ההאקר Geohot חוזר עם אפליקציה שפורצת (כמעט) כל מכשיר אנדרואיד

ההאקר שפרץ את האייפון ואת קונסולת הפלייסטיישן 3 מארגן מסיבה למשתמשי אנדרואיד ואתם אפילו לא צריכים לזוז מהבית בשביל להשתתף בה. מה, לא תגיעו?

צילום מסך

צילום מסך

לאחר שהספיק להסתבך עם כל העולם, בין היתר לאחר שפרץ אייפון אחר אייפון, פרץ את הפלייסטיישן 3 (ונתבע על ידי סוני), הכריז על פרישה ועבד קצת בפייסבוק, ההאקר המיתולוגי (עוד לא בן 25) George Francis Hotz, או Geohotz בכינויו המוכר, ממנו לא שמענו משנת 2012 (לאחר שפרש מפייסבוק) חוזר לקדמת הבמה ועובר לפרוץ מכשירים טיפה יותר פשוטים, המבוססים על מערכת ההפעלה אנדרואיד – ויש לו סיבה טובה מאוד לכך: אחד המכשירים האחרונים, אשר הוגדרו כקשים עד בלתי אפשריים לפריצה – ה-Galaxy S5 בגירסא המותאמת אישית של Verizon ו-AT&T. בינתיים, בקהילת הפורומים של XDA נאסף Bounty של 18 אלף דולר למי שיצליח לפרוץ את המכשיר ונראה שהזוכה המאושר כבר מתדפק על דלתות הכספת, ומדובר על לא אחר מאותו האקר מפורסם.

מכשיר בלתי פריץ? לא אצל Hotz

לכלי הפריצה החדש שלו Hotz קורא Towelroot. למעשה, מדובר באפליקציית אנדרואיד פשוטה במיוחד אשר כל משתמש יכול להתקין על המכשיר שלו ב-Sideload (כלומר, להעביר את הקובץ אל המכשיר ולהתקין אותו דרך מנהל קבצים מסויים, או לחילופין להוריד את הקובץ מאתר האינטרנט ולהתקין ישירות), בתנאי שאפשרתם לאפליקציות מ-Unknown Sources להיות מותקנות על גבי המכשיר שלכם. לאחר ההתקנה, האפליקציה מציגה כפתור אחד – עליו כתוב Make it ra1n (זכר לאפליקציית Limera1n אשר הייתה מיועדת לפריצת מכשיר האייפון), כאשר לחיצה על הכפתור גורמת, בסופו של דבר למתן גישת Root אל מכשיר האנדרואיד שברשותכם.

Hotz כותב באתר הרשמי שפרסם עבור כלי הפריצה, כי מכשירי אנדרואיד שאמורים לשתף פעולה עם כלי הפריצה באופן ודאי הם מכשיר ה-Galaxy S5 מבית AT&T ו-Verizon, מכשיר ה-Galaxy S4 Active ומכשיר הנקסוס 5. מכשיר ה-Galaxy Note 3 בית AT&T ו-Verizon אמור לעבוד גם הוא, אך עשוי להיתקל בבעיות בדרך. פרט לכך, Hotz מפרט כי כל מכשיר המבוסס על מערכת ההפעלה אנדרואיד, אשר הקרנל (ליבה) שלו נבנה לפני ה-3 ביוני יכול להיפרץ על ידי הכלי, מה שהופך את כל המכשירים המבוססים על מערכת ההפעלה אנדרואיד לרלוונטיים, פרט לאלו שעודכנו לגירסא 4.4.3 בשבועיים האחרונים.

צילום מסך

ככה זה נראה, פשוט. מקור: צילום מסך

האם גוגל צריכה לחשוש?

Hotz מזמין משתמשים שניסו לפרוץ את המכשיר באמצעות הכלי ולא הצליחו, לשלוח לו מייל ישירות אל הכתובת geohot+towelroot@gmail.com ולצרף ADB Logcat (מסמך המכיל את הפעולות האחרונות שנעשו על ידי המכשיר ואמור להכיל את הפרטים על התקלה, ובכך לעזור ל-hotz לפרוץ מכשירים נוספים). Hotz מזמין את המשתמשים גם לתרום לחשבון ה-PayPal שלו או לארנק הביטקוין שלו, באומרו כי שילמתם בסביבות ה-500 דולר עבור מכשיר הסמארטפון שלכם, כך שאתם מוזמנים לחשוב על הערך שפריצת ה-Root הזו הוסיפה למכשירכם. ״לא קל לכתוב את הדברים הלו, והתרומות בהחלט יהוו השפעה כאשר אחליט לכתוב את הגירסא הבאה של האפליקציה״.

Hotz פעיל גם בשרשור מיוחד שפתח בקהילת הפורומים XDA, אותו כינה ״אני עושה מסיבה ואתם צריכים להגיע (בלי לצאת מהבית)״ כך שבמידה ויש לכם שאלות, טענות או מענות אתם מוזמנים לגשת לשם, או לשלוח מייל לחשבון ה-gmail שלו. ההופעה של Hotz לאחר 3 שנים מרעננת במיוחד והמעבר של Hotz מפריצת מכשירי אייפון לזירת האנדרואיד מהווה חדשות גדולות עבור קהילת המפתחים. אין ספק כי אפליקציה כזו, ראשונה מסוגה אשר פוטנציאל הפריצה שלה כולל כמעט את כל מכשירי האנדרואיד בהחלט הופכת את תהליך ה-Rooting לפשוט הרבה יותר עבור המאסה הגדולה של המשתמשים. מה שנשאר לראות, הוא האם Hotz יחזור לתחביב הישן שלו ויפרוץ גם את האייפונים החדשים ואת ה-Playstation 4, או שיחליט להתרכז אך ורק בפריצה של מכשירי אנדרואיד.

אבישי בר

מנהל מוצר. מפתח Web ו-React Native, חולה גאדג'טים, הולך נגד הזרם ואוהב את כל מה שקשור לגוגל, לאנדרואיד ולקוד פתוח. עיסוקו העיקרי הוא לפרק לחלקים כל צעצוע חדש שמגיע למשרד ואז לכתוב עליו מדריך.

הגב

6 תגובות על "ההאקר Geohot חוזר עם אפליקציה שפורצת (כמעט) כל מכשיר אנדרואיד"

avatar
Photo and Image Files
 
 
 
Audio and Video Files
 
 
 
Other File Types
 
 
 

* היי, אנחנו אוהבים תגובות!
תיקונים, תגובות קוטלות וכמובן תגובות מפרגנות - בכיף.
חופש הביטוי הוא ערך עליון, אבל לא נוכל להשלים עם תגובות שכוללות הסתה, הוצאת דיבה, תגובות שכוללות מידע המפר את תנאי השימוש של Geektime, תגובות שחורגות מהטעם הטוב ותגובות שהן בניגוד לדין. תגובות כאלו יימחקו מייד.

סידור לפי:   חדש | ישן | הכי מדורגים
יובל
Guest

היה ונשאר פורץ דרך – הבחור גאון !!!

אמיר
Guest

אליה וקוץ בה…
תוכנה זדונית שתטמיע את הקוד של הפורץ הגאון הנ”ל לא תטרח לשאול אותך לפני שתעשה root למכשיר שלך, ו/או לשאול אותך אם אתה מרשה לה לשלוח את כל המידע הפרטי שלך לשרת שלהם.

מקווה מאד שאנשי אבטחת המידע של גוגל ימהרו לזהות ולהשמיד אפליקציות זדוניות שיטמיעו את הקוד הנ”ל – לפני שיאפשרו העלאה לגוגל פליי.

אבי
Guest

אז תתקין בעצמך מגוגל פליי את SuperSU ותנהל גישות רוט כרגיל…
השיטה של GEOHOT סה”כ עושה ROOT , משם והלאה תתקין מה שבא לך לבד…

אמיר
Guest

זה לא קשור למה שאמרתי…

אני מזהיר שעם הפירצה החדשה ש GEOHOT עשה לה אקספלויט, עכשיו כל דרעק יכול לכתוב תוכנה תמימה לכאורה, שמאחורי הקלעים תעשה רוט למכשיר שלך ותגנוב ממך מידע, ואתה בכלל לא תדע שזה קרה.

ערן
Guest

עשית פעם root? זה דורש פתיחה של bootloader ועוד ועוד, זה לא משהו שלא שמים לב אליו.

ארז
Guest

מה נותן לי לעשות ROOT למכשיר? מה היתרון אם אני עושה את זה? הרי ANDROID פתוח בלאו הכי לכל דבר.

wpDiscuz

תגיות לכתבה: