Oggi vi ho detto che Pod2G ha annunciato ufficialmente che sta cercando vulnerabilità per sviluppare una soluzione di jailbreak senza vincoli per iOS 5.1. Anche oggi Pod2G pubblicato sul suo blog un articolo che descrive i metodi con cui possiamo aiutarlo a sviluppare una nuova soluzione di jailbreak perché l'aiuto offerto da diverse migliaia/decine di migliaia di utenti accelererà il processo di scoperta delle vulnerabilità. Pod2G ha bisogno dei crash che si verificano durante l'utilizzo delle applicazioni native: Safari, Mail, YouTube, Maps, ecc., ma è importante che questo crash possa ripetersi, quindi dobbiamo sapere come riprodurlo.
I crash devono riguardare iOS 5.1 perché in questo modo sapremmo con certezza che possono essere utilizzati dagli hacker. Forse la cosa più importante da sapere è che questi arresti anomali non devono necessariamente raggiungere Apple, quindi devi intervenire tu Impostazioni / Generali / Informazioni / Diagnostica e utilizzo e scegli l'opzione Non sentire. Se scopri arresti anomali che possono ripetersi in una delle applicazioni iOS native, puoi inviare a Pod2G un'e-mail all'indirizzo ios.pod2g@gmail.com con una descrizione della tua scoperta. Infine, ti consiglio di inviargli un'e-mail se scopri un crash che puoi riprodurre perché potresti contribuire allo sviluppo di una nuova soluzione di jailbreak.
- Testa sempre l'ultima versione di iOS prima di segnalare un arresto anomalo (al momento in cui scrivo, iOS 5.1)
- Assicurati di non segnalare i crash ad Apple: sul tuo dispositivo iOS, vai su Impostazioni / Generali / Informazioni / Diagnostica e utilizzoe verifica che l'opzione "Non inviare" sia selezionata.
- Non tutti i crash sono interessanti: interruzioni, timeout o arresti anomali per mancanza di memoria sono inutili. Verificare il dump dell'arresto anomalo del sistema Impostazioni / Generali / Informazioni / Diagnostica e utilizzo / Dati di diagnostica e utilizzo che il rapporto sugli arresti anomali creato è di tipo Eccezione SIGILL, SIGBUS o SIGSEGV.
- L'incidente dovrebbe essere ripetibile, il che significa che dovresti sapere quali passaggi esatti lo hanno prodotto e come riprodurlo su un altro dispositivo.
