EasyApple #18 - He is back

Il nostro amico, developer di Cydia, ricordiamo alcuni dei suoi tweak, springtomize, freesync, insomma un sacco di bella robetta che dovete avere sui vostri iPhone, quindi mettete in pausa, andate su Cydia e scaricate tutto.

Tutto questo unito a una conoscenza di iOS devastante.

Sì, però guarda che ci ridicolizzi parecchio, per cui bisogna dare a Cesare quel che dice.

Cesare, dai.

Sì, vai Federico.

Partiamo subito con qualche domandina a caldo, giusto per toglierci qualche curiosità. Che dici Luca?

Sì dai, bisogna sfruttare questa conoscenza che ci viene fornita.

Abbiamo lasciato degli interrogativi tecnici nelle scorse puntate, soprattutto per quanto riguarda l'ultimo jailbreak e Filippo può sicuramente darci una mano a fare chiarezza.

Speriamo.

Ok, vai pure.

Antether 4.3.1, è uscito questo non nuovo tool, però un aggiornamento sia per Redzone o per Pwnage Tool, qualcosina su come funziona e cosa ha fatto Ionic per aiutarci.

Beh, fondamentalmente l'antether del 4.3.1 è un exploit trovato da questo hacker tedesco che è diventato famoso per una vulnerabilità che ha trovato in PSP.

Ancora?

Mi avete chiesto di parlare perché non funziona anche su iPad 2 e infatti per essere applicato questo exploit richiede un altro exploit praticamente da usare come vettore e quindi nei vecchi dispositivi, vecchi tra virgolette, può essere usato l'Aim Rain.

In iPad 2 che monta…

No, processore Apple A5, invece questo l'Aim Rain non funziona più e nemmeno Shutter che si sperava, però alla fine si è rivelato inutile anche quello.

Sì, perché Shutter, come sappiamo, è stato bruciato, giusto?

Sì, purtroppo sì, perché c'è stata una cattiva gestione da parte del team che l'aveva trovato e non si è riusciti a sfruttarlo.

Quindi è diventato di pubblico un dominio, diciamo, e Apple chiaramente è stata tra i primi.

Si sperava che con iPad 2 fosse ancora possibile utilizzarlo, ma dopo poche ore i primi test hanno confermato che era già stato sistemato in tutto e per tutto.

Sì, quindi se vogliamo alla fine in realtà per i vecchi dispositivi era un duplicato di l'Aim Rain.

Sì, quasi minore perché Shutter funziona solo…

Sì, quasi minore perché Shutter funziona solo su dispositivi con Apple A4, che sarebbe Apple Touch di quarta generazione, iPhone 4 e iPad, oltre che Apple TV.

Ah sì, quindi l'Aim Rain invece aggiungeva la compatibilità anche con i vecchi 3GS.

Sì, con i vecchi processori.

Ecco, a proposito di questo, toglici questa curiosità che io e Luca ci stavamo chiedendo la scorsa settimana.

L'Aim Rain sfrutta delle vulnerabilità presenti nell'A4.

Però montano soltanto gli Apple Touch di quarta generazione, iPhone 4 e iPad di prima generazione.

Per quanto riguarda i 3GS con la vecchia Bootrom, se non erro, viene usato ancora il 24k pound trovato ai tempi di Black Rain.

Ma per quanto riguarda i 3GS con la nuova Bootrom, come è?

Viene sempre usato l'Aim Rain perché questa vulnerabilità non è presente solamente su Apple A4, ma anche sui vecchi processori,

sui processori utilizzati prima che Apple adottasse il proprio.

Sì, perché c'è la stessa vulnerabilità nel sistema on a chip che viene montato.

Ok, questo ci mancava.

Sempre nell'ambito degli intrighi del Joybreak, ci stavamo chiedendo, proprio credo la scorsa puntata o forse la precedente,

cos'era questo discorso di Comex che si lamentava di una vulnerabilità da lui trovata che era misteriosamente sparita e lasciava pensare che ci fosse una spia nel deserto.

Quali sono i risultati del Deftim?

Beh, allora, inizio col dire che secondo me queste teorie di cospirazione sono sempre infondate e generate dalla gente che non sa aspettare per loro che fanno un lavoro alla fine gratuito,

perché il Deftim, ricordo che non accetta nessuna donazione, non c'è nessuna maniera di donare al Deftim, se non quando Comex ha rilasciato Spirit, però in cosa parte.

Sì, mi dicevi prima di registrare la puntata che, se non mi ricordo bene, il Deftim era un personaggio che aveva un'ambito di vulnerabilità,

questa vulnerabilità, se fosse stata risolta in modo un po' troppo affrettato, avrebbe potuto creare dei problemi piuttosto grossi ai dispositivi.

Sì, perché la vulnerabilità coinvolgeva anche il sistema di controllo di firme che Apple usa sui dispositivi e con il quale tutte le applicazioni vengono firmate, quelle presenti su App Store.

Quindi se avesse risolto...

Se avesse risolto la cosa in maniera drastica, penso, ci sarebbero incontrati vari problemi con le applicazioni di App Store stesse.

Quindi le applicazioni legittime non avrebbero comunque potuto essere eseguiti per questo problema qui.

Si avrebbe potuto correre anche quel rischio.

Interessante.

Dai, abbiamo parlato di argomenti tecnici, un po' di curiosità su di te.

A parte tutti i tuoi tweak, cosa installi da Cydia dopo che...

Beh, io da Cydia, esclusi i miei tweak, installo assolutamente YourTube, che è l'applicazione che permette di scaricare i video dall'interno dell'applicazione YouTube.

MyUI, perché è utilissima, la uso ovunque.

E come mai la preferisci all'hotspot?

Anche con l'iPad adesso mi trovo...

Mi trovo in giro ad utilizzare MyUI perché, avendo preso l'iPad, è solamente Wi-Fi.

E non usi l'hotspot integrato invece nel 4.3.1?

Sono troppo abituato a MyUI.

Ah, ok, perfetto.

Tra l'altro poi quando potrai jailbreakare anche tuo iPad 2, che dopo si dovrà dire assolutamente come ti trovi,

potrai usare anche un tethering via Bluetooth per risparmiare batteria volendo, o no?

Sì, sempre che mi decida di acquistare MyUI on demand,

però è l'altra parte.

Beh, guarda, allora ti consiglio anche, ma sicuramente la conosci,

Tether.me, che ti permette di fare la stessa roba sfruttando il tethering nativo,

che è anche via Bluetooth,

che puntualmente, come noi avevamo annunciato,

è passato da 2 a 5 dollari,

adesso che permette di utilizzare anche la funzione hotspot

senza pagare degli extra al proprio operatore.

Senza dimenticarsi di iTether,

che permette di ricevere il tethering via Bluetooth.

Esatto.

Con l'iPad.

E altro? Installi qualcos'altro o ti fermi qui?

Mi fermo qui.

I soliti classici, SB Settings, Activator.

Sì, SB Settings, Activator e basta, essenzialmente.

Ma adesso, io sono curioso,

cosa offre in più MyUI rispetto all'hotspot personale,

che vabbè, è molto semplice da usare?

MyUI, almeno, per come la utilizzo io,

utilizza un sistema, non dico più semplice,

però che mi permette anche di mettere una password

e scegliere la potenza del segnale che viene trasmesso.

Quindi ti permette di gestire al meglio la batteria.

Sì.

E anche...

È possibile anche mettere un timer

per spegnere automaticamente la rete

dopo un tot di minuti di inattività.

Bella, bella.

Ah, quindi gli sviluppatori si sono inventati qualcosina

per continuare a vendere la loro applicazione.

Eh sì.

Visto...

Qualcosina di interessante c'è sicuramente.

Poi, se non sbaglio, con MyUI On Demand

è stata attivata anche la possibilità di utilizzare il tethering via Bluetooth.

E una cosa volevo chiederti.

Con MyUI è possibile creare una rete vera e propria?

Nel senso, se io mi connetto con il mio dispositivo al tuo iPhone,

posso comunicare direttamente col tuo iPhone?

Per esempio, oggi abbiamo provato, ho attivato sul mio l'hotspot,

sempre con tether me, naturalmente,

perché non voglio regalargli 5 euro alla Vodafone,

e Federico si è connesso col suo.

Poi sono andato in iFile e ho attivato il server web.

Lui, però, Federico, non riusciva a connettersi al mio server web

andando da Safari.

Safari è l'indirizzo del mio iPhone.

Con MyUI è possibile fare questo?

Cioè, si crea una vera rete di comunicazione tra i dispositivi?

Beh, allora, io non ho mai provato a fondo questa cosa,

però quando creo la rete Wi-Fi con MyUI

posso, per esempio, connettermi tramite Wi-Fi al Mac

con l'applicazione Keynote.

Ecco, quindi sì, probabilmente, allora, puoi farlo.

Perché, appunto, stavamo pensando che questo sarebbe stato involontariamente

un'ottima concessione da parte di Apple,

perché, per esempio, come sappiamo, con iFile è possibile accedere alla cartella

dove vengono memorizzate le canzoni sul nostro iPhone

e non potevamo chiaramente inviarle via Bluetooth,

però sarebbe stato possibile che il cellulare che lo desiderasse

andasse proprio a prelevarle dalla cartella e scaricarsele.

E quindi, se non era un iPhone, poteva farsene qualcosa, insomma, di questi file.

Però, Apple, forse ci ha pensato e questa cosa non funziona.

O magari è semplicemente una funzione di sicurezza,

i client sono isolati tra di loro per non permettere, che so,

a virus di passare da un computer all'altro.

Dipendente da che ottica si guarda.

Prendiamoci, o meglio, mi permetto di fare un momento di break

per chiedere a Filippo come sviluppare un tweak per CD,

ho visto, io recentemente ho provato Spring Tomas,

che reputo fantastico, perché integra in un solo tweak

tantissime funzioni, però quando l'ho installato

sono rimasto un po' allibito, perché era qualche k di stringhe, di codice,

quindi veramente leggerissimo.

Com'è? È una cosa che richiede tanto tempo, tanta attenzione,

sempre da aggiornare, utenti magari che rompono perché non sono capaci

di usarlo, perché rivolgono i soldi, com'è un po' la vita da dev di CDA?

Beh, sicuramente, io non ho applicazioni su App Store,

però sono sicuro che sono due cose totalmente diverse,

perché mentre su App Store devi passare attraverso gli esami,

tra virgolette, di Apple, e quindi c'è qualcuno che si accerta

di cosa vai a offrire agli utenti, su CDA sì c'è una leggera verifica,

però alla fine, se ci sono problemi, è solo tua la colpa,

ed è più facile che ci siano problemi, perché mal che vada,

un'applicazione di App Store si chiude da sola, cioè, crascia.

Se invece c'è qualcosa di sbagliato nel tweak, si rischia di dover

ripristinare l'iPhone, quindi è più grave la cosa.

Molto più responsabilità?

Sì, da un certo punto di vista sì, poi da un aggiornamento firmo

era l'altro, è semplicissimo, è molto semplice che capiti

che certe funzioni si rompano, che vadano a mancare addirittura,

e quindi bisogna aggiornare sempre e stare attenti a quello che fa Apple.

Ecco, dicevi prima che Apple, quando...

quando esegue aggiornamenti del sistema operativo,

spesso va a rinominare o cambiare nome a determinate funzioni

in modo un po' inspiegabile, cioè non si riesce a trovare un vero motivo

per cui una funzione debba cambiare nome.

Pensi che sia una cosa un po' voluta per darvi erogne o una cosa casuale?

Questo non è la più palida idea, però ci sono cose che veramente

non sono... non trovano una spiegazione,

come ad esempio anche la numerazione degli elementi della status,

barra quelli che vedete come la percentuale della batteria,

la batteria, il nome dell'operatore, cambiano nome e cambiano numero,

cambia il numero che gli è assegnato da un firmware all'altro,

inspiegabilmente.

Bene, queste cose che per noi sono totalmente strane,

finalmente trovano risposta.

Luca?

Sì, direi che abbiamo avuto un sacco di informazioni preziose,

che sicuramente i nostri ascoltatori apprezzeranno.

Ma tu hai qualche domanda in particolare?

Sì, io volevo sentire il suo parere su CDA 1.1.1,

visto che lui sicuramente magari non ne fa più utilizzo,

però lo conosce un po' meglio,

visto che, se non sbaglio, ultimamente vedo che parli anche molto con Vance,

Vince, che è molto collaborativo nell'ambito del jailbreak in CDA.

Volevo sapere tu cosa ne pensi, se c'è qualche…

Beh, CDA 1.1.1, che sarebbe un piccolo aggiornamento della 1.1,

è l'aggiornamento maggiore che sia mai stato pubblicato,

pubblicato per CDA.

E è da mesi che Sauric e Chase Pwn ci lavorano

per migliorare velocità, gestione della memoria ed altro.

Infatti penso che sia abbastanza visibile,

soprattutto nella funzione di ricerca.

Ora non restano più i tasti della tastiera sollevati per secondi,

mentre CDA cercava tra tutti i pacchetti.

Ma è quasi istantaneo.

È quasi istantaneo, grazie al nuovo sistema di utilizzo della memoria

che sono riusciti ad implementare.

Sitor si chiama, mi pare, perché non so se hai visto su isyapple.org,

ho pubblicato un po' di tempo fa, la traduzione di tutto l'intervento di Sauric,

che è stato un lavoro immenso da tradurre.

Complimenti Luca.

Sì, sì, veramente ci ho perso un pomeriggio,

però spero che sia servito ai nostri utenti.

Chi non l'abbia visto,

consiglio la lettura anche adesso che ormai CDA 1.1.1 è uscita,

perché è veramente interessante,

parla di tante cose, per esempio,

perché CDA non supporta ancora il multitasking

e probabilmente non lo supporterà almeno, non a breve termine.

Ma è in programma.

È in programma? Bene, bene, sono contento.

Cioè è un buon proposito per il futuro.

Sì, e sempre rimanendo a proposito di CDA,

si vocifera ormai da tempo di questo CDA per Mac,

per te sai qualcosa sugli avanzamenti dei lavori?

Beh, io so che Sauric e Sagepone stanno sviluppando CDA Substrate,

che permetterà appunto di utilizzare le più comuni funzioni che troviamo su iPhone,

come l'installazione di Tweak o cose del genere, anche su Mac.

Però, a quanto pare, ci sta ancora da aspettare.

Sì, e quello che molti utenti

ci sono chiesti e che, tutto sommato, mi chiedo anch'io:

Sia, ma c'è davvero bisogno di CDA su un sistema operativo come il Mac,

dove bene o male ancora è possibile installare quello che si vuole, da dove si vuole?

Questa è una domanda a cui, francamente, non saprei rispondere,

perché io personalmente penso che CDA sarà utilizzato

come un sistema centralizzato per distribuire materiale

in alternativa a quello che viene pubblicato sul Mac App Store.

Sì, quindi praticamente un po' come succede su Linux,

dove ci sono dei file repo aggiungibili dagli utenti,

anche quelli non ufficiali del produttore della distribuzione, insomma.

E quindi permetterà agli utenti di installare facilmente il software,

un po' come viene fatto, appunto, come dicevi, dal Mac App Store.

E quindi, comunque, mi dicevi che con questo Mac Substrate, come lo chiamano,

sarà possibile andare a modificare,

modificare il comportamento di applicazioni preesistenti.

Sì.

Un po' come i tweak.

Sì.

E qui interverrai ancora facendo uno sprint Mac.

Sì.

Non penso che ce ne sarà bisogno.

No, vabbè, a meno che…

Allora, sarebbe bello adesso magari concludere questa parte tecnica.

Se ci facessi una piccola carrellata su quali sono i tuoi tweak, cosa fanno,

partendo dal più vecchio al più recente?

Un po' di pubblicità.

Come trovarli, dove trovarli, poi…

Faccio brevemente perché non mi piace tanto farmi pubblicità.

Però, allora, FreeSync, potete utilizzare l'iPhone mentre sincronizzate

e, grazie anche all'aiuto del mio amico Qwerty,

ci sono un sacco di opzioni grafiche, diciamo,

che vi notificano l'inizio e la fine della sincronizzazione.

Supporta tutti i filtri.

Sì.

Tutti i filtri.

C'è un sacco di opzioni.

È un sacco di opzioni.

Sì.

È un sacco di opzioni.