Beveiliging iPhone-applicaties gekraakt

De onlangs uitgebrachte tool Crackulous maakt het mogelijk een groot aantal commerciële iPhone-applicaties eenvoudig van hun kopieerbeveiliging te ontdoen. In een later stadium zal de code ook als opensource worden vrijgegeven.

Een vroege bèta van de software was binnen een selecte groep al beschikbaar; een nieuwe testversie van Crackulous is nu door de ontwikkelaars breed vrijgegeven. De kraakapplicatie is inmiddels voorzien van een gui. Met een iPhone die van een jailbreak is voorzien is het mogelijk om aangekochte iPhone-applicaties uit de App Store met een druk op de knop te kraken. Via een sftp-sessie kan de aldus gekraakte applicatie vervolgens van de smartphone worden geplukt. De broncode van Crackulous zal binnenkort worden vrijgegeven, waardoor de applicatie, voorzien van nieuwe bijdragen, ook in de toekomst moet blijven werken, zo belooft ontwikkelaar Angel.

Het vrijgeven van de hacktool is een tegenslag voor Apple en ontwikkelaars die geld hopen te verdienen door hun creaties in de App Store te plaatsen. Mogelijk zal Apple met een nieuwe firmware-release voor de iPhone of met aanpassingen aan de App Store het beveiligingsgat weten te dichten. De makers van de hacktool stellen mede tot de ontwikkeling van Crackulous te zijn gekomen door de stringente regels die Apple hanteert voor het toelaten van applicaties tot zijn App Store.

Reacties (83)

[Dlocks]

Misschien een idee voor Apple om de iPhone 20 tot 30 euro duurder te maken en dan alles in de appstore gratis aan te bieden. Die 20 tot 30 euro gaat dan in een potje waaruit ze ontwikkelaars die sofware maken voor de iphone naar download-ratio kunnen betalen.

Zou ze ook een hoop tijd, energie en geld besparen in het bedenken, ontwikkelen en updaten van de beveiliging.

[Reactie gewijzigd door Dlocks op 23 juli 2024 12:13]

[Sijmen]

Da's wel een origineel idee eigenlijk. Maar dat lijkt me toch een beetje lastig. Hoe bepaal je hoeveel developers krijgen? Als iemand een scheetprogramma maakt in een dagje of wat en een ander bedrijf een programma om MRI-scans mee te maken, zou een verdeling op aantal downloads niet eerlijk zijn.

[Dlocks]

Dat is inderdaad problematisch. Apple zou een punten systeem kunnen bedenken om de waarde van een download van applicatie X te bepalen. Wat daar alleen heel erg lastig aan is, is dat bij dit systeem iedereen een applicatie gratis kan downloaden. De drempel om een applicatie die als het ware veel waard is (MRI-scans) te downloaden is niet groter/kleiner dan een applicatie die weinig waard is (scheetprogramma) waardoor de verhoudingen zoek raken.

Misschien is het dan voor Apple een optie om apps zelf te ontwikkelen of te laten ontwikkelen waarbij de rechten bij Apple blijven. Heb je per applicatie éénmalig ontwikkel kosten of éénmalig inkoop kosten en vervolgens bied je het 'gratis' aan. Gratis tussen quotes omdat men bij aanschaf van een iPhone er bij dit systeem al indirect voor moet betalen.

[Reactie gewijzigd door Dlocks op 23 juli 2024 12:13]

[mddd]

Dat is natuurlijk nooit een oplossing. Het idee van een platform is juist dat iedereen ervoor kan ontwikkelen, zodat er ook voor de 'long tail' een markt is. Dus als jij een programmaatje wilt maken waar je heel handig in kunt bijhouden hoe vaak je de geelgevlekte roodstaartspreeuw hebt waargenomen, dan kun je dat doen en het programma verkopen aan je roodstaartspreeuw-fanclub-vrienden over de hele wereld.

Ik bedoel dus: Apple kan nóóit voor ieders behoefte applicaties maken. Ik ben niet altijd een fan van kapitalisme, maar dit is nu een plek waar dat hét mechanisme is: als iemand iets wil maken, mooi. Wil iemand ervoor betalen, mooi. Iedereen gelukkig.

[aval0ne]

Apple zou een punten systeem kunnen bedenken om de waarde van een download van applicatie X te bepalen.

Dat is er al. Daarbij is de volledig afhankelijk van de gebruiker. Jij kan een scheet applicatie niet echt "waardevol" vinden, maar daar denken sommige jongeren wel anders over.

[Sijmen]

Het gaat er hier dan natuurlijk ook om dat die programma's een beetje naar waarde geprijsd zijn. Je betaalt geen 400 euro voor een schetenprogramma

[Verwijderd]

och we hebben dit ook bij nintendo gezien met de ds, zowat alle ds spellen zijn te spelen zonder cartridge. het zal ongetwijfeld impact gehad hebben op de verkopen van cartridges maar het heeft de business van nintendo niet wezenlijk geschaad.

apple kan hier natuurlijk we eenvoudiger wat aan doen omdat de distributie van apps voor de iphone softwarematig is itt tot de cartrigdes van nintendo.

er zal dus binnenkort wel een firmware update komen voor de iphone om het lek te dichten zodat de piraat weer aan zn uitdaging kan beginnen (kat-muis spel).

[Erhnam]

Op bepaalde community sites circuleren ook al applicaties rond die met behulp van de bovenstaande tool zijn geexporteerd. Het is een kwestie van tijd voor mensen met een klikbare tool gedownloade programma's op een gejailbreakte telefoon kunnen zetten. Jammer want juist de commercie zorgt ervoor dat developers blijven ontwikkelen en nieuwe applicaties blijven toevoegen.

Aan de andere kant vind ik het jammer dat het platform zo gesloten is. Ontwikkelaars die het leuk vinden om gratis programma's te maken moeten toch betalen. Bij Android, het besturingssysteem van Google is dit niet het geval. Ik ben benieuwd welke kant het op gaat!

[Sijmen]

DIt lijkt weinig met gratis programma's te maken te hebben. Dat zijn namelijk niet de programma's die je hoeft te kraken om ze gratis te krijgen.

Ik heb wel eens rondgekeken of ik wat voor Windows Mobile kan maken maar dan ben je ook al een paar honderd euro kwijt aan Visual Studio.

[Verwijderd]

Er zwerft vast wel ergens een torrrent van Visual Studio rond. Zelf heb ik op het werk een backup gemaakt.

[Sijmen]

Ik ben zo iemand die z'n collega's niet op die manier naait.

[Verwijderd]

99 USD is peanuts voor een SDK en GRATIS distributie van je software!

[Dutch_Razor]

Die tool bestaat al maanden, tis net zo makkelijk als de echte appstore, alleen Crackulous is nieuw.

[Nimrud7]

Er is al een klikbare tool om applicaties te installeren: Installous. Je kunt net als in de AppStore applicaties bekijken en downloaden op je iPhone. Sad, but true.

[d0rk]

Nou ben ik niet iemand die het geld heeft om veel CD's of games te kopen (studenten hea..), dus ik download ook wel eens wat. Ik heb nog nooit, maar dan echt nog nooit, de neiging gehad m'n iPhone te jailbreaken. Ik weet niet waarom eigenlijk. Misschien omdat ik het initiatief van apple wil steunen (nog nooit zo'n groot aanbod goedkope, makkelijk te installeren apps gezien) of dat het me het risico niet waard is (sure, je kan de oude image er weer op zetten, en niemand ziet het. maar toch). Nu zijn er in mijn omgeving toch zeker 8 mensen met een iPhone, allemaal informatici of vergelijkbaar, en daarvan heeft er maar 1 hem gejailbreakt.
Als dit indicatief is voor de rest van de mensen met een iPhone denk ik niet dat het echt invloed gaat hebben op de omzet in de app store.

[Verwijderd]

Blijkbaar koopt het soort mensen dat om vrijheid geeft zowiezo geen iPhone.

[injectx]

"De makers van de hacktool stellen mede tot de ontwikkeling van Crackulous te zijn gekomen door de stringente regels die Apple hanteert voor het toelaten van applicaties tot zijn App Store"

Op zich een goede zaak om zo Apple (proberen) wakker te schudden.
Baal er best van dat Tomtom niet toegelaten mag worden.
Maar wie weet.. ooit..

[Maurits van Baerle]

Ach, het is natuurlijk flauwekul dat dit ook maar iets met het toelatingsbeleid van Apple te maken heeft. Deze tool heeft niets met het toelaten tot de App Store te maken en zal dus niets veranderen aan dat toelatingsbeleid.

Het is voornamelijk een protest tegen ontwikkelaars die geld durven te vragen voor hun applicaties. Nu hoef je een applicatie maar één keer te kopen en kun je hem daarna gratis aan je vrienden geven of op internet zetten. In eerste plaats zijn de ontwikkelaars van iPhone apps hier de dupe van. Op de lange termijn Apple natuurlijk ook omdat de iPhone een minder aantrekkelijk platform wordt om voor te programmeren.

[Verwijderd]

Maar als er gratis apps te vinden zijn wordt de iPhone juist weer een aantrekkelijker platform om aan te schaffen.

[Verwijderd]

Ik ga ervan uit dat de "gewone" gebruiker helemaal geen zin heeft om de iPhone te jailbreaken, mede vanwege de prijzen in de App Store (de enige prorammatuur die ik illegaal gebruikte was software op mijn Windows-pc die honderden euro's kostte; op mijn iPod Touch heb ik voor een paar tientjes een hele berg applicaties staan). Deze tool zal voor hen dus geen verschil maken.

Voor tweakers, vaak degenen met de meeste problemen met het toelatingsbeleid van Apple, gaat het wel iets uitmaken: ze kunnen iets terugdoen en voor hen wordt de iPhone daarom aantrekkelijker. Of de App Store daardoor veel omzet mis zal lopen, vraag ik me af.

[Verwijderd]

Ik heb de indruk dat de doorsnee gebruiker van de iPhone het ding alleen voor de show en status heeft en niet voor de mogelijkheden. Die groep gaat zowiezo geen extra apps erop zetten, betaald of niet, of laat het door anderen doen zoals ik bij mijn vriendin Java spelletjes op haar telefoon zet.

[Sijmen]

Er zijn een heleboel gratis apps. Iedereen die dat wil (en er 80 euro voor over heeft en - komop - je moet toch al een Mac kunnen kopen) kan zo'n programma schrijven en als gratis app in de winkel zetten.

[MastersInstinct]

Ik zie niet in waarom dit bij moet dragen aan een verandering in de toelatingsregels voor de AppStore. Het benadelen van ontwikkelaars die al zijn toegelaten heeft absoluut geen meerwaarde en leid alleen maar tot piraterij.
Als je zo'n verband gaat trekken kan eerder gezegd worden dat Apple nog minder mensen/bedrijven toe zal laten aan de AppStore, juist om het een gesloten gemeenschap te houden waardoor crackers minder snel toegang krijgen tot de code.
Uiteraard is de code vrij te download dus gaat dat verband nu ook niet op.

Conclusie: Leuk voor de piraterij, maar meer dan dat ook echt niet. Het argument "software is veels te duur", gaat in de AppStore ook echt niet op. Ontwikkelaars klagen juist over de lage prijzen die zij moeten hanteren om concurrerent te blijven.

[wankel]

Je kan ook zeggen dat het wél bijdraagt aan het beleid voor de AppStore: als het geen zin heeft applicaties daar neer te zetten, omdat je er als ontwikkelaar toch niets aan verdient, heeft het hele concept voor Apple ook geen zin meer.

Apple kan vervolgens helemaal stoppen met het concept, of het gewoon openstellen als verzamelplaats voor allerlei iPhone-gerelateerde software. Zonder restricties.

Wie weet; zoals het er nu voor staat, zal het nog wel even duren voordat Apple uitgepest is met firmware-updates.

[Justice]

Misschien zijn het de hackers die apple pesten door hun verkoopmodel te saboteren?

[Mosaics.Ruled]

Ergens krijg ik het idee dat de restricties er voor een deel ook zijn om een bepaalde qualiteit te garanderen? Ok, bij Windows en Linux heb je dit niet. Maar voor beide zojuist genoemde OS-en heb je dan ook ranzige apps, daar kijken ze in India nog langs

Zit er zelf ook over na te denken m'n iPhone niet meer te jailbreaken als m'n abbo eindelijk eens ingaat tot die tijd heb ik geen keuze (Want wie wilt er nu 3 maanden lang een veredelde MP3 speler als je binnen 30 mins óók kan bellen met dat ding )

[Verwijderd]

Vooral om te voorkomen dat er concurrentie komt. OK, ze bieden nu meerdere browsers aan, maar dat zijn allemaal schillen om hun eigen renderkit. Een browser die pagina's misschien wel eens iets anders laat zien dan Apple heb ik nog niet gezien. Om over TomTom nog maar te zwijgen. Die laatste zou waarschijnlijk, gezien de prijs, ook meteen een interessante applicatie zijn om te kraken.

[Sijmen]

Da's een beetje een tegenstelling he.

Programma's die we op de App Store willen hebben mogen er niet in, dus de apps die er wel in staan kraken we maar.

[Dannydekr]

Met een jailbreak kon je in principe alles al gratis installeren. De vraag die ik nu heb is, wat heeft dit voor meerwaarde? Geen jailbreaks meer nodig om betaalde applicaties gratis te installeren? Of is dit ervoor zodat de applicaties ook geupdate kunnen worden?
Als het eerste het geval is, dan is dat inderdaad een groot probleem voor Apple.

[Reactie gewijzigd door Dannydekr op 23 juli 2024 12:13]

[Verwijderd]

De meerwaarde van deze hacktool is dat je op een iphone waarop een jailbreak is uitgevoerd, betaalde applicaties van hun beveiliging kan ontdoen. De applicatie zonder beveiliging is vervolgens van de iphone af te halen en daarmee dus te installeren op een iphone waarop geen jailbreak is uit gevoerd.

Tja, ik kan me voorstellen dat Apple dat erg vervelend vind, want die beveiligde programma's zijn meestal betaald en daarmee levert deze omweg dus de mogelijkheid om die programma's gratis te verkrijgen.
Minder omzet voor Apple en minder omzet voor andere leveranciers van software die betaald in de applestore beschikbaar is.

[Reactie gewijzigd door Verwijderd op 23 juli 2024 12:13]

[DexterDee]

De applicatie zonder beveiliging is vervolgens van de iphone af te halen en daarmee dus te installeren op een iphone waarop geen jailbreak is uit gevoerd.

Dit is onjuist. De applicaties waarvan de beveiliging is ontdaan kunnen niet op een iPhone geinstalleerd worden zonder jailbreak en specifieker nog een aangepaste versie van de 'Mobile Installation' libraries. Die laatste kun je alleen patchen op een iPhone die gejailbreaked is. Zonder deze patch zullen geëxporteerde applicaties niet draaien, omdat originele applicaties gesigned zijn en deze signature (nog) niet gekraakt is en dus niet opnieuw kan worden gegenereerd.
De applicaties die uit de Crackulous tool komen worden nochtans wel herkend door iTunes, waardoor het installeren van dergelijke bestanden (met IPA extensie) kinderlijk eenvoudig wordt. Een simpele dubbelklik en een sync volstaat om dergelijke applicaties op je iPhone te zetten.

[TDeK]

Zoals ik het lees kunnen aangekochte Apps gekraakt worden zodat ze op gejailbrackete iPhones kunnen worden geïnstalleerd. Diefstal dus in feite.

[Dannydekr]

Maar dat kon dus allang..
Ik zie dan ook niet echt het gevaar voor Apple als dit het geval zou zijn, pas wanneer het werkt op niet gejailbreakte iPhones denk ik dat ze een spoedvergadering zullen moeten gaan houden

[Verwijderd]

Op je gejailbreakte iPhone kun je *gekraakte* applicaties draaien. Apps die je in de App Store hebt gekocht zijn niet gekraakt. Met deze app kun je ze kraken, waardoor ze op iedere gejailbreakte iPhone kunnen draaien.

[wankel]

(..) Diefstal dus in feite.

Diefstal? De definitie van "diefstal" is vast in reacties op de helft van de topics op Tweakers te vinden, en concludeert elke keer dat het vermenigvuldigen van 1 en 0 niet minder, maar juist méér wordt. Of ben ik de troll aan het voeren?

Bovendien lees ik niet uit het artikel dat je dit programma nodig hebt om applicaties op je uitgebroken iphone te installeren, maar is het juist andersom: dit progje + een ander (gekocht) progje op je phone = mogelijkheid het er af te halen zonder kopieerbeveiliging.

[Het.Draakje]

Je hebt het al op je telefoon staan. Dan maak je een kopie zonder beveiliging. Wat doe je dan met de kopie ?

Niet voor backup, want als je het eenmaal gekocht hebt, dan kan je het gratis opnieuw downloaden van de appstore.

Niet voor je tweede toestel, want je mag op je computer meer iPhones aansluiten en alle software daarop installeren (ik geloof tot een max van 10 toestellen).

De bedoeling van dit programma is dus om de kopie aan vrienden te geven.

En laat nu net de prijzen in appstore bewijzen dat software ook goed en goedkoop kunnen zijn. SimCity nog geen 8 euro. En dat is een van de duurdere apps.

Ik vind dit deze crackoloous tool dan ook echt iets voor losers.

[regmaster]

Dit zijn op zich slechte ontwikkelingen want waar stopt het? De koppige houding van Apple ligt hier wel aan ten grondslag. Het is/was nergens voor nodig om de Iphone/Touch zo restrictief te maken. Hetzelfde geldt voor Nokia met de Symbian Signing. Allemaal veel te restrictief. En hoe koppiger/inflexibel een bedrijf zich hierin opstelt hoe harder hackers/crackers gaan zoeken naar oplossingen. Gaat het in het begin nog om de restrictie te omzeilen, later gaat het verder dan nodig is en worden andere bedrijven de dupe.
Hoewel ik kan begrijpen waarom bedrijven als Apple en Nokia de toegang tot de software en hardware willen beperken, slaan ze in de praktijk de plank flink mis en kan het dus in hun eigen nadeel (en ook die van anderen) uitvallen.
Ik zeg hierbij niet dat het de schuld van Apple is maar hun houding is wel een belangrijke oorzaak. Ik vind ook wel dat het de verantwoordelijkheid van Apple is om dit beveiligings issue asap op te lossen en bedrijven die schade geleden hebben hiervoor schadeloos te stellen.

[Reactie gewijzigd door regmaster op 23 juli 2024 12:13]

[humbug]

Symbian Signing (en java verified) heeft 1 belangrijke reden. De toegang to bepaalde api's die riskante functies bieden wordt enkel toegestaan aan gecontrolleerde applicaties. Riskante functies zijn functies die toegang bieden tot de prive gegevens van de gebruiker en/of de gebruiker op hoge kosten kunnen jagen (in de achtergrond premium SMS berichten versturen)

Apple gaat daarin nog een graadje verder en biedt een winkel aan waarin enkel goedgekeurde producten verkocht kunnen worden. Symbian Signing zie ik als een noodzakelijk kwaad voor vele soorten software. De appstore is een handige marktplaats maar bij een iPhone met een jailbreak eigenlijk niet echt noodzakelijk.

[Verwijderd]

En niet te vergeten, controle over hardware houden zoals het zendvermogen van gsm of WiFi modules, ook al i.v.m. toelatingen door toezichthouders. Om dezelfde reden is er altijd zo'n gezeur met open source driveres voor draadloze netwerken onder Linux. Men ziet liever niet dat er drivers komen die het zendvermogen ineens fors opschroeven om bv. de dekking van wifi te verbeteren.

[Maurits van Baerle]

Leuk verhaal maar deze crack heeft helemaal niets met het restrictieve toegangsbeleid te maken. Hij doet er niets tegen en maakt het absoluut niet minder restrictief. De enige overeenkomst is dat ze indirect allebei iets met de iPhone te maken hebben maar daar het verband al op.

[regmaster]

Hoe kortzichtig ...... het heeft er namelijk alles mee te maken..
Het gemak waarop de iPhone te jailbreaken bleek stond aan de wieg van het kraken van de iPhone Apps beveiliging. Het is net als een rijdende trein .... zo werken zaken nu eenmaal in het beveiligings wereldje. Ze vinden een gaatje en vervolgens gaat er van alles doorheen en worden daardoor vaak ook nieuwe gaten ontdekt. Kwestie van tijd.

[Maurits van Baerle]

Maar dat heeft dus niets met elkaar te maken. Deze crack maakt het beleid niet minder restrictief, maakt het niet makkelijker om programma's in de App Store toegelaten te krijgen, maakt het niet makkelijker om software op je telefoon te installeren en maakt de iPhone niet meer open.

Het enige wat het doet is de iPhone minder aantrekkelijk maken voor developers.

[aval0ne]

Je snapt het duidelijk niet. Deze app maakt een app store mogelijk van alle applicaties die door het restrictieve beleid van Apple geweigerd worden. Ga kijken op de site, de ondertitel is: The solution to a flawed App store.
Het heeft er dus alles mee te maken.

[Verwijderd]

Degene die je nu vooral met deze crack in de vingers snijdt, zijn de kleine developers die voor 1 euro hun apps in de appstore hebben gezet.

Apple heeft een handige appstore gemaakt, waarin *iedereen* hun progsels kunnen verkopen, tegen slechts 30% van de verkoopprijs, wat best reel is (ik daag je uit elders een makkelijkere en goedkopere deal te vinden, compleet met creditcard-faciliteiten en distributie-platform). Je kunt kritiek hebben op Apple wat je wil (en sommige van die kritieken zijn terecht), maar de appstore is een goed idee geweest, niet alleen voor Apple zelf, maar ook voor de hobby-programmeur.

Kortom, de dolk die men hiermee in de rug van de ontwikkelaars zet, heeft weinig te maken met de houding van Apple. Die is in dit specifieke geval juist erg tolerant geweest.

[ZpAz]

Wat een onzin, omdat niet elke applicatie wordt toegelaten gaan we er maar voor zorgen dat de betaalde applicaties die er in staan gratis gedownload kunnen worden? Nee ik zie het verband -_-

[Verwijderd]

Dat laatste is een bijverschijnsel van het eerste.

[maceddy2004]

edit: ik las niet goed volgens mij

Ik deed het ook met de Jailbreak + MobileInstallation.framework.
Sinds de laatste update (2.2.1) heb ik de Jailbreak achterwege gelaten.

Meeste apps die interessant zijn, zijn of gratis of voor een schijntje te kopen dus sja, waarom zou ik die moeite nog doen?

[Reactie gewijzigd door maceddy2004 op 23 juli 2024 12:13]

[iAR]

De meeste interesante apps staan in de cydia en installer apps! Nadeel van een jailbreak is dat legaal gekochte apps bij mij niet willen updaten.
En dat je iPhone er behoorlijk onstabiel en traag van wordt.

Maar het lijkt me dat dit oud nieuws is, aangezien het internet vol staat met illegale ipa's. Maar nu kun je de code compilen en het zelf doen ofzo?

Tja lullig voor Apple dat het kan, maar ik denk dat Apple een grote fanbase hebben die geen illegale apps installeren. Het is natuurlijk wel zo: hoe beter dicht getimmerd, hoe groter de uitdaging het te kraken!

[aval0ne]

Meeste apps die interessant zijn, zijn of gratis of voor een schijntje te kopen dus sja, waarom zou ik die moeite nog doen?

Omdat de iphone gewoon te beperkt is. Als je ziet wat allemaal mogelijk is na een jailbreak dan wil je niet meer terug.

[DrBashir]

Ik wilde niet meer terug naar cydia en dergelijke nadat ik het een week of wat had geprobeerd. Wat een troep en een resource hog is dat zeg (CPU memory én batt)! Het opstarten alleen al duurt bijna 3x zo lang!

Voor mij hoeft het niet meer.

Op welke manier voel je je beperkt? Is de iPhone dan wel het beste voor jouw?

[dreameater]

Tja.. er waren natuurlijk al wel een aantal manieren om gekraakte apps op je iPhone te krijgen.. Maar hetzelfde geld als bij de Jailbrake methodes... Nu wordt de drempel wel heel erg laag en kan vrijwel iedereen het..
Waardoor het voor de appstore en de ontwikkelaars natuurlijk wel erg vervelend is
En ja wat ik er van vind , best triest want er zijn goede apps bij die echt wel het geld waard zijn en die helemaal niet duur zijn. ( 1,79 vaak ofzo)

[Verwijderd]

Binnenkort een aparte categorie "iPhone apps" op The Pirate Bay.

[iAR]

Ja, updates komen nu wel sneller voor illegale apps... lijkt me