Documents
Resources
Learning Center
Upload
Plans & pricing Sign in
Sign Out

iPhone 3G

VIEWS: 16 PAGES: 5

									                   FÜR EINSTEIGER
              MARCELL DIETL




                                   iPhone 3G
Schwierigkeitsgrad:

                                   Apples iPhone ist eines der meist geliebten aber auch gehassten
                                   Mobiltelefone der letzten Jahre. Fanatiker loben es in den Himmel
                                   und Gegner kritisieren die Geschäftspolitik Apples bei jeder
                                   Gelegenheit. Was bietet das iPhone wirklich? Was ist gut, was eher
                                   schlecht?



                                   U
                                           nd wie sieht es mit dem Thema Jailbreaking   von den Lichtverhältnissen macht. Mit etwas
                                           aus? Diesen Fragen widmen wir uns im         weniger als 150 Gramm ist das iPhone leicht
                                           folgenden Artikel tiefergehend.              und wenig störend. Die relativ großen Ausmaße,
                                       Der folgende Artikel behandelt das stark         welche durch den Bildschirm entstehen, stören
                                   umworbene iPhone 3G von Apple und soll               jedoch den einen oder anderen beim ständigen
                                   Ihnen als Leser eine Entscheidung zum oder           Tragen des Smartphones in der Hosentasche.
                                   gegen den Kauf erleichtern. Falls Sie nur daran      Mitgeliefert mit dem iPhone werden hochwertige
                                   interessiert sind zu sehen, was so magisch           Kopfhörer, ein USB Kabel, welches direkt an
                                   an diesem neuen Smartphone sein soll oder            den Computer angeschlossen oder mit einem
                                   was die Gemeinde der Nutzer mit Jailbreaking         Steckdosenadapter verbunden werden kann.
                                   meint, dann ist dieser Artikel dennoch für Sie       Handbücher, ein Reinigungstuch und andere
                                   interessant. Beginnen wir also ganz am Anfang:       Kleinigkeiten sind inbegrif fen.
                                   die Hardware.
                                                                                        Erfahrungen beim Kauf
                                   Die Hardware des iPhone 3G                           Will man ein iPhone (legal) in Deutschland
                                   Besonders auf fällig und von Apple immer             erwerben, so führt kein Weg an einem T-
                                   wieder in den Vordergrund gestellt, ist das          Mobile Shop vorbei und auch nicht an dem
                                   große Display des iPhones, welches über eine         damit einhergehenden Vertrag. Der meiner
                                   Multitouch -Technologie ver fügt (es reagiert        Meinung nach für den Normalnutzer am Besten
                                   also nicht nur auf Berührungen mit einem,            geeignete Tarif nennt sich Complete M und
IN DIESEM ARTIKEL                  sondern auch auf gleichzeitige Berührungen           ist auch der, welchen ich gewählt habe. Es
ERFAHREN SIE...                    mit mehreren Fingern). Der Bildschirm ist 3.5        sind 100 Freiminuten inbegriffen, 40 SMS und
Grundlegende Information zum       Zoll groß und besteht aus 480 x 320 Pixeln.          unbegrenzte Nutzung von WLAN und HSDPA.
neuen iPhone;
                                   Ausgeliefert wird das iPhone 3G mit 8 und 16         Sollte man sich für einen günstigeren Tarif
Vorteile und Nachteile dieses
Smartphones;                       GB Speicherkapazität und unterstützt zudem           entscheiden, ist diese Flatrate nicht enthalten,
wie ein Jailbreak funktioniert,
                                   Funktechnologien wie HSDPA, GSM, UMTS etc.           was ich für bedenklich halte, da beim iPhone
was er bietet und wo die Risiken   Die eingebaute Digitalkamera hat insgesamt 2         schnell große Datenmengen anfallen durch
liegen.
                                   Megapixel und ist damit für Schnappschüsse           Emails, Surfen, Internetradio hören und auch
WAS SIE VORHER                     ausreichend gut geeignet. Sie schwächelt jedoch      durch die Verbindungen, welche das iPhone
WISSEN/KÖNNEN                      nachts enorm und Bilder ohne ausreichend             zu Apples Servern in regelmäßigen Abständen
SOLLTEN...                         Helligkeit werden unsauber. Ein Blitz ist nicht      herstellt. Nun zum Thema: Das iPhone kaufen!
Kein spezielles Vorwissen.         inbegrif fen, was einen leider stark abhängig        Um es in einem Wort zu sagen: Umständlich.

18   HAKIN9 2/2009
                                                                                            HACKING AND USING IT


Als ich mich für einen Kauf entschied,        werden, sogar vom iPhone selbst (Wie          hier kommt der Begrif f Jailbreaking
stellte ich erstmal enttäuscht fest, dass     dies funktioniert, dazu später mehr!). So     ins Spiel. Mithilfe diverser Tools wie
es überall ausverkauft war und erfuhr         ist zum Beispiel ein Direktzugrif f auf das   Pwnage, Quickpwn und Winpwn lässt
durch Nachfragen, dass Apple nur 5000         Dateisystem nicht möglich und genau           sich die von Apple installierte Firmware
von 35000 versprochenen iPhones bisher
an Deutschland auslieferte. Mittlerweile
sollte das nicht mehr der Fall sein und
so wird vermutet, dass dies von Apple
beabsichtigt gemacht wurde, um den
Reiz, ein solches Gerät zu besitzen, noch
zu erhöhen. Auf einer Warteliste mit über
80 Leuten erhielt ich komischerweise
schon nach einer Woche von der Telekom
einen Anruf, dass ich mein Gerät abholen
könne. Also habe ich direkt am gleichen
Abend den Shop aufgesucht und dann
fing der Umstand an. Ich habe aufgehört
zu zählen, wie viele Seiten die Verkäuferin
ausfüllen musste an ihrem Terminal. Aber
es waren einige. Bis endlich alles an
Daten aufgenommen war, dauerte es fast
eine volle Stunde. Ich bezahlte noch etwa
150 Euro für das iPhone und ging nach
Hause, um es freizuschalten.

Ohne iTunes kein iPhone
Schon von der Verkäuferin wurde mir
mitgeteilt, dass ich das iPhone über
iTunes freischalten müsse. Das tat
ich auch der Anleitung entsprechend.          Abbildung 1. Der Startbildschirm von Pwnage
Dieser Schritt war sehr unkompliziert und
dauerte nur wenige Minuten. Zwar könnte
man argumentieren, dass nicht jeder
über ein Windows oder Mac OS X System
ver fügt, aber die Wahrscheinlichkeit,
dass sich diese Person dann ein
iPhone kauft, ist gering. iTunes wird aber
nicht nur benötigt, um das iPhone zu
aktivieren, vielmehr ist es der Kernpunkt
des Datenaustausches mit dem Gerät.
Musik wird ausschließlich über iTunes
übertragen, zudem lassen sich Kontakte
im Adressbuch mit dem auf dem iPhone
befindlichen          Adressenverzeichnis
synchronisieren. Ohne iTunes macht das
iPhone wenig Spaß und Sinn.

Was bedeutet Jailbreaking
Das iPhone bietet viele Funktionen, doch
Apple hat eine strenge (und oftmals
nicht nachvollziehbare) Geschäftspolitik
und so lässt sich das iPhone nur um
Programme und Funktionen er weitern,
die Apple genehmigt und in seinen App
Store aufnimmt. Anwendungen können
auch nachträglich wieder entfernt             Abbildung 2. Pwnage baut die neue Firmware

                                                                                                                   2/2009 HAKIN9   19
FÜR EINSTEIGER
durch eine gecrackte Version ersetzen.        Pwnage in Aktion                            ist ein von Apple eingebautes Feature
Hinzukommend wird ein Programm                Denkbar simpel und einfach, wie man es      in iTunes, welches dazu gedacht ist das
namens Cydia installiert, welches dem         von Macsoftware gewohnt ist, präsentiert    iPhone in seinen Auslieferungszustand
App Store ähnelt, mit dem Unterschied,        sich das Programm Pwnage dem                zu versetzen, bietet sich jedoch ebenso
dass alle Programme frei ver fügbar sind      Nutzer beim Starten (siehe Abbildung        an, um eine selbst erstellte Firmware
und oftmals Funktionen bieten, welche         1). Man wählt das zu knackende Device       einzuspielen. Dieser Vorgang kann auch
von Apple so nicht vorgesehen waren.          aus und folgt den Anweisungen auf           wieder einige Minuten dauern. Ist alles
Eine der interessantesten Anwendungen         dem Bildschirm. Es gibt zwar genug          erledigt, startet das iPhone neu und Sie
ist das Terminal, welches Shellzugrif f auf   Anleitungen im Internet, doch sind diese    sehen ein verändertes Bootimage (siehe
das iPhone ermöglicht, sowie die kürzlich     selten nötig. Die Firmware für das Apple    Abbildung 3), welches das Logo des
erschiene Applikation Backgrounder,           iPhone ist zusammengefasst in einer         Pwnage Projektes darstellt. Zum Testen, ob
welche es erlaubt, Programme im               IPSW Datei, welche man vorher in der        alles geklappt hat, kann man zum Beispiel
Hintergrund weiterlaufen zu lassen (eine      richtigen Version von einem Apple Server    die Applikation Terminal installieren und
Funktion, über welche bisher nur die          herunterläd. Dann übergibt man diese        ausprobieren (siehe Abbildung 4).
iPod Anwendung von Apple ver fügte).          Datei dem Tool, ändert möglichst nichts
Betrachten wir einmal, wie der Prozess        an den Standardeinstellungen und sieht      Backdoors und Bugs
des Jailbreakings abläuft (ausgeführt auf     irgendwann einen Bildschirm, der einem      Über die Zeit sind immer wieder
einem Mac OS X System mit Pwnage).            mitteilt, dass die Firmware erstellt wird   Spekulationen über Backdoors im iPhone
Anmerkung: Ein iPhone, welches einem          (siehe Abbildung 2). Dies kann bis zu       aufgetaucht und schließlich wurde man
Jailbreak unterzogen wurde, verliert          20 Minuten dauern. Anschließend wird        auch fündig, jedoch ist die Bezeichnung
jegliche Garantie durch Apple!                man noch gefragt, ob dieses iPhone          Backdoor meiner Meinung nach etwas
                                              schonmal gecracked wurde oder dies          unpassend. Das iPhone verbindet sich
                                              das erste Mal ist. Anschließend bringt      in bestimmten Abständen mit einer von
                                              man das iPhone in den sogenannten DFU       Apple gehosteten Webseite, welche unter
                                              (Device Firmware Upgrade) Mode, um die      ht tps://iphone-ser vices.apple.com/clbl/
                                              Firmware komplett zurückzusetzen. Dies      unauthorizedApps zu finden ist. Diese




Abbildung 3. Das Startlogo eines iPhones
mit erfolgreichem Jailbreak




Abbildung 4. Die per Cydia installierte
Terminal.app                                  Abbildung 5. Das Menü eines Plagiats aus China

20   HAKIN9 2/2009
                                                                                            HACKING AND USING IT


Webseite   enthält   eine   Liste   namens     so ziemlich alles dabei. Die Installation    Detail am App Store ist noch wichtig zu
BlackListedApps . Es ist also weniger          ist denkbar einfach und bezahlt wird         erwähnen: Programme, welche nur in
eine Backdoor, welche es erlauben würde,       über das iTunes Konto, welches man           dem amerikanischen Store zur Verfügung
Befehle auf dem iPhone auszuführen,            beim Aktivieren des iPhones registrieren     stehen, sind nicht auf einem deutschen
als vielmehr eine Funktion unerwünschte        musste. Bezahlung ist in Deutschland         iPhone installierbar. Versucht man es
Software zu entfernen. Offiziell soll diese    zum Beispiel per Bankeinzug über den         dennoch, erscheint eine Meldung und die
Funktion gegen Malware genutzt werden,         Anbieter Click&Buy möglich. Hat man          Applikation wird wieder entfernt.
welche bestimmt bald folgen wird und           eine Applikation erworben, erscheint
wäre, wenn wirklich nur dafür eingesetzt,      diese automatisch auf dem Bildschirm,        iPhone Development
durchaus hilfreich und sinnvoll. Es lässt      kann jedoch wieder gelöscht werden.          Möchte man für das iPhone Programme
sich natürlich darüber streiten, ob es         Möchte man sie erneut erwerben,              schreiben, gibt es die Möglichkeit sich bei
gut ist, so etwas einzubauen, aber der         muss man nicht erneut zahlen. Auch           Apple das SDK (Software Development
Hype um eine iPhone Backdoor, welcher          Updates sind umsonst inbegriffen. Die        Kit) herunterzuladen mit speziellen
im Internet zu finden war, war definitiv       wohl bekannteste und am meisten für          Programmen       und    Dokumentationen.
überspitzt. Die zweite Gefahr für den          Schlagzeigen     sorgende      Applikation   Alternativ kann man auch einen Vertrag
Nutzer sind die Bugs. Apple redet zwar         hieß I am rich und ließ ein rotes Symbol     abschließen, mit dem man weitere
von Sicherheit und stellt es als eine der      erscheinen. Für günstige 999 US Dollar.      Möglichkeiten erhält, jedoch kostet
wichtigsten Prioritäten dar, doch Bugs         Sie wurde jedoch schnell wieder aus dem      dieser dementsprechend jedes Jahr
treten immer wieder auf, besonders             AppStore entfernt, man fragt sich jedoch,    Geld. So oder so muss man das Apple
dann, wenn es möglich ist, Third-Party-        warum Apple überhaupt zugelassen hat,        NDA      (Non    Disclosure   Agreement)
Applications (Software, die nicht von Apple    dass so etwas freigegeben wurde. Ein         unterschreiben, welches man ohne zu
selbst entwickelt wurde) zu installieren. Zu
den bisher gefährlichsten Schwachstellen
gehörten definitiv Möglichkeiten, Code
durch den Browser Safari auszuführen
als auch der im Internet viel diskutierte
Fehler in der alten Firmware, welcher es
erlaubte, durch einen einfachen Trick die
Passworteingabe zu umgehen.

Der Akku
Dieser Artikel wäre unvollständig, wenn
nicht auch ein Absatz zu der Betriebsdauer
auftauchen würde. Der Akku des iPhones
ist leider sehr schnell leer. Bei einer
aktiven Nutzung (zum Beispiel durch
das Hören von Musik) hält der Akku
keine fünf Stunden. Im Standby Modus
dafür widerum recht lange. Vorteil ist
jedoch: der Akku lässt sich auch aufladen,
indem man ihn an einen Computer
anschließt. Zu bedenken ist auch: Der
Akku wird noch schneller leer, wenn
man viel Netzwerkaktivitäten verursacht.
Zudem kann man gerade bei Third-
Party-Applications nie sicher sein, ob die
Entwickler wirklich so speicheroptimiert
arbeiten, wie es Apple wünscht.

Der App Store
Wem die Standardanwendungen des
iPhones nicht reichen, der kann den App
Store nutzen, um weitere Programme
herunterzuladen, die Auswahl ist sehr groß
und von sinnfreien Spaßanwendungen bis
hin zu teuren Businessanwendungen ist          Abbildung 6. Gewellte Oberfläche bei einem Plagiat

                                                                                                                     2/2009 HAKIN9   21
FÜR EINSTEIGER
übertreiben mit STFU (Shut The F*ck Up)            lässt von Multitouch nur träumen (siehe          oben oder unten. Um eine Webseite an
zusammenfassen könnte, denn es enthält             Abbildung 1) und das Gehäuse ist gewellt         einer bestimmten Stelle zu vergrößern,
die klare Ansage an alle Entwickler, dass          und schlecht verarbeitet (siehe Abbildung        reicht das zweimalige Antippen des
es nicht gestattet ist über das iPhone SDK         2). Ich kann nur jeden davor warnen,             iPhones in einem kurzen Abstand oder
und seine Funktionen zu diskutieren und            auf so etwas hereinzufallen. Wer einen           die gleiche Methode, die auch bei den
wenn dagegen verstoßen wird, würde                 Vertrag mit T-Mobile umgehen will, dem           Fotos funktioniert. Dieses oftmalige
man mit Anwälten rechnen müssen.                   bleibt nur der Kauf eines SIM-UNlocked           Berühren des Displays erzeugt eine
Dieses Verhalten verhindert auch, dass             iPhones in einem Land wie Russland               Menge Spuren der Finger, doch ist die
Bücher auf den Markt kommen, welche                (zu einem preis von 23 000 Rubel, was            Reinigung des iPhones mit einem Tuch
zeigen, wie man das SDK zum Entwickeln             ungefähr 600 Euro entspricht), jedoch ist        sehr schnell erledigt. Jedoch sollten Sie
von Software für das iPhone einsetzt. Ein          auch hier Vorsicht geboten. Zwar lässt           mit Wasser vorsichtig sein, da das iPhone
solches Buch ist zwar schon geschrieben,           sich das iPhone mit jedem Anbieter wie           in Tests eine besondere Empfindlichkeit
die Veröffentlichung wird jedoch von den           ein normales Handy betreiben, jedoch             gegenüber diesem Element ergab.
Anwälten Apples verhindert. Als Beweis             sind die Datenmengen, welche Surfen
ein Auszug aus der Begrüßungsemail                 und andere Netzwerkaktivitäten erzeugen,         Kaufen: Ja oder Nein?
auf der Mailingliste von Apple zu diesem           nicht zu unterschätzen und so kam mir von        Diese Frage ist pauschal nicht zu
Thema: Until an announcement is made               Bekannten schon zu Ohren, dass teilweise         beantworten. Als User von Mac OS X,
otherwise, developers should be aware              Rechnungen in Höhe von 1600 Euro nach            macht das iPhone natürlich enorm Spaß
that the iPhone SDK is still under non-            einem Monat folgten. Da wäre ein iPhone          und man fühlt sich heimisch. Als normaler
disclosure (section 5.3 of the iPhone              von T-Mobile defintiv billiger gewesen (ca.      Anwender, der nur SMS schreiben
Development Agreement). It can't be                150 Euro + 24 Monate mal ca. 50 Euro =           und telefonieren will, lohnt sich diese
discussed here, or anywhere publicly.              1350 Euro).                                      Anschaffung gewiss nicht. Inwiefern das
                                                                                                    iPhone für die Wirtschaft geeignet ist, wird
Plagiate aus China                                 Usability                                        derzeit zwar noch diskutiert, aber dennoch
Es ist nicht allzu überraschend, dass es           Über die Usability des iPhones lässt sich        haben sich schon große Konzerne für
Plagiate des iPhones gibt und dass diese           wohl nicht allzu sehr streiten: Es ist super     den konzernweiten Einsatz entschieden.
aus China kommen. Über bestimmte                   einfach zu bedienen und es benötigt              Im Endeffekt bleibt es jedem selbst
Händler, kann man sich diese Geräte                keinerlei Anleitung. Wer ein Programm            überlassen, ob er sich für dieses Gerät
bestellen. Sie versprechen viel: Zwei Akkus        öffnen will, tippt das Symbol kurz an;           entscheidet. Für Personen, die gerne
werden mitgeliefert, es ist möglich das            will man es schließen, benutzt man den           an etwas herumspielen und viele kleine
iPhone mit zwei SIM-Karten zu betreiben            einzigen Knopf, der zur Verfügung steht          Gimmicks schätzen, ist es definitiv eine
und eine Vertragsbindung mit T-Mobile ist          – der Home-Button. Schaut man sich               gute Wahl. Dennoch gibt es günstigere
nicht nötig. Doch das vermeindlich gute            Fotos an, so kann man durch Drehen               Alternativen, die man durchaus in Betracht
Angebot ist miserabel. Auf den ersten              des iPhones deren Ausrichtung ändern.            ziehen sollte. Ich hoffe, dass Ihnen dieser
Blick sieht zwar alles, wie von Apple selbst       Zoomen geht durch das Benutzen                   Artikel geholfen hat, einen Überblick
hergestellt aus, doch das Apple Feeling            zweier Finger. Zum Hineinzoomen                  über die verschiedenen Besonderheiten
hält genau bis zum ersten Einschalten              bewegt man die Finger auseinander,               des iPhones zu gewinnen. Ansonsten
des Gerätes, dann nämlich zeigt sich der           zum Hinauszoomen bewegt man die                  empfehle ich, die weiterführenden Links in
billige Nachbau und die Lust am iPhone             Finger zueinander hin. Scrollen kann man         der Kategorie Im Internet durchzulesen.
vergeht einem sehr schnell. Das Menü               durch das Bewegen mit dem Finger nach



 Im Internet
 •   http://wikee.iphwn.org/ – Ein Wiki rund um das Hacken/Cracken eines iPhones;
 •   http://blog.iphone-dev.org/ – Der Blog des iPhone Dev Teams ist der wichtigste Anlaufpunkt
     für Informationen rund um Jailbreaking;
 •   http://www.t-mobile.de/iphone/ – Informationen zum Kauf des iPhones bei T-Mobile;
 •   http://www.apple.com/de/iphone/ – Informationen rund um das iPhone 3G von Apple;
 •   http://www.hackint0sh.org/ – Die bekannte Hakint0sh Community, welche sich mit Hacks
     rund um (Mac) OS X beschäftigt und auch HowTo’s rund um das iPhone anbietet;
                                                                                                    Marcell Dietl
                                                                                                    Der Autor beschäftigt sich seit einigen Jahren mit
 •   http://www.winpwn.com/ – Die WinPwn Projektseite zum Jailbreaken des iPhones auf               Computersicherheit und anderen Aspekten der
     Windows XP/Vista;                                                                              Information Technology. Durch den Kauf eines iPhones ist
                                                                                                    nun auch sein Interesse an OS X Sicherheit gestiegen
 •   http://de.wikipedia.org/wiki/Apple_iPhone – Ein sehr ausführlicher Artikel von Wikipedia mit
                                                                                                    sowie an dem Thema der Mobile Device Malware.
     vielen weiterführenden Links;                                                                  Seinen persönlichen Blog Wired-Security.net, auf dem
 •   http://developer.apple.com/iphone/ – Das von Apple für Entwickler betriebene iPhone Dev        auch mehrere Einträge zum Thema iPhone zu finden
     Center.                                                                                        sind, betreibt er seit Anfang des Jahres.
                                                                                                    Kontakt mit dem Autor:
                                                                                                    skyout@wired-security.net


22   HAKIN9 2/2009

								
To top