Hopeinen Omena

Joo, tämän käsitin mutta mietin vaan tuota järjestystä eli pitääkö iOS 14 olla jo valmiina puhelimessa että sen saa puhtaana DFUssa vai onnistuuko DFUn kautta myös päivitys 13:sta 14:sta?

DFUn yli onnistuu mikä tahansa versio jolle on allekirjoitus olemassa Applen palvelimilla, joskus tuo tarkoittaa myös downgraden mahdollisuuttakin.

Ihan mielenkiinnosta, onko joku erityinen syy tehdä puhdas asennus?

En ole varmaan koskaan tehnyt.

Jos haluaa laitteen ns. tehdastilaan, ilman minkäänlaisia asetuksia tmv. Esim. ns. "Jailbrake" säädöt poistuu vain tuolla tavalla. Recovery tila on miltei samanlainen ja toimii perus tyhjennyksessä, mutta DFU tilassa laite ei lataa mitään ohjelmistosta. Jos laite on liitetty Apple ID tiliin, niin se pitää poistaa ennen iOS uudelleen asennusta tuolla tavalla, tai sitten laite pitää ottaa käyttöön samalla tunnuksella (tai poistaa web sivun kautta tililtä).

Eli siis jos haluaa ”täysin puhtaan asennuksen” niin sekö pitää tehdä tuon DFU-tilan kautta? Pelkkä ohjelmiston päivittäminen ja puhelimen tyhjennys asetusten kautta ei riitä?

Jos ei ole tehnyt mitään virityksiä, niin Asetuksista nollaus ja tietojen poisto tyhjentää laitteen tehdastilaan.

nikusa kirjoitti:Ihan mielenkiinnosta, onko joku erityinen syy tehdä puhdas asennus?

En ole varmaan koskaan tehnyt.

Hakkerointi!!!
Monet tietysti luulee että applen tuotteita ei pysty hakkeroimaan, mutta mun macbook pro 18 15", ipad pro 10,5 ja iphone x hakkeroitiin ilman mun virhettä. Mitään haittaahaan tuosta ei ollut, mutta se nyt tapahtui.

Kai laitoit kaikki yksityiskohdat muistiin ja talteen tällaista maailmanluokan uutista varten?

Erityisesti iPadin ja iPhonen osalta.

Näillä tiedoilla saa kyllä pärstänsä iltalehden etusivulle, jos oikeasti pystyy näyttämään toteen että iOS-laitteisiin on hyökätty onnistuneesti.

A forensic analysis shows that a sophisticated attack on Jeff Bezos’ iPhone X gave full access to both his photos and messages.

https://9to5mac.com/2020/01/23/jeff-bezos-iphone-x/

Eikös tuossa jutussa kerrota vain, että olisi päästy käsiksi Besozin puhelimen WhatsApp-sovelluksen viesteihin ja kuviin. Epäselväksi jäi, päästiinkö käsiksi WhatsApp-palvelimella oleviin vai paikallisiin.

Ja tulikohan tilaisuus rahastaa hyödynnetyksi:

https://www.forbes.com/sites/daveywinde ... a628fe4927

En ole ihan varma mitä kuvia ja viestejä tuo koski, mutta tuosta löytyy paljon posteja netistä.

Apple iPhones are considered secure devices, but that doesn’t mean they aren’t open to hacking. And yesterday, Google Project Zero’s ethical hackers showed just how easy it can be to access your iPhone or iPad without your knowledge.

https://www.forbes.com/sites/kateoflahe ... 1c6f5e16c1

Forbesin jutussa todetaan:

First things first: This vulnerability was fixed by Apple, so it’s not a danger to you any longer–unless of course you have avoided applying iOS updates on your phone.

Tuostakin jutusta jäi epäselväksi oliko murtauduttu laajemmin puhelimeen vai vain iCloudiin ja sen palveluihin. Lähtökohtana oli AppleID:n tietäminen. Ja tunkeutuminen johonkin etäyhteyden kautta. Tarinan voi lukea niinkin, että päästiin iCloud-palvelimella oleviin tietoihin käsiksi ja synkroinnin kautta heräteltiin puhelinta.

Armed only with a user’s Apple ID, security researcher Samuel Groß was able to remotely hack an iPhone within minutes, stealing passwords, text messages and emails.

Kyllähän tuo aika selvää kieltä puhuu jos iPhone on hackattu ja jopa salasanoja varastettu.

Ei tarkoita välttämättä mitään muuta kuin iCloud-palveluje kautta synkronoituja tietoja, avainnippu on yksi niistä (Salasanat).

iCloud-varmuuskopion käittelyssähän paljastui joku vuosi sitten haavoittuvuus, jonka kautta pääsi kopion sisältöön käsiksi.

Varmaan media otsikoi silloin päästyn käsiksi iPhonen tietoihin vaikka kyse oli tietojen kopioista.

No kyllähän näissä kaikenlaisia haavoittuvuuksia on ollut ja luoja ties kuinka paljon edelleen on, joten kaikki on mahdollista.

Sanoisin pikemminkin ettei juuri mikään ole mahdollista mutta aina jotakin voi löytyä.

Ja todennäköisimmin uusista palveluista ja ominaisuuksista. Vaikka tästä altistumisilmoituslokista tai jostain 5G/LTE-vuorottelusta.

Mitä vanhempaa perua jokin toiminto on, sitä koetellumpi on sen turvallisuus.