Comments 57
Кому было надо — успел скачать. Я так понимаю, уже установленные приложения не удаляются и не блокируются.
Да, установленные приложения продолжают работать, только обновления не приходят.
Возможно, таким образом Сбер просо обновление выпустил для своего приложения :-)
Я в любом случае оставил себе не телефоне и старый Сбербанк Онлайн и этот СБОЛ.
Сбербанк Онлайн, СБОЛ. Следующая итерация будет просто БЛ?
Какие наивные... думали, что в Apple дураки сидят и ни о чем не догадаются :)
Ну, первоначальное ревью все же прошли? И пока не пошло в прессу все работало. Значит все-таки дураки?
Пока в прессу не пошло, я вообще не знал о существовании этого недоразумения как и большинство. Непонятно, как они привлекали пользователей, если об этом приложении нигде нет ни слова
Может, хоть теперь Сбербанк додумается вернуть поддержку джейлбрейкнутых устройств и даст ссылку на скачивание установочного файла? Или опять будет это вот "рут нельзя, джейл нельзя, идите куда подальше, дорогие клиенты"?
Ставить банковское приложение на взломанный телефон - это какой-то особый вид отваги ;)
Солонка в столовой, вот это вот все.
Зависит от системы, ИМХО
А как вас отсутствие прав администратора защитит? Миллион способов получить повышенные привилегии
Мало чем в общем-то отличается от открытия банковского ЛК на десктопной системе
Отличается тем, что на десктопной системе вы имеете права администратора из коробки, а на телефоне получаете рута, запуская мутный софт из не менее мутных источников.
а на телефоне получаете рута, запуская мутный софт из не менее мутных источников.Совершенно не мутный, уже достаточно давно. Разработчика основной в 2022 году руталки (Magisk) вообще недавно схантили из Apple в Google, и не куда-то, а в Android security team.
Вы пишите под впечатлением от китайских приблуд для рута из 2014 года.
А уж менее мутный источник, чем Github, представить сложно.
На десктоп не приходят смс для подтверждения операций. А телефон: команда на перевод, к себе же получаем смс/пуш на подтверждение операции, подтверждаем.
А как вы предлагаете скрывать, например, возможность доступа к файловой системе за пределами песочницы? ;)
Как скрыть от приложения тот факт, что я могу дать ему доступ к файловой системе? Не давать этого доступа. Рут по умолчанию запрещен, дается вручную только тем, кому нужно. Меня вот Яндекс иногда теребит и просит рут через приложение погоды. Конечно я ему его не даю.
Что касается попыток приложения найти рут самостоятельно, в Android с этим справляется, например, Shamiko через Zygisk. Но как конкретно оно работает я понятия не имею, не уверен, что это вообще где-то разжевано так, чтобы я понял.
А причем тут рут на андроиде и джейлбрейк на айоси? :)
Это сильно разные вещи
в айоси вообще нет никакого полного доступа :)
есть только песочница приложения и некоторые разрешенные "общие" папки/директории
можно, как вариант, попробовать получить доступ до какой-либо папки/директории вне песочницы - по результату можно сделать вывод, взломана файловая система или нет
в айоси вообще нет никакого полного доступа :)Само-собой в чистой оси нет.
А в джеилбрейкнутой он у всех, или у тех, кому разрешил пользователь?
можно, как вариант, попробовать получить доступ до какой-либо папки/директории вне песочницы — по результату можно сделать вывод, взломана файловая система или нетТак, ну вот если есть какой-то контроль за тем, давать расширенные права приложению или нет, то оно на такой запрос должно получить отбивку «не можешь». А если контроля нет, то неудивительно, что он сдох.
пользователь не может управлять тем, чего нет :)
по большому счету - да
да и кому нужно имплементировать что-то свое в полностью закрытой оси? :) тут другая квалификация нужна, ломать - не строить ;)
Даже не задумывался о том, что может быть иначе.
Это встроенный механизм системы, который есть в андроиде и которого нет в айоси :)
Возможно, не следует обобщать знания по одной ОС на другую (они сильно разные) и обратиться к соответствующим источникам для получения более полной информации ;)
Есть, но приложения банков и Skype тоже на месте не стоят и добавляют новые методы обнаружения джейлбрейка.
Тогда стоит исходники выложить на официальный репозиторий, чтобы пользователи ставили приложение каждые выходные из исходников. Такие приложения на iOS работают неделю и это хотя бы документированная возможность.
Мнэээ.... оплата за терминал, не означает владения подключением даже к обновлению ПО. Без AppStore айфон вроде тыквы. А законодательно никто заставит Apple разрешить доступ к альтернативным "магазинам", ну и соображения безопасности в том числе играт роль.
Кроме того, Apple -- американская компания и выполняет законы США. Так что "сбер - все" на этой платформе. Вы вот попробуйте сейчас из России аккаунт на Twilio/SendGrid открыть.
Вот вы купили устройство.
Ну например кофеварку.
И компания производитель кофеварки почему-то не дает вам программного инструмента для установки на нее "левой" прошивки.
НЕТ, она не запрещает вам сделать все самому (как и джейлбрейк на iPhone не запрещен), она именно не дает вам "легкого инструмента" для установки неконтролируемых и непроверенных ею прошивок.
Я правильно вас понимаю - это и есть наглое попрание прав владельцев кофеварок?
НЕТ, она не запрещает вам сделать все самомуЗапрещает:
You may not, and you agree not to or enable others to, copy (except as expressly permitted by thiswww.apple.com/legal/sla/docs/iOS15_iPadOS15.pdf
License), decompile, reverse engineer, disassemble, attempt to derive the source code of, decrypt,
modify, or create derivative works of the Apple Software or any services provided by the Apple Software or any part thereof
как и джейлбрейк на iPhone не запрещенЗапрещен, а его создание преследуется по закону так же, как и взлом любого ПО.
она именно не дает вам «легкого инструмента» для установки неконтролируемых и непроверенных ею прошивок.Она не только не дает инструментов, но и активно исправляет баги (которые кто-то путает с инструментами), позволяющие эти прошивки устанавливать. Официальных же инструментов (не эксплоитов) для этих целей не существует.
А теперь представьте, что у вас шину спустило на трассе. Вы бы и рады ее поменять, вот только сделать это может только авторизованный СЦ, втридорога и неизвестно через сколько он приедет. Ах да, а еще машину у вас заберут на время замены шины, а все вещи (чего там не было с завода) выбросят (потому что с компонентным ремонтом кому-то возиться лень и поменяют всю машину). А все потому, что плохая аналогия, как и неудачная метафора — подобна котенку с дверцей.
А вы точно прочитали свою собственную ссылку?Ну, я не сказал, что везде. В основном есть исключения, только там тоже с подвохом: например, разрешено джейлбрейкать, но разрабатывать джейлбрейк — нет :)
Я просто не куплю такую машину.Я тоже. И ведь не покупаю!
Что заставляет людей покупать Эппл, а потом жаловаться, мне не очень понятно — можно же купить андроид, или там, не знаю, Librem.Мода или экосистема. Одно другому не мешает, впрочем.
Зачем вообще какие-то левые приложения, когда есть способ установить настоящее через iMazing, так и сделал всем желающим, в том числе жене.
Приложение «СБОЛ» удалено из App Store