10

Взлом Windows Phone 8. Как предстоят дела?

Десятки тысяч пользователей Windows Phone ждут пока будет взломана восьмая версия мобильной платформы из Редмонда - Windows Phone 8. На взлом Windows Phone 7 пошло немало времени, а восьмая часть потянула еще дольше. Мобильной платформе уже больше года и только сейчас мы смогли кое-чего добиться в взломе ОС. Недавно мы писали о том, что первый Interop-Unlock стал доступен для Samsung ATIV S из-за уязвимости в стандартном приложении. Автор анлока утверждает, что в скором времени станут доступны анлоки и для других производителей и смартфонов.

Один из хакеров, который брал участие во взломе Windows Phone 7 и созданию Homebrew-приложений для Windows Phone 7 рассказал в своем блоге об успехах взлома Windows Phone 8.

Хакер сосредоточился сначала на Windows Phone 8 Emulator. Это часть пакета SDK для разработчиков, которая позволяет разработчикам тестировать свои приложения на ПК прежде чем сливать их на телефон или в маркет. По его заявлению, ломать эмулятор и тестировать разработки гораздо проще чем на устройстве. Результат вполне достойный. На данный момент у хакера есть рут-права на эмулятор. Это большой прорыв - теперь хакер понимает как устроена система защиты операционки и это поможет ему в будущих взломах. Но все еще надо проделать очень много работы чтобы перенести все это на устройства.

Интересно, что платформа Windows Phone 8 сейчас обладает общим NT-ядром, что и платформа Windows настольная. Защита этого ядра основана на уровне файловой системы. Часть системы защиты Windows Phone 7 была перемещена на Windows Phone 8 и дополнена существенным рядом замков NT-ядра. В результате мы получаем гибрид многих систем защиты, для взлома которых надо существенно поломать голову.

По-умолчанию, каждое приложение в Windows Phone 8 запускается в так называемой "песочнице". Выйти за границы этой песочницы, где все проверяется и перепроверяется дважды очень сложно, на данный момент это почти не реально. Вместе с этим, если Вы отключите песочницу - приложения не буду запускаться. Замкнутый круг.

Таким образом, чтобы получить неограниченный доступ к API, процессам и ФС, надо обходить кучу проверок и схем защиты. Хакер потратил не мало времени на изучение всех этих тонкостей и нюансов для достижения этой цели и в данный момент он может заявить, что частично понимает эти механизмы.

Поскольку у хакера сейчас есть доступ к рут-правам на эмулятора (это тоже что и Interop-Unlock), он приступает к реализации аналогичного подвига на устройствах (у него Nokia Lumia 920 и он поклялся себе, что сломает ее). В данный момент он работает над переносом рут-инструментов из Windows Phone 7 на Windows Phone 8. Кроме того, во время взлома он нашел несколько слабых мест в системе, на которые планирует обратить внимание поближе.

НравитсяНе нравится
+5
Loading ... Loading ...

Комментарии (10)

    19.09.2013 в 2:02
    +7
    Nokia Lumia 820

    Всяческих успехов желаю ему. И хотелось бы взлом на л800 с загрузчиком которые еще не смогли взломать

    Аватар
    28.11.2013 в 13:01
    0

    А ссылку на блог? пробовал гуглить, не находит...

    Аватар
    31.12.2013 в 5:04
    0

    Взломали сегодня

    31.12.2013 в 8:36
    0
    Android

    А ссылку можно посмотреть?

    31.12.2013 в 12:04
    0

    что именно взломали ?)

    31.12.2013 в 14:34
    0
    Nokia Lumia 820

    Что ты гонишь черт

    31.12.2013 в 14:15
    0
    Nokia Lumia 820

    6tag обновился до версии 3.1

    Аватар
    21.03.2014 в 16:10
    0

    ;-) Скорее бы, так надоели енти тупые ограничения производителя!

    Аватар
    18.10.2014 в 23:18
    0
    Nor

    Ребят блин задолбался уже как вжломать эту долбаную 525-ую

    Аватар
    18.10.2014 в 23:49
    0

    Закатай губы, WP фиг взломаешь :razz:

Вы должны быть для написания комментариев.