شغل الجيلبريك مساحة واسعة من اهتمام مستخدمي أجهزة آبل في السنوات الأولى لانتشار الآيفون والآيباد، وبرز في تلك المرحلة عدد من الهاكرز الذين اشتهروا بإيجاد الثغرات في نظام iOS، ومنهم الهاكر Pod2G الذي ارتبط اسمه بالجيلبريك غير المقيد لإصدار iOS 5.0.1، ثم بمساعيه للوصول إلى جيلبريك مشابه لإصدار iOS 5.1، ودعوته مجتمع المستخدمين إلى المساعدة في ذلك.
بعد عرض الخبر، نشرح في هذا المقال مفهوم الجيلبريك وأنواعه، ولماذا كان المستخدمون يلجؤون إليه، وكيف تعمل الحماية في نظام آبل، وما المخاطر المرتبطة بكسر الحماية، وكيف تغيرت الصورة مع تطور نظام iOS عبر السنوات.
تفاصيل دعوة Pod2G لمجتمع الجيلبريك
- هل سيتمكن الهكر من التعديل على الفيرموير الجديد ؟
في الأمس نشر هاكر الآيفون الشهير وصاحب جيلبريك iOS 5.0.1 المعروف بـ Pod2G نشر تدوينه جديدة في مدونته يشرح كيف يمكن لمجتمع الجيلبريك المساعدة وهذا ما قاله:
لعمل جيلبريك للجهاز، يحتاج الهكرز إلى إلى مجموعة من الثغرات لإستغلالها:
الكود الذي يقوم بإيصال المعلومات البرمجية: وجود ثغرة في المكونات الأساسية لـ iOS الذي يؤدي إلى تخصيصه وإستغلاه في إنشاء تعليمات برمجية غير متوقعة.
ثغرة مميزة: في العادة لا تكفي ثغرة التعليمات البرمجية لأن جميع طلبت وتطبيقات الخدمات يقوم بصدها ما يعرف بـ الساند بوكس، لذلك يجب عليك تحريك بعض الأمور ‘‘يقصد التعليمات البرمجية’’ لإستغلال الثغرة.
ثغرة الجيلبريك غير المقيد: عندما يتم تمهيد تشغيل الجهاز سوف يتوقع كل شئ ‘‘وهنا يَقصد الجيلبريك’’ وبالتالي نحتاج إلى إعادة تشغيل الجيلبريك عند بدء التمهيد ‘‘الإقلاع’’ وهذا يتم من خلال التعليمات البرمجية.
Pod2g تحديث عن الكثير من الأمور، التي كان معظمها ‘‘برمجي بحتة’’، لذلك قال بأنه تحطم أحد التطبيقات الرئيسية وهنا يَقصد التحكم بالخروج المفاجئ لأي من سفاري والإيميل يؤدي إلى ثغرة يمكن الإستفادة منها.
طبعاً إن كنت تود مساعدة هذا الهاكر، فيجب أن تكون على معرفة بنظام iOS وأموره البرمجية، وكذلك الإختبار على آخر نسخة من iOS وهي iOS 5.1 ، وأيضاً تأكد من عدم إبلاغ آبل عن تقارير تحطم التطبيقات من خلال الذهاب إلى الإعدادات ومن ثم عام يليه حول ومن ثم التشخيصات والإستخدام وإختر ‘‘عدم الإرسال’’ ويجب أن تكون ثغرة التحطم متكررة أي يجب أن يكون تنفيذها على جهاز آخر ممكن.
وفي النهاية أدرج الهاكر إيميله الشخصي لمن يريد إرسال الثغرات وهو iOS.pod2g ‘at’ gmail.com ، على أي حال ما رأيك بالطريقة التي إتبعها هذا الهاكر؟
ما هو الجيلبريك؟
الجيلبريك مصطلح إنجليزي يعني حرفياً الهروب من السجن، ويُقصد به في عالم الأجهزة الذكية إزالة القيود التي تفرضها شركة آبل على نظام iOS، بحيث يحصل المستخدم على صلاحيات أوسع في التحكم بالجهاز. فنظام آبل مصمم بطريقة مغلقة نسبياً، لا تسمح بتثبيت التطبيقات إلا من متجر آب ستور الرسمي، ولا تتيح تعديل ملفات النظام الأساسية أو تغيير واجهته بشكل عميق.
وبعد إجراء الجيلبريك يصبح بالإمكان تثبيت تطبيقات وإضافات من مصادر خارجية، وكان أشهر هذه المصادر متجر Cydia الذي طوره المبرمج جاي فريمان المعروف بلقب saurik، وكان يمثل الواجهة الرئيسية لعالم الجيلبريك لسنوات طويلة.
أنواع الجيلبريك
الجيلبريك المقيد
يُعرف بالإنجليزية باسم Tethered، وفيه يحتاج الجهاز إلى الاتصال بالحاسوب وتشغيل أداة خاصة في كل مرة يُعاد فيها تشغيله، وإلا فإنه قد لا يقلع بشكل طبيعي. وكان هذا النوع مزعجاً للمستخدمين لأن نفاد البطارية أو إعادة التشغيل خارج المنزل قد يتركهم بجهاز غير صالح للاستخدام مؤقتاً.
الجيلبريك غير المقيد
يُعرف باسم Untethered، وهو الأكثر تفضيلاً، إذ يبقى الجيلبريك فعالاً بعد إعادة التشغيل دون الحاجة إلى حاسوب. ويحتاج تحقيقه إلى ثغرة تسمح بتشغيل التعليمات البرمجية الخاصة بالجيلبريك تلقائياً في مرحلة الإقلاع، وهو ما يفسر صعوبته وقيمة الثغرات المرتبطة به، كما شرح Pod2G في تدوينته.
الأنواع الوسيطة
ظهرت لاحقاً أنواع وسيطة، منها شبه المقيد الذي يقلع فيه الجهاز بشكل طبيعي لكن دون مزايا الجيلبريك حتى يُعاد تفعيلها بأداة، ومنها شبه غير المقيد الذي يُعاد فيه التفعيل من خلال تطبيق على الجهاز نفسه دون حاسوب.
كيف تحمي آبل نظامها؟
تعتمد آبل على طبقات متعددة من الحماية لمنع تشغيل أي تعليمات برمجية غير موثوقة على أجهزتها، ومن أبرزها:
- التوقيع الرقمي للتعليمات البرمجية: فلا يُسمح بتشغيل أي برنامج ما لم يكن موقعاً بشهادة معتمدة من آبل.
- صندوق الرمل: وهو ما أشار إليه المقال باسم الساند بوكس، ويعني عزل كل تطبيق في مساحة محدودة لا يستطيع تجاوزها للوصول إلى بيانات التطبيقات الأخرى أو ملفات النظام.
- سلسلة الإقلاع الآمن: إذ يتحقق كل جزء من أجزاء عملية الإقلاع من سلامة الجزء التالي قبل تشغيله.
- تقنيات حماية الذاكرة: كتوزيع عناوين الذاكرة عشوائياً لصعوبة التنبؤ بأماكن التعليمات داخلها.
ولهذا يحتاج الهاكرز عادة إلى سلسلة من الثغرات المتتابعة، تبدأ بثغرة تسمح بتنفيذ تعليمات برمجية، ثم ثغرة لرفع الصلاحيات والخروج من صندوق الرمل، ثم ثغرة للاستمرار بعد إعادة التشغيل. وكل تحديث جديد من آبل قد يغلق بعض هذه الثغرات، فيضطر الهاكرز إلى البحث من جديد.
لماذا كان المستخدمون يلجؤون إلى الجيلبريك؟
- تخصيص واجهة الجهاز بأشكال وأيقونات وخطوط غير متاحة رسمياً.
- تثبيت إضافات تضيف مزايا لم تكن موجودة في النظام آنذاك، كبعض أدوات التحكم السريع وتعدد المهام المتقدم.
- الوصول إلى نظام الملفات وإدارة الجهاز بشكل أعمق.
- فك ارتباط الجهاز بشبكة اتصالات معينة في بعض الحالات، وهو استخدام كان يثير جدلاً قانونياً.
- الفضول التقني ورغبة المطورين في تجربة إمكانات الجهاز.
ومن الطريف أن آبل أضافت عبر السنوات إلى نظامها مزايا كثيرة كانت متاحة في البداية عبر إضافات الجيلبريك فقط، وهو ما قلل تدريجياً من حاجة المستخدم العادي إليه.
مخاطر الجيلبريك
- الثغرات الأمنية: فكسر الحماية يعني إضعاف بعض طبقات الأمان، ما قد يعرض الجهاز لبرمجيات خبيثة، خاصة عند تثبيت إضافات من مصادر غير موثوقة.
- عدم الاستقرار: قد تتسبب بعض الإضافات في بطء الجهاز أو استهلاك البطارية أو توقف بعض التطبيقات.
- الضمان: تعتبر آبل الجيلبريك مخالفاً لشروط الاستخدام، وقد ترفض تقديم خدمات الضمان للأجهزة المعدلة.
- التحديثات: يضطر المستخدم غالباً إلى تأجيل تحديث النظام للحفاظ على الجيلبريك، فيفوته الحصول على إصلاحات أمنية مهمة.
- توقف بعض التطبيقات: إذ ترفض بعض التطبيقات المصرفية أو تطبيقات الحماية العمل على الأجهزة التي تكتشف فيها الجيلبريك.
الجانب القانوني
أثار الجيلبريك نقاشاً قانونياً في الولايات المتحدة وغيرها، وقد منح مكتب حقوق النشر الأمريكي في عام 2010 استثناء يسمح بكسر حماية الهواتف لتشغيل تطبيقات مشروعة، وتجددت هذه الاستثناءات وتعدلت في مراجعات لاحقة. لكن القوانين تختلف من دولة إلى أخرى، كما أن قانونية الفعل لا تعني موافقة الشركة المصنعة عليه، ولا تعني جواز استخدامه لأغراض مخالفة كقرصنة التطبيقات المدفوعة.
مجتمع الجيلبريك ودوره
تميز مجتمع الجيلبريك بروح تعاونية لافتة، إذ كانت فرق مثل Dev Team وChronic Dev Team ومطورون مستقلون يتبادلون المعلومات ويطلقون أدواتهم مجاناً في الغالب. وكانت دعوة Pod2G للمستخدمين إلى المساعدة، عبر إرسال تقارير الأعطال التي قد تكشف ثغرات محتملة، مثالاً على هذا التعاون بين المطورين والجمهور. كما أسهمت أبحاث هذا المجتمع بشكل غير مباشر في تحسين أمن النظام، لأن آبل كانت تدرس الثغرات المستغلة وتغلقها في التحديثات اللاحقة.
من هو Pod2G؟
Pod2G لقب لهاكر فرنسي برز في مجتمع الجيلبريك في تلك الفترة، واشتهر بقدرته على اكتشاف الثغرات العميقة في نظام iOS، وكان يشارك أفكاره وتقدم عمله عبر مدونته وحسابه على تويتر، مما جعل متابعيه ينتظرون أخباره بشغف. وقد تعاون مع مطورين آخرين في فرق معروفة لإطلاق أدوات الجيلبريك، وكان يحرص على شرح الجوانب التقنية بلغة تقرب الفكرة إلى الجمهور، كما يظهر في التدوينة التي أشار إليها الخبر.
وقد أسهم أسلوبه المنفتح في التواصل مع الجمهور في تعزيز شعبيته، وفي جعل أخبار الجيلبريك مادة يتابعها حتى غير المتخصصين.
أسئلة شائعة
هل يمكن إلغاء الجيلبريك؟
نعم، يمكن في الغالب إعادة الجهاز إلى حالته الأصلية عبر استعادة النظام من خلال برنامج آبل الرسمي على الحاسوب، مع ضرورة أخذ نسخة احتياطية من البيانات قبل ذلك.
هل الجيلبريك آمن للمستخدم العادي؟
يحمل الجيلبريك مخاطر أمنية واستقرارية، ولا يُنصح به لمن لا يملك خبرة تقنية كافية أو لمن يعتمد على جهازه في الأعمال المصرفية والبيانات الحساسة.
ما الفرق بين الجيلبريك وفك الشبكة؟
الجيلبريك يتعلق بكسر قيود نظام التشغيل، أما فك الشبكة فيتعلق بإزالة ارتباط الجهاز بشركة اتصالات معينة، وقد يتطلب الثاني الأول في بعض الحالات لكنهما أمران مختلفان.
خلاصة
يمثل خبر سعي Pod2G إلى جيلبريك غير مقيد لإصدار iOS 5.1 صورة من مرحلة كان فيها كسر الحماية جزءاً مهماً من ثقافة مستخدمي أجهزة آبل. ويقوم الجيلبريك على استغلال سلسلة من الثغرات لتجاوز التوقيع الرقمي وصندوق الرمل والإقلاع الآمن، ويمنح المستخدم حرية أكبر، لكنه يحمل مخاطر تتعلق بالأمان والضمان والاستقرار، وقد تراجعت الحاجة إليه مع تطور النظام وإضافة كثير من المزايا رسمياً.
