книги хакеры / журнал хакер / 206_Optimized

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

					hang		e
				C				E
			X
		-							d
		F								t
		D								i
										r
	P						NOW!			o
						BUY
					to
w Click											m
w
		w								o
		.							.c
			p					g
				df			n		e
					-x cha

LG G Flex 2

К примеру, за $188 (без учета стоимости доставки) на eBay предлагается совершенно новый, не привязанный к оператору LG G Flex 2 на платформе Qualcomm Snapdragon 810. Уникальная «фишка» устройства — изогнутый экран Full HD, выполненный по технологии P-OLED. За эти деньги можно взять версию с 32GB ROM/2GB RAM или 16GB ROM/3GB RAM. А если хочется европейских частот LTE? Тогда смотрим в сторону немецких магазинов, которые с удовольствием доставят товар в Россию — и вычтут при этом из цены устройства 19% немецкого налога с продаж. В этом случае мы получим европейскую версию Flex 2 за цену порядка 220 евро. (Правда, в европейской версии, в отличие от американской, ты получишь всего 16 ГБ постоянной и 2 ГБ оперативной памяти — против 32 ГБ и 3 ГБ в более дешевых американских модификациях).

Не нравится «гнутый» экран, «греющийся 810-й дракон» или прошивка LG (кстати, на нее в скором времени должен «прилететь» Android 6.0)? Посмотри

всторону прошлогоднего флагмана — Nexus 6 производства Motorola. Американская версия доступна за $299, что вовсе не чрезмерно за аппарат, оборудованный чипом Qualcomm Snapdragon 805 и «нафаршированный» всеми возможными «фишками» от беспроводной зарядки до камеры с оптической стабилизацией.

Не нравится шестидюймовый экран? Motorola Moto X (версия 2014 года) с экраном 5.2” продается (а точнее, распродается) за $199 в США или 189 евро

вГермании.

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

					hang		e
				C				E
			X
		-							d
		F								t
		D								i
										r
	P						NOW!			o
						BUY
					to
w Click											m
w
		w								o
		.							.c
			p					g
				df			n		e
					-x cha

Amazon Fire Phone

Хочется дешевле? Поищи на eBay. Новенький Amazon Fire Phone с экраном 4.7”, оборудованный 32 ГБ ROM, камерой с оптической стабилизацией и процессором Qualcomm Snapdragon 800 обойдется в жалкие $130 — и при этом прямо из коробки ты получишь поддержку всех возможных частот 3G и LTE, какие только бывают в США и Европе.

Аесли посмотреть чуть шире, то за $101 как с американского Амазона, так

ис Aliexpress можно заказать бывший флагман на Windows Phone — Nokia Lumia 928 (Verizon), обладающий 32ГБ встроенной памяти, великолепной камерой с оптическим стабилизатором, экраном AMOLED и двухъядерным Snapdragon S4. И, кстати, устройство до сих пор поддерживается прошивками и должно обновиться на Windows 10. К сведению: телефоны Verizon с поддержкой LTE идут без привязки к оператору (никакой код для их разблокирования не нужен), но вот сам LTE за пределами США работать не будет: только 3G/HSPA.

Хочется что-то посовременнее и еще дешевле? За $59 можно заказать AT&T Microsoft Lumia 640, который совершенно бесплатно отвязывается от оператора на сайте AT&T.

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

					hang		e
				C				E
			X
		-							d
		F								t
		D								i
										r
	P						NOW!			o
						BUY
					to
w Click											m
w
		w								o
		.							.c
			p					g
				df			n		e
					-x cha

Nokia Lumia 928

Micosoft Lumia 640

А ЕСЛИ ВСЕ-ТАКИ КИТАЙ?

Если непременно нужен именно китайский и никакой иной аппарат, но не очень хочется словить троянца или попасть на деньги изза того, что телефон будет слать текстовые сообщения на платные номера, посмотри на аппараты, которые производители официально продают на международном рынке.

В первую очередь к таковым производителям относится компания OnePlus со своими OnePlus One и OnePlus Two. Если покупать не у сомнительных перепродавцов, не с Aliexpress и не в китайских магазинах (которые с максимальной наценкой продадут тебе версию телефона, предназначенную для локального китайско-

OnePlus

One

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

BUY

to

w Click

m

w

w

o

.

.c

p

g

df

n

e

-xcha

го рынка)… так вот, если покупать напря-

мую в официальном магазине OnePlus,

то за цену Motorola Moto X (2014) ты по-

лучишь OnePlus One, устройство преды-

дущего модельного года с официаль-

ной поддержкой CyanogenMod (правда,

не имеющее поддержки 20-й полосы LTE

(800 МГц)).

А за полторы цены LG G Flex 2 (напом-

ню, это аппарат на Snapdragon 810) или

приблизительно за цену Motorola Nexus 6

(устройство 2014 года) ты сможешь стать

счастливым владельцем OnePlus Two, сба-

лансированного устройства с поддержкой

LTE Band 20. Экономия? Нет, но в данном

случае аппарат интересен сам по себе, да

и не придется искать хорошее предложе-

Xiaomi Mi5

ние на eBay, заходи и покупай.

					hang		e
				C				E
			X
		-							d
		F								t
		D								i
										r
	P						NOW!			o
						BUY
					to
w Click											m
w
		w								o
		.							.c
			p					g
				df			n		e
					-x cha

Meizu MX5

ZUK Z1

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

NOW!

o

BUY

BUY

to

to

w Click

m

w Click

m

w

w

w

o

w

o

.

g

.c

.

g

.c

p

p

df

n

e

df

n

e

-xcha

Также обрати внимание на теле-

-x cha

фоны Oppo — материнской компании

OnePlus, предлагающей

смартфо-

ны по «взрослым» ценам и имеющей

официальные магазины и поддерж-

ку за пределами Китая. Сэкономить

здесь не удастся, зато ты получишь

отличное качество сборки, приятный

внешний вид, качественные компо-

ненты и — редкость среди китайских

производителей! — поддержку 20-й

полосы LTE.

Про Xiaomi мы уже говорили: ком-

пания выходит-выходит,

да никак

не выйдет на международный рынок, в результате чего официальные международные прошивки существуют только для относительно слабенького Mi4i, основанного на неудачном Snapdragon 615 и так и не получившего поддержку 20-й полосы LTE. Впрочем, выбор за тобой.

Удачный выбор — аппараты производства Meizu. Нет, поддержки европейской 20-й полосы LTE ты не увидишь и здесь, однако красивый внешний вид, качественные компоненты и наличие официальных международных каналов продаж делают покупку этих устройств осмысленной.

Lenovo вышла на международный рынок с новой линейкой ZUK. Аппарат ZUK Z1 выполнен на уровне позапрошлогодних флагманов, а стоит как флагманы прошлогодние. Экономическая целесообразность покупки, однако, сомнительна.

ВЫВОДЫ

Покупка китайского смартфона или планшета — лотерея. Покупка оного устройства в китайском онлайновом магазине — лотерея вдвойне. Да, есть шанс сэкономить заметную сумму. Но есть шанс получить устройство, лишь условно работоспособное. Неисправимые (и не исправляемые производителем) ошибки, приводящие к дискомфорту во время эксплуатации, использование дешевых компонентов, выходящих из строя в самый неудачный момент, фактическое отсутствие гарантии и поддержки — вполне вероятный сценарий. Всегда остается шанс получить «вирусную» прошивку, замена (или простое удаление вирусов) которой приведет к отказу продавца от гарантийных обязательств.

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

NOW!

o

BUY

BUY

to

to

w Click

m

w Click

m

w

w

w

o

w

o

.

g

.c

.

g

.c

p

p

df

n

e

df

n

e

-xcha

-x cha

Если же брать устройства известных компаний (таких как Oppo, Meizu, OnePlus) у их официальных международных дилеров, то о сколь-либо существенной экономии говорить не приходится. Эти устройства покупаются скорее из-за того, что интересны сами по себе. Но будут ли они обладать лучшим соотношением цена/качество в сравнении с прошлогодними флагманами А-брендов? Совсем не факт.

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
											MOBILE: Колонка Евгения Зобнина
			df-xchan
w Click				to						m
w
	w								o
	.							.c
		p					g
								e

ТЕРАКТ, APPLE, FBI,

ПИАР И СОВЕСТЬ

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

Евгений Зобнин androidstreet.net

16 февраля глава Apple Тим Кук опубликовал открытое письмо, в котором обвинил ФБР в том, что они под предлогом борьбы с терроризмом хотят получить «ключ» от всех существующих айфонов и таким образом поставить конфиденциальность личных данных миллионов человек под угрозу. Письмо быстро было растиражировано СМИ, многие из которых начали строить свои версии произошедшего, даже не удосужившись разобраться в проблеме. А если это сделать, то окажется, что ФБР вовсе не просило Apple встроить бэкдор в iOS и даже не просило создать уязвимую версию системы специально для него, а Тим Кук очень преувеличил, заявив про «отмычку от сотен миллионов дверей».

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

NOW!

o

BUY

BUY

to

to

w Click

m

w Click

m

w

w

w

o

w

o

.

.c

ЧТО СЛУЧИЛОСЬ

.

.c

p

g

p

g

df

n

e

df

n

e

-xcha

-x cha

2 декабря 2015 года в 11 часов утра в здание центра для людей с ограниченными возможностями города Сан-Бернардино ворвались Сайед Ризван Фарук и Ташфин Малик и открыли стрельбу по безоружным, убив четырнадцать человек и ранив больше двадцати. Спустя четыре часа сотрудники полиции обнаружили подозреваемых и в перестрелке убили обоих. В ходе расследования был найден iPhone 5c одного из нападавших.

Рассчитывая добыть дополнительные сведения для расследования причин теракта и его возможных заказчиков, ФБР получило доступ к iCloud-бэкапу смартфона. Однако оказалось, что последний бэкап был сделан 19 октября, то есть почти за полтора месяца до теракта. Разумно рассудив, что владелец просто отключил функцию бэкапа, чтобы информация не сливалась в Сеть, сотрудники ФБР попытались добраться до данных самого смартфона. К несчастью, он оказался залочен со всеми вытекающими отсюда «вкусностями» в виде шифрования данных, десяти попыток на ввод PIN-кода и задержки между попытками.

Отчаявшись, ФБР заручилось поддержкой федерального судьи и обратилось к Apple.

ЧТО ФБР ПОТРЕБОВАЛО У APPLE

Версия СМИ. Специальную версию iOS со встроенным бэкдором. Версия Apple. «Отмычку от сотен миллионов дверей».

На самом деле. Согласно копии оригинального ордера (pdf) ФБР нужна вовсе не iOS с бэкдором, а подписанный цифровым ключом Apple образ со специальным RAM-диском, который, загруженный на смартфоне через режим DFU, сделает следующее:

•отключит функцию сброса до заводских настроек после десяти неудачных попыток ввода PIN-кода;

•отключит задержку между попытками ввода PIN-кода;

•позволит производить попытки ввода PIN-кода программно, используя подключение по USB, Wi-Fi или Bluetooth.

Говоря простыми словами, ФБР попросило Apple создать нечто вроде «диска восстановления Windows», который сам никуда не устанавливается, но приэтом позволяет выполнить нужные функции. Более того, в ордере есть прямое указание на то, что образ должен работать только на конкретном смартфоне (проверив уникальный ID девайса), а если Apple не хочет по тем или иным причи-

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

NOW!

o

BUY

BUY

to

to

w Click

m

w Click

m

w

w

w

o

w

o

.

.c

нам предоставлять его ФБР, то ФБР готовы отдать iPhone самой Apple, чтобы

.

.c

p

g

p

g

df

n

e

df

n

e

-xcha

-x cha

ее сотрудники смогли загрузить на смартфоне указанный RAM-диск, а затем обеспечили доступ к ПК, к которому подключен девайс.

Говоря еще более простым языком, все, что попросили ФБР, — это дать им возможность поломать PIN-код смартфона и скопировать с него данные прямо в офисе Apple, не требуя никакого кода и уж тем более встраивания бэкдора в iOS.

ПОЧЕМУ APPLE ОТКАЗАЛА

Версия СМИ. Компания воспользовалась ситуацией, чтобы попиариться. Версия Apple. Забота о личных данных юзеров.

На самом деле. Говорить стоит вовсе не о пиаре, а о сохранении лица. В последние годы Apple активно продвигает себя как компанию, очень бережно относящуюся к личным данным юзеров. Об этом они говорят в презентациях, анонсах, пресс-релизах и неустанно заявляют, что сами не могут получить доступ к пользовательским данным. Во многом это их хлеб, так как есть довольно большой рынок корпоративных клиентов, которые перешли на Apple после фактической смерти BlackBerry. И чтобы сохранить эту репутацию, Тим Кук готов зайти очень далеко, включая публичное нарушение прямого предписания суда.

Может показаться, что сделать инструмент для брутфорса одного-един- ственного смартфона, да к тому же принадлежавшего убийце инвалидов, — это даже благородно и к тому же не нарушает ничью конфиденциальность. Но есть такое слово — прецедент. Единожды пойдя на уступки ФБР, Apple как бы подтвердит: «Да, мы можем создать инструмент для взлома чужих смартфонов, если на нас надавить», и в своем обращении Тим Кук абсолютно верно подметил, что существует вполне реальная вероятность, что правительство пойдет еще дальше и в следующий раз действительно попросит встроить бэкдор в iOS, а затем и функцию прослушивания звонков. И все это опять же в благих целях.

За примерами далеко ходить не надо. Все мы помним, как родилась идея блокировки российских сайтов без суда и следствия. Очень благая цель — борьба с детской порнографией, которая якобы появляется и исчезает в Сети так быстро, что к моменту, когда суд вынесет решение, чайлдпорносайт уже будет закрыт и появится в другом месте. К чему привела такая якобы хорошая инициатива, ты и сам знаешь.

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c			ПОЧЕМУ ФБР НЕ СДЕЛАЕТ ДАМП ПАМЯТИ УСТРОЙСТВА
		p					g
			df			n		e
				-xcha

И НЕ ВЫПОЛНИТ БРУТФОРС НА ПК

					hang		e
				C				E
			X
		-							d
		F								t
		D								i
										r
	P						NOW!			o
						BUY
					to
w Click											m
w
		w								o
		.							.c
			p					g
				df			n		e
					-x cha

Версия анонимуса. Они слишком тупые.

На самом деле. Это было бы легко, если бы ключ шифрования (зашифрованный PIN-кодом) хранился в самой NAND-памяти устройства, как это сделано в дешевых и устаревших Android-смартфонах без криптомодуля и поддержки TrustZone. Однако в iPhone 5c ключ шифрования (256-bit AES) хранится в выделенном модуле памяти, получить доступ к которому в обход iOS очень и очень сложно.

Фактически самый действенный метод прочитать данные с такого чипа — это просветить его рентгеном, и даже есть фирмы, которые занимаются этим за денежку. Причин, по которым ФБР до сих пор этого не сделало, очевидно, две: 1) они пошли самым простым путем; 2) они действительно хотят создать прецедент, прикрывшись благородными целями.

ВМЕСТО ЗАКЛЮЧЕНИЯ

Как видишь, ситуация далеко не такая однозначная, какой ее пытается преподнести Тим Кук и остальные вступившиеся за него люди. Однако, даже раскопав суть проблемы, я предпочитаю оставаться на стороне Apple. И дело тут вовсе не в том, что я считаю конфиденциальность выше всего на свете, а в банальной логике. Зная, что ФБР легко вскрывает смартфоны, террористы и прочие преступные элементы просто перестанут их использовать и перейдут либо на одноразовые звонилки, либо на сторонние средства шифрования. В результате ситуация не изменится вообще никак, зато у правительства США будет козырь в рукаве.