Video oldindan ko‘rish uchun mavjud emas
Telegram'da ko‘rish
Виртуальный iPhone (обо всём).
-
Пару дней назад iOS-сообщество буквально ожило.
Всего за несколько дней сложную инструкцию упростили, убрали лишние зависимости и научились запускать другие прошивки.
-
-
Итог. Мы получили хорошую среду для исследований и кто знает, какие находки ждут внутри.
-
Пару дней назад iOS-сообщество буквально ожило.
Всего за несколько дней сложную инструкцию упростили, убрали лишние зависимости и научились запускать другие прошивки.
-
Годами Apple ограничивала доступ к полноценной среде тестирования. Только избранные участники программы SRD получали такую возможность. Благодаря виртуальному iPhone (VPhone) оковы начинают спадать.
-
Настоящее. Всё только зарождается и многие процессы приходится делать вручную.
Будущее. Предсказать сложно, но очевидно выход такого инструмента вряд ли понравится Apple.
Достаточно вспомнить судебные тяжбы с Corellium. Тогда речь шла об одной компании, теперь же подобный инструмент оказался «не в тех руках» и с этим вряд ли будут мириться.
Стоит копнуть глубже и всплывёт немало интересного. Система не так безопасна, как её позиционируют, об этом говорят регулярные отчёты об уязвимостях после выхода новых прошивок.
Вероятно, Apple попытается усилить контроль и усложнить жизнь энтузиастам.
-
Предлагаю немного отойти от эйфории и взглянуть на текущее положение дел. Несмотря на то что инструмент доступен почти каждому, он подойдёт далеко не всем.
Первый взгляд. Активно тестирую VPhone и многое приходится делать вручную, постоянная работа с командной строкой, скрипты и часы потраченные на поиск нужных решений.
Сферы применения. Разработчикам вряд ли понравится «возня» с VPhone. А в будущем, когда решение станет стабильнее и функциональнее, для тестировщиков и специалистов по безопасности это может стать отличной средой для проведения различных тестов, в том числе атак на приложения и систему.
Минусы:
1. Отсутствует поддержка сервисов, со всеми вытекающими последствиями. Если нужна аналогия, можно вспомнить виртуализацию MacBook Arm, где Apple позволяет тестировать приложения и систему, но закрывает доступ к своим сервисам.
2. Для установки потребуется отключить защитные механизмы системы. IPA-приложения, установленные на MacBook Arm, перестанут открываться, а оплата через Apple Pay на сайтах и в приложениях работать не будет.
А где же плюсы?
– Для большинства VPhone сегодня не нужен и вряд ли как-то повлияет на их жизнь.
Нужно ли бежать и устанавливать VPhone?
– Нет.
-
Итог. Мы получили хорошую среду для исследований и кто знает, какие находки ждут внутри.