SHSH blob - SHSH blob

А SHSH blob (на основе аббревиатур подписанный хеш и двоичный большой объект; также называется ECID SHSH, ссылаясь на ECID устройства, уникальный идентификационный номер, встроенный в его оборудование[1]) - неофициальный термин, относящийся к цифровые подписи которые Apple создает и использует для персонализации iOS файлы прошивки (IPSW) для каждого устройство iOS; они являются частью протокола Apple, предназначенного для обеспечения установки на устройстве надежного программного обеспечения.[2], как правило, позволяет установить только новейшую версию iOS. Общественное название Apple для этого процесса - Персонализация системного программного обеспечения или, начиная с iOS 7+, Авторизация системного программного обеспечения.[3]

Этот процесс контролируется сервером подписи TATSU («TSS») (gs.apple.com), где обновления и восстановление могут быть выполнены iTunes только в том случае, если версия iOS подписывается. Разработчики заинтересованы в взлом iOS создали инструменты для обхода этой системы подписи, чтобы установить взламываемые старые версии iOS, которые больше не подписываются Apple.[4][5]

Технические подробности

SHSH-капли создаются формула хеширования который имеет несколько ключей, включая тип устройства, подписываемую версию iOS и ECID устройства.[6] Когда Apple желает ограничить возможность пользователей восстанавливать свои устройства до определенной версии iOS, Apple может отказаться генерировать этот хэш во время попытки восстановления, и восстановление не будет успешным (или, по крайней мере, потребует обхода предполагаемой функции системы. ).[7][8]

Этот протокол является частью устройств iPhone 3GS и более поздних версий.[9]

Подпись кода TATSU для проверки iTunes

Когда iTunes восстанавливает или обновляет прошивку iOS, Apple добавляла множество контрольных точек, прежде чем версия iOS будет установлена ​​и начнется консолидация на устройстве. При первой «Проверка программного обеспечения iPhone» iTunes связывается с «gs.apple.com», чтобы убедиться, что предоставленный файл IPSW все еще подписывается. Сервер TATSU вернет список подписываемых версий. Если версия не подписывается, то iBEC и iBoot отклонят изображение, выдав ошибку «ошибка 3194» или «отказ в авторизации изображения».

iTunes будет взаимодействовать с iBoot на протяжении всего процесса обновления или восстановления, гарантируя, что прошивка не была изменена на специальную прошивку («CFW»). iTunes не будет обновлять или восстанавливать устройство, если подозревает, что файл был изменен.

Это цепной процесс, перед установкой микропрограммы iBoot должен проверить iBoot, iBoot должен проверить загрузчик и так далее. Вы не можете устанавливать неподписанные версии iOS, если 1) у вас есть BLOB-объекты SHSH2 и не были выпущены эксплойты или 2) вы не использовали цепной процесс.

Действия и меры противодействия

Требование SHSH Blobs для установки на неподписанные версии iOS можно обойти с помощью повторная атака, путем сохранения больших двоичных объектов, пока прошивка iOS еще подписана, и последующего использования их при установке прошивки. Более новые версии iOS требуют больше элементов, таких как действительный одноразовый номер, при сохранении больших двоичных объектов SHSH. Сохранение BLOB-объектов для устройств, использующих A12 SoC или более новая версия также требует получения от устройства соответствующего одноразового номера для генератора, чтобы сохранить допустимые капли, которые можно использовать позже при восстановлении. Даже при правильном сохранении больших двоичных объектов SHSH иногда невозможно перейти к определенным версиям iOS из-за несовместимости SEP (Secure Enclave) между версиями.

Инструменты для сохранения больших двоичных объектов SHSH для более новых версий iOS включают приложение blobsaver и инструмент командной строки tsschecker.

Чтобы использовать SHSH blobs для установки неподписанной версии iOS на устройстве, такие инструменты, как будущее восстановление (на основе idevicerestore) или его графических интерфейсов, что позволяет использовать при восстановлении спецификации файлов прошивки iOS и SHSH blobs.

Предыдущие методы обхода

Для iOS 3 и 4 BLOB-объекты SHSH были сделаны из статических ключей (таких как тип устройства, версия iOS и ECID), что означало, что BLOB-объекты SHSH для конкретной версии iOS и устройства будут одинаковыми при каждом восстановлении. Чтобы разрушить эту систему с помощью атака "человек посередине", сервер запрашивает у Apple уникальные BLOB-объекты SHSH для взломанного устройства и кэширует эти BLOB-объекты SHSH на серверах, чтобы, если пользователь изменяет файл hosts на компьютере, чтобы перенаправить проверку BLOB-объектов SHSH в кеш вместо серверов Apple, iTunes будет обманом проверять эти кэшированные SHSH-объекты и разрешить восстановление устройства до этой версии.[9][10]

iOS 5 и более поздние версии iOS реализуют дополнение к этой системе, случайное число ( криптографический одноразовый номер ) в "APTicket",[11] сделать это просто повторная атака больше не эффективен.[12][13]

Впервые выпущен в 2009 году.[14][15][сомнительный – обсудить] TinyUmbrella - это инструмент для поиска информации о BLOB-объектах SHSH, сохраненных на сторонних серверах, локального сохранения BLOB-объектов SHSH,[16] и запуск локального сервера для воспроизведения BLOB-объектов SHSH, чтобы обманом заставить iTunes восстановить старые устройства до iOS 3 и 4.[17][18] В июне 2011 года iH8sn0w выпустила iFaith, инструмент, который может получать частичные SHSH-объекты с устройства для его установленной в настоящее время версии iOS (только для iPhone 4 и более старых устройств).[19][20] В конце 2011 года команда разработчиков iPhone добавила функции в redsn0w которые включают возможность сохранять BLOB-объекты SHSH с помощью APTickets и вшивать их в специальную прошивку, чтобы восстановить устройство до iOS 5 или более поздней версии.[21]

Воспроизведение SHSH BLOB-объектов для новых устройств (iPad 2 и новее) не всегда возможно, потому что нет загрузочное ПЗУ (аппаратный уровень) для этих устройств доступны эксплойты. По состоянию на октябрь 2012 года redsn0w включает функции восстановления новых устройств между различными версиями iOS 5,[22] но он не может понизить версию более новых устройств с iOS 6 до iOS 5.[23][24]

Смотрите также

использованная литература

  1. ^ Стерн, Зак (5 июля 2010 г.). «Как сделать джейлбрейк iPad и сразу же начать многозадачность». ITBusiness.ca. Получено 30 декабря, 2012.
  2. ^ Асад, Таймур (30 апреля 2010 г.). «Сохранить SHSH Blobs (ECID SHSH) iPhone 3.1.3 и iPad 3.2». Редмонд Пирог. Получено 30 декабря, 2012.
  3. ^ Apple Inc. (май 2012 г.). «Безопасность iOS» (PDF). Apple Inc. Архивировано с оригинал (PDF) 21 октября 2012 г.. Получено 3 декабря 2012.
  4. ^ Нат Футтерман (25 мая 2010 г.). «Взлом iPad: что нужно знать». Компьютерщик. PCWorld. Получено 2 августа, 2011.
  5. ^ Кумпарак, Грег (27 июня 2011 г.). «Apple усиливает свою игру с iOS 5, что делает взломать систему более сложной». TechCrunch. Получено 30 декабря, 2012.
  6. ^ Стефан Эссер (март 2012 г.). «iOS 5: кошмар эксплуатации?» (PDF). CanSecWest Ванкувер. Получено 3 декабря 2012.[неосновной источник необходим ]
  7. ^ Адам Дачис (25 апреля 2011 г.). «Сохраните SHSH вашего iDevice, чтобы избежать потери возможности взлома». Лайфхакер. Получено 2 августа, 2011.
  8. ^ Смит, Джина (27 сентября 2012 г.). «Проблемы Apple iOS 6: сохраните капли, если вам нужно перейти на более раннюю версию». Apple на предприятии. TechRepublic. Получено 30 декабря, 2012.
  9. ^ а б Джей Фриман (саурик) (сентябрь 2009 г.). «Кэширование сервера подписи Apple». Saurik.com. Получено 3 декабря, 2012.
  10. ^ Хуг, Эндрю; Стрземпка, Кэти (2011). Криминалистика iPhone и iOS: расследование, анализ и мобильная безопасность для устройств Apple iPhone, iPad и iOS. Эльзевир. С. 47–50. ISBN  9781597496599. Получено 3 декабря, 2012.
  11. ^ Ченг, Жаки (27 июня 2011 г.). «Бета-версия iOS 5 затрудняет откат ОС и отвязанный джейлбрейк». Бесконечная петля. Ars Technica. Получено 30 декабря, 2012.
  12. ^ Оливер Хаслам (27 июня 2011 г.). «iOS 5 остановит переход на более раннюю версию прошивки SHSH на iPhone, iPad, iPod touch». Редмонд Пирог. Получено 12 ноября, 2011.
  13. ^ Левин, Джонатан (2012). Внутреннее устройство Mac OS X и iOS: к ядру Apple. Джон Вили и сыновья. п. 214. ISBN  9781118222256. Получено 29 декабря, 2012.
  14. ^ notcom (19 сентября 2009 г.). "TinyTSS - Все восстановления вашего iphone принадлежат вам". Зонтик для прошивки. Получено 3 декабря 2012.[самостоятельно опубликованный источник? ]
  15. ^ notcom (20 мая 2010 г.). «TinyUmbrella - объединенные TinyTSS и Firmware Umbrella в ОДНОМ!». Зонтик для прошивки. Получено 1 января 2013.
  16. ^ Браунли, Джон (15 ноября 2011 г.). «TinyUmbrella обновлена ​​для поддержки резервного копирования SHSH-больших двоичных объектов iPhone 4S и iOS 5.0.1». Культ Mac. Получено 30 декабря, 2012.
  17. ^ Саям Аггарвал (26 июля 2010 г.). «Перед взломом извлеките SHSH-капли iPhone с помощью Umbrella». Культ Mac. Получено 3 декабря 2012.[ненадежный источник? ]
  18. ^ Ландау, Тед (22 апреля 2011 г.). «TinyUmbrella и ITunes 1013 снова выявляют ошибку». MacWorld. PCWorld. Получено 30 декабря, 2012.
  19. ^ Гонсало Рибейро (3 июня 2011 г.). «Как сохранить SHSH-капли любой старой прошивки, запущенной на вашем iPhone, iPad, iPod touch с помощью iFaith». Редмонд Пирог. Получено 3 декабря 2012.
  20. ^ Моррис, Пол (24 декабря 2011 г.). «Cydia теперь сохраняет SHSH Blobs для прошивки iOS 5.0.1». Редмонд Пирог. Получено 30 декабря, 2012.
  21. ^ Джефф Бенджамин (27 сентября 2011 г.). «Как сшить ваши SHSH-блоки с помощью RedSn0w для создания прошивки, которая всегда может быть понижена до версии». iDownloadБлог. Получено 3 декабря 2012.
  22. ^ Команда разработчиков iPhone (октябрь 2012 г.). «Реставрация, оживление». Блог команды разработчиков. Получено 3 декабря 2012.
  23. ^ Команда разработчиков iPhone (сентябрь 2012 г.). "Blob-o-riffic". Блог команды разработчиков. Получено 3 декабря 2012.
  24. ^ Моррис, Пол (14 октября 2012 г.). «Как повторно восстановить iPhone 4S, iPad 3, iPad 2, iPod touch с iOS 5.x на iOS 5.x с помощью Redsn0w». Редмонд Пирог. Получено 30 декабря, 2012.