-tethered.
Obviamente es necesario haber hecho previamente el jailbreak del dispositivo.

Vía: iClarified

Pronto se podrá instalar Linux en el iPad

Iñigo — Tue, 30 Aug 2011 12:40:36 +0000

Gracias a un hack, que todavía está en fase de desarrollo, será posible instalar Linux (y puede que también Android) en los dispositivos iOS que utilizan el procesador A4. Es decir, el iPad original, el iPhone 4 y el iPod de 4ª generación. No será compatible con el iPad 2 por problemas con el procesador A5.
¿Para qué instalar Linux cuando tenemos iOS, un sistema que funciona perfectamente? Sencillamente, por las ganas de experimentar con Linux y ver cómo se comporta en el iPad.

Todavía no hay fecha definitiva para su lanzamiento, aunque se espera que en las próximas semanas haya noticias al respecto. Por supuesto, para su instalación será necesario hacer el jailbreak en el dispositivo.

Vía: iJailbreak

Éstos son los principales autores del Jailbreak

ipaderos — Fri, 05 Aug 2011 22:57:35 +0000

Aunque no están todos los que deberían estar, si están muchos de los autores que representan la escena del Jailbreak en el iPad / iOS en los últimos años; Tenemos aquí a p0sixninja, GeoHot, Saurik (autor de Cydia) o los autores de Blackra1n o Limera1n entre otros.

Están juntos con motivo de una conferencia de Hacking que se celebra en Las Vegas, llamada DEF CON. Sin duda, parecen estar pasándolo muy bien

Vía: iJailbreak.

Activa la aplicación “oculta” de Facebook con FaceForward

Iñigo — Tue, 26 Jul 2011 09:18:44 +0000

Después del conocer ayer que se podía activar la aplicación de Facebook para iPad a partir de la App para iPhone, Facebook tardó poco tiempo en desactivarla e impedir su uso (básicamente, la aplicación hace uso de código HTML5 para acceder a los servidores de Facebook y basta con bloquear este acceso para que los usuarios no puedan utilizarla).

Sin embargo, gracias a un tweak de Cydia denominado FaceForward es posible volver a disfrutar de la aplicación en nuestro iPad. Es tan sencillo como hacer el jailbreak del iPad, instalar la aplicación de Facebook para iPhone en el iPad y acceder a Cydia para instalar FaceForward.

Vía: 9to5Mac

Tres aplicaciones simultáneas en la pantalla del iPad

Iñigo — Thu, 30 Jun 2011 19:41:31 +0000

Gracias a una modificación del sistema operativo desarrollada por Aaron Ash es posible ejecutar hasta tres aplicaciones de iPhone al mismo tiempo en la pantalla del iPad. Todavía quedan aspectos por pulir (algunos problemas con el sonido y con el acelerómetro). De hecho, el desarrollador se lo toma como una “prueba de concepto”.

Como se ve en la imagen, es posible jugar dos partidas simultáneas de Angry Birds (aunque el desarrollador ha conseguido tener hasta tres). También podemos modificar la distribución de las aplicaciones en pantalla e incluso rotarlas con el botón de “edición”.

Esperemos que en breve haya un versión optimizada disponible en Cydia.

Más información: Aaron.ms
Vía: MacStories

Convierte el iPad 3G en un iPhone

Iñigo — Sat, 28 May 2011 22:36:15 +0000

Gracias a un tweak (modificación del sistema operativo) denominado PhoneItiPad, podremos transformar el iPad 3G en un iPhone capaz de realizar llamadas, así como de enviar y recibir SMS. El tweak todavía no está disponible en Cydia, pero se espera que lo esté en breve. Evidentemente, será necesario haber hecho el jailbreak en el dispositivo para poder instalarlo.

Sorprendente. Ahora solo queda esperar a que se publique el hack en Cydia para poder probarlo en nuestros dispositivos.

Vía: iClarified

Video en espejo en el iPad 1

Iñigo — Mon, 04 Apr 2011 22:12:00 +0000

Una de las funcionalidades más interesantes del iPad 2 es la posibilidad de transferir todo lo que aparece en la pantalla del dispositivo a la de una televisión, como si se tratase de un espejo. En principio esta característica es exclusiva del nuevo modelo. Y decimos “en principio” porque, gracias a un nuevo hack, también lo podemos utilizar en el iPad 1.

Este hack funciona (igual que con el iPad 2) tanto con el adaptador VGA como con el HDMI.
Para implementar el hack hay que tener el iPad 1 con jailbreak y seguir las siguientes instrucciones (ATENCIÓN: es necesario tener los conocimientos necesarios para poder acceder al sistema de archivos del iPad, así como para la edición de ficheros de configuración del mismo)

Tener instalado OpenSSH en el iPad

Ir a system/library/coreservices/springboard.app en el iPad

Descargar el fichero K48AP.plist al ordenador

Añadir la cadena “display-mirroring boolean YES”. Verificar que queda como en la siguiente imagen:

Volver a pasar el fichero al iPad con un cliente FTP

Reiniciar el iPad

Vía: MacStories

Actualización de TinyUmbrella

Iñigo — Sun, 20 Feb 2011 23:34:13 +0000

TinyUmbrella, la aplicación que nos permite guardar los ficheros SHSH, ha recibido una actualización, llegando a la versión 4.21.11. Los cambios son mínimos: la mejora principal es que se ha reducido el tamaño del paquete de instalación del software que se descargaba desde la web del desarrollador. También se anuncia el futuro lanzamiento de una herramienta que permitirá la personalización de ficheros ipsw.

¿Qué son los SHSH? Son una especie de firma electrónica que utiliza Apple para permitir la instalación de una nueva versión de firmware en nuestro iPad (en general, en cualquier dispositivo con iOS). El problema se da porque Apple solo permite la instalación del último firmware que publica. De esta manera, si queremos hacer el jailbreak de el iPad y, por error, actualizamos a una versión de iOS para la que no hay método de jailbreak, la solución lógica sería volver a una versión anterior de iOS para la que si lo haya. Pero no podremos instalar esa versión anterior porque Apple ya no nos “firmará” dicha versión.
Sin embargo, si hemos guardado los ficheros SHSH de la versión antigua de iOS que queremos restaurar, si podremos hacer la instalación, engañando a iTunes para que utilice “nuestros” ficheros de firma en vez de los de Apple.
¿Y cómo guardamos esos ficheros SHSH? Se puede hacer utilizando TinyUmbrella o, en caso de haber realizado el jailbreak del dispositivo, Cydia se encarga de copiar y guardar los ficheros.

Enlaces de descarga: Mac | Windows

Más información: TinyUmbrella
Vía: iClarified

Actualización de Greenpois0n a la versión RC6.1

Iñigo — Fri, 18 Feb 2011 18:48:10 +0000

Greenpois0n, una de las herramientas que permite hacer el jailbreak de dispositivos con iOS, se ha actualizado a la versión RC6.1. Además de corregir algunos fallos detectados en el Apple TV, la principal mejora de esta nueva versión es que permite utilizar la aplicación iBooks, solventando el chequeo anti-jailbreak introducido por Apple.

Si tienes problemas con la aplicación iBooks, es suficiente con ejecutar la nueva versión de Greenpois0n, sin necesidad de restaurar el iPad.
Si no quieres volver a usar Greenpois0n, puedes utilizar un tweak existente en Cydia, denominado “iBooks Fix”.

El tutorial para hacer el jailbreak con Greenpois0n lo podéis encontrar en este enlace.

Descargas:
Greenpois0n para Mac
Greenpois0n para Windows