Apple slog tillbaka – så dödades jailbreak-kulturen

av Mikael Winterkvist | apr 21, 2025 | Bluesky, Mastodon, Reportage, Threads, Twitter | 0 Kommentarer

AI Bild

Jailbreak startade kort efter det att Apple lanserade iPhone och telefonen bara lanserades på vissa marknader – USA och Storbritannien. Då handlade det om att ”knäcka” telefonen för att den skulle fungera i andra operatörers nät, däribland det svenska. Det födde en helt ny kultur och en alternativ butik till App Store, Cydia.

Cydia var en butik och en samlingsplats, digital, för allehanda tillägg, hack och appar som inte godkändes av Apple. Under en längre tid så var Cydia ett alternativ för alla de som ville ha mer funktioner, appar som kunde ändra på saker som Apple inte godkände. Det var allt från hack som ändrade sorteringen på saker, ändrade färger till stora, utbyggda appar som exempelvis visade allt det du ville ha på startskärmen.

Buggar

Under flera år så var Jailbreak-kulturen steget före Apple. De hittade buggar som kunde exploateras och som kunde användas för att slå ut vitala säkerhetsfunktioner i iOS och i iPhone. Apple uppdaterade iOS, rättade till säkerhetsnål och så hittade jailbreak-entusiasterna nya säkerhetshål. Så där fortsatte katt-och-råtta leken under flera år tills Apple började att komma ifatt och det av två skäl:

• Apple hittade och korrigerade buggar snabbare
• iOS byggdes ut med nya funktioner

I takt med att iOS byggdes ut med alltfler funktioner så började Jailbreak-kulturen att tappa mark. Dessutom släppte Apple regelbundna uppdateringar som började att slå ut Jailbreak-versionerna. Skulle du använda en ”knäckt” iPhone så tvingades du att ligga flera versioner efter den senaste versikonen från Apple. Apples svar var att sluta att signera äldre versioner vilket drev in ytterligare en spik i jailbreak-kulturens kista.

Cydia

Cydia började att tappa användare, appar och hack uppdaterades inte i samma takt som tidigare och Jailbreak-kulturen började istället att handla om piratkopior som folk installerade för att slippa betala för appar. Apple fyllde på med nya funktioner och mycket av det som en gång i tiden fanns i Cydia fanns nu i iOS. Det blev slutet för Cydia som lades ned och idag är Jailbreak-kulturen inte vad den en gång var. Under långa perioder så har det inte funnits några fungerande jailbreak överhuvudtaget och i den mån det har funnits så har det varit för äldre versioner av iOS. Korta perioder så har Jailbreak-fantasterna hunnit ifatt men bara korta perioder. Huvudsakligen därför att det inte finns lika många som försöker exploatera iOS och hitta svagheter längre. Lägg också till att Apple har stängt ned och säkrat iOS på ett sätt som gör det allt svårare att exploatera operativsystemet.

Knäck inte din iPhone

Jag har diskuterat Jailbreak flera, flera gånger här på Magasin Macken och jag avråder å det bestämdaste att knäcka din iPhone eller iPad. För det första så vinner du lite eller ingenting på det och för det andra, det viktigaste, så slår du ut alla vitala och viktiga säkerhetsfunktioner i din iPhone.

• Du slår ut signeringen av appar
• Du slår ut kontroll av licenser
• Du installerar appar som inte kontrollerats
• Du slår ut kryptering och andra viktiga skydd

En knäckt telefon saknar de skydd som Apple byggt in och som finns där för att skydda din enhet och din information. En knäckt iPhone är långt ifrån lika säker som en en icke manipulerad iPhone. Du exponerar dig mot hot ute på nätet och du exponerar dig mot appar som kan innehåll dolda funktioner, bakdörrar.

Lägg sedan till att du dessutom exponerar dig mot kända säkerhetshål därför att du måste fortsätta att en gammal version av iOS. En version vars buggar och problem finns dokumenterade ute på nätet – av Apple själva bland andra.

Buggfixar och nya funktioner knäckte Jailbreak-kulturen och idag för den en tynande tillvaro ute på nätet.

Uppdatera eller inte uppdatera – den ständiga frågan som bara har ett svar

av Mikael Winterkvist | apr 20, 2025 | Bluesky, Mastodon, Reportage, Threads, Twitter | 0 Kommentarer

Ska jag uppdatera till den senaste versionen nu när allt verkar fungera så bra? Känns frågan igen, du kanske har ställt dig den själv? Svaret är tveklöst – ja, du ska uppdatera därför att det pris du kan få betala är betydligt högre än om en och annan bugg kan komma att irritera dig.

Apple uppdaterar sina program, appar och operativsystem regelbundet och ett nytt inslag i uppdateringarna är det som kallas Rapid Security Response – en ny typ av mindre uppdateringar som släpps om det finns behov av det. I klartext – om Apple får information om eller indikationer om att buggar exploateras aktivt ute på nätet och om det utgör en mer akut säkerhetsrisk.

Även om uppdateringar kan innehålla nya efterlängtade funktioner så är det egentligen inte därför du ska uppdatera dina appar, dina program och dina operativsystem – det är för att du, dina prylar och din information ska vara säker. Uppdateringar innehåller viktiga säkerhetsuppdateringar och därför ska du hålla alla dina prylar uppdaterade. Jag beklagar om det där lät väldigt mycket som stränga uppmaningar och som om pekpinnen kom fram men om du inte uppdaterar dina prylar så exponerar du dig för allt flera allvarliga säkerhetsbuggar ute på nätet.

Varför just jag

Ett argument i sammanhanget är frågan ”Varför skulle just jag åka dit, jag har inte av värde och ingen hackare skulle intressera sig för mig?”.

Hackare, bedragare och kriminella jobbar inte riktigt på det sättet utan attacker startas inte sällan från webbplatser (som kan ha hackats för ändamålet) vilket betyder att hackaren inte letar upp dig. Du kan råka illa genom att bara besöka en webbplats, öppna ett mail eller genom att installera ett program eller en app.

Nästa steg i argumentationen är en lek med siffror ”Hur stor risk är det att just jag åker dit?”.

Det kan sägas direkt – den risken är liten men om sannolikhet är ett argument för att inte uppdatera sina tekniska verktyg varför då använda bilbälte och teckna försäkringar på bilen och din bostad?

Uppdateringar

Apple tillhandahåller uppdateringar för sina program långt längre än de flesta andra tillverkare. Du kan räkna med att få uppdateringar för din Mac i 7-10 år och du kan räkna med att din iPhone och iPad kommer att uppdateras i 5-7 år, minst. Du kommer inte få alla nya funktioner men du kan räkna med säkerhetsuppdateringar under flera år sedan du köpt din Apple-pryl.

I sammanhanget kan det också vara på sin plats att avliva en myt – Apple gör sina prylar allt långsammare med uppdateringar för att vi ska köpa nytt och Apple har avslöjats att göra detta och fällts i domstol.

Apple har fällts för att inte tydligt ha informerat användare om en funktion där kapaciteten och batterianvändningen dras ned i äldre enheter för att de inte ska slås av automatiskt på grund av försämrad batterikapacitet. Prestandan sänks, vid toppbelastning, tillfälligt, för att enheten inte ska slås av. Notera toppbelatsning, tillfälligt och att funktionen lagts in för att inte ytterligare försämra batterikapaciteten och för att en iPhone, exempelvis, inte ska slå av. Det är det som Apple fällts för – alltså för att inte klart och tydligt ha informerat användare om att den funktionen ingick i en tidigare uppdatering.

Det finns alltså ingen grund i att anta att Apple medvetet försämrar prestandan i gamla enheter för att locka och lura oss att köpa nya prylar.

Avvakta

Det finns däremot grund för att anta en uppdatering till en helt ny version kan medföra nya buggar och nya problem. Har ett operativsystem. en version, uppdaterats över tid så har många problem åtgärdats. En helt ny version med många nya funktioner medför självvalt en risk för att nya problem kan finnas i den nya versionen. Det kan därför vara klokt att stanna kvar ett tag på den gamla versionen, om den fortfarande uppdateras, kanske rent av hoppa av den första och den andra uppdateringen av den nya versionen innan du kastar dig över alla nya funktioner.

Är du rolig för buggar och problem så avvakta med att uppdatera till en ny version, en större uppdatering – om den nya versionen inte innehåller viktiga säkerhetsuppdateringar. Nu brukar Apple släppa säkerhetsuppdateringar även för äldre versioner av sina operativsystem så du bör kunna stanna kvar på den tidigare versionen ett tag utan problem.

Så avslöjar du bluffbreven – skydda dig mot bedragare

av Mikael Winterkvist | apr 20, 2025 | Bluesky, Mastodon, Reportage, Threads, Twitter | 0 Kommentarer

Det kom ett brev som berättade att jag var föremål för någon slags utredning efter det att jag på något sätt erkänt ett brott. Falskt helt igenom naturligtvis men författat på så märklig svenska att det blev stor humor av innehållet. Hur som helst – detta är en enkel grundkurs i att avslöja bedragarna som skickar falska mail.

98-99 procent av alla mail ute på nätet är spam – ovälkommen reklam, massutskick gjorda av bedragare och försök att fiska till sig dina kontouppgifter. Några enkla regler:

• Banken, ditt försäkringsbolag eller liknande kommer högst sannolikt aldrig be dig att logga in på deras system för att uppdatera, lämna ifrån dig några kontouppgifter eller liknande. Det faller på sin egen orimlighet då de redan har alla de uppgifter de behöver om dig.
• Detsamma gäller din internetleverantör – och är du en av Winterkvist.coms kunder så kan jag garantera att vi aldrig har gjort det och aldrig kommer att göra det heller – be dig logga in för att uppdatera eller bekräfta dina uppgifter.

Breven är falska, det är spam och det är försök till nätfiske för att lura av dig ditt konto.

Utskick

I floden av spam och märkliga utskick finns också påståenden om att någon har hackat din dator och kommit över listan på de webbadresser du har besökt eller till och med lyckats att filma dig och ta bilder av dig. Det är högst osannolikt så du behöver inte betala tusentals kronor för att den som påstår att du har hackats inte ska publicera bilder och videor på nätet. Jag har sett ett stort antal sådana här mail, jag har fått dem själv och jag har inte en enda rapport om att bilder/videor faktiskt har publicerat så den typen av mail kan du också markera som spam och kasta.

Sen kommer brev, nedan, som är så illa formulerade att det är skrattretande – och de är dessutom obegripliga för det finns inga krav på pengar eller liknande i dem:

Till din uppmärksamhet,

Jag kontaktar dig faktiskt efter ett datorbeslag av cyberinfiltration (tillåten, särskilt när det gäller barnpornografi, pedofili, cyberpornografi, exhibitionistiska, sexuella människohandel) för att informera dig om att du är föremål för rättsliga förfaranden eftersom du har kapitulerat skyldig till icke-våldsmässiga sexuella övergrepp på en minderårig, genom att använda Internet (dejtingsajt, e-postutbyte, sociala nätverk). Nakenbilder på minderåriga som vi ses och vice versa har avlyssnats av vår cybergendarm och utgör bevis på dina brott.

Vänliga hälsningar,

Robert Karlson

Spåra avsändaren

I det här fallet så ser det verkligen ute som att brevet är skickat från polisen.se men kom ihåg – det är mycket enkelt att förfalska avsändaren i e-post så lita inte för en sekund på avsändaradresser. De går att förfalska med enkla verktyg på några sekunder.

Det som däremot är svårare att förfalska är informationen som lagras osynligt och som visar vilken väg ett e-postmeddelande har gått – hur det har nått dig.

Det kan du göra under ”View” och sedan ”Show all headers”.

Där avslöjas att brevet har skickats via: smtp-out-106.di.u-psud.fr, vilket är en fransk server.
Avsändaren är: cisco-c600v-2.dsi.universite-paris-saclay.fr (cisco-c600v-2.dsi.universite-paris-saclay.fr

Franska servrar och via ett universitet – det är knappast sannolikt att den svenska polisen använder sådana system.

Logik

Juridiskt så är brevet också en duktig logisk kullerbytta. Skulle jag vara föremål för en förundersökning, en brottsutredning så kommer polisen och åklagaren, som leder utredningen, inte att berätta det förrän de säkrat bevisning och det kan antas att jag är misstänkt för ett brott – att det finns skäl till att utreda vad jag eventuellt har gjort. Polisen ringer ju inte upp en person är misstänkt för ett brott och berättar ”du, vi tänker utreda dig” – innan bevisning säkrats.

• Använd lite kritiskt logiskt tänkande – varför skulle någon skicka ditt brev?
• Kolla avsändaren – dra markören över e-postadressen
• Kolla vilken väg brevet har gått – View och sedan ”All Headers”

Markera som spam, träna ditt anti-spamfilter och kasta sedan.

Hotbrev

Nu ser det också ut som att gamla, kända hotbrev har. börjat att dyka upp igen där enskilda hotas med att komprometterande videor av dem ska läggas ut på nätet och skickas till vänner och bekanta. Avsändaren hävdar att hen har lyckats att hacka datorn eller en annan enhet och också infekterat enheten med fjärrstyrningsfunktioner och på det sättet använt den inbyggda kameran för att spela in den som sitter framför datorn.

Hello there!

Unfortunately, there are some bad news for you.

Some time ago your device was infected with my private trojan, R.A.T (Remote Administration Tool), if you want to find out more about it simply use Google.

My trojan allows me to access your accounts, your camera and microphone.

Check the sender of this email, I have sent it from your email account.

You truly enjoy checking out porn websites and watching dirty videos, while having a lot of kinky fun.

I RECORDED YOU (through your camera) SATISFYING YOURSELF!

If you still doubt my serious intentions, it only takes couple mouse clicks to share the video of you with your friends, relatives, all email contacts and on social networks.

All you need is $1400 USD in Bitcoin (BTC) transfer to my account (Bitcoin equivalent based on exchange rate during your transfer).

After the transaction is successful, I will proceed to delete everything without delay.

Afterwards, we can pretend that we have never met before.

In addition, I assure you that all the harmful software will be deleted from your device.

Be sure, I keep my promises!

If you are unaware how to buy and send Bitcoin (BTC) – Google: Where to buy Bitcoin (BTC), to send and receive Bitcoin (BTC), you can register your wallet for example here: www.blockchain.com

My Bitcoin (BTC) address is: xxxxxxxxxxxxxxxxxxxxxxx

Yes, that’s how the address looks like, copy and paste my address, it’s (cAsE-sEnSEtiVE).

You are given not more than 48 hours after you have opened this email (2 days to be precise).

Everything will be carried out based on fairness!

An advice from me – regularly change all your passwords to your accounts and update your device with newest security patches.

Allt är en bluff. Det finns inga videor, inga enheter har hackats och ingenting kommer att hända om du inte betalar (vilket du naturligtvis inte ska – på några villkors vis). Tekniskt så kan en kamera i en Mac-dator inte kapas med mindre än att lampan tänds när en inspelning aktiveras. Det är en hårdvarukoppling och den kan inte brytas eller slås av via hackad mjukvara. Även om din Mac tas över av obehöriga så kommer lampan att tändas om någon spelar in dig, som sitter framför datorn och kameran.

I sammanhanget så avråder jag bestämt från att täcka över kameran, sätta ditt tape eller köpa en av de platsbitar som finns att köpa för att täcka över kamerans lins. Det kan skapa ett mellanrum mellan skärmen och delen med tangentbord och det kan, om det vill sig illa knäcka och skada skärmen i din dator.

Guide: Så här slipper du irriterande spam, bedrägerier och ovälkommen reklam i din inkorg