TrollInstall
TrollInstall on pikakuvakesovellus, jonka avulla voit asentaa IPA- ja TIPA-tiedostoja SeaShell-suojauksella. SeaShell on avoimen lähdekoodin haittaohjelma, joka voidaan helposti upottaa mihin tahansa TrollStoren kautta asennettuun IPA-tiedostoon. IPA-tiedostojen lataaminen epäluotettavista lähteistä voi vaarantaa laitteesi. TrollInstallin avulla voit tarkistaa, onko IPA-tiedostoon upotettu SeaShell-haittaohjelmaa, ennen kuin asentat sovelluksen.
Mikä on TrollInstall?
TrollInstall on Shortcut-sovelluksen skripti, joka tarkistaa SeaShell-haittaohjelmia IPA-tiedostoista. Se purkaa IPA-tiedoston automaattisesti, tarkistaa, onko "mussel"-tiedosto tiedoston sisällä, tai etsii CFBundleBase64Hash-avainta kaikista ".plist"-tiedostoista. Tämä auttaa sinua automaattisesti selvittämään, onko IPA-pakettia muutettu SeaShell-skriptillä iPhonen hallinnan ottamiseksi.
Kun asennat IPA-tiedostoja, erityisesti suosittuja maksullisia paketteja ilmaiseksi kolmansilta osapuolilta, saatat tietämättäsi asentaa SeaShell- takaoven iPhoneesi. Tämä haittaohjelma on helppo lisätä TrollStoren IPA-tiedostoihin, ja se voi antaa luvattoman pääsyn laitteeseesi, jolloin tunkeilijat voivat hallita laitetta etänä, katsella tekstiviestejä, valokuvia ja paljon muuta.
TrollStore ei tarjoa suojaa haittaohjelmia ja mahdollisesti haitallisia sovelluksia vastaan. MrDjBird on kuitenkin julkaissut yksinkertaisen mutta tehokkaan TrollInstall-pikakuvakkeen, jonka avulla voit tarkistaa, onko IPA:ssa SeaShell-haittaohjelman oletusversio. Mielestäni tämä on paras saatavilla oleva ratkaisu suojautuaksesi iDevicen vaarantamiselta.
TrollInstallin uusin versio sisältää uudelleenkirjoitetun OTA-toiminnallisuuden, lisätyt beta-testausvaihtoehdot, valikon pikakuvakkeen manuaaliseen käynnistämiseen, mahdollisuuden tarkastella hakkerin IP-osoitetta, jos IPA sisältää haittaohjelmia, ja lisävalikon IPA-tarkistuksen jälkeen.
SeaShell-haittaohjelmien havaitseminen
Lisäsuojaa varten suosittelen käyttämään TrollInstall-pikakuvaketta tarkistaaksesi, onko IPA vapaa SeaShell-haittaohjelmista. Tämä on vähimmäistoimenpide, joka sinun tulee tehdä varmistaaksesi laitteesi turvallisuuden ennen sovellusten asentamista TrollStoren kautta.
Useimmat TrollStore-sovelluksia luovat kehittäjät ovat läpinäkyviä työstään ja julkaisevat lähdekoodin GitHubissa. Kun lataat käännetyn IPA:n kolmannen osapuolen lähteestä, sinulla ei kuitenkaan ole takeita siitä, etteikö IPA:ta olisi muokattu, mikä lisää haittaohjelmatartunnan riskiä. IPA:iden lataaminen luotettavista lähteistä voi pitää sinut turvassa.
TrollInstallin tulevat versiot saattavat sisältää jännittäviä uusia ominaisuuksia, kuten pikakuvakkeiden asetukset, tuen TrollStoren URL-skeemalle, IPA-hiekkalaatikon ja mahdollisuuden poistaa SeaShellin käytöstä.
TrollInstall julkaistiin GitHubissa avoimen lähdekoodin projektina . Kehittäjä julkaisi myös SeaShell-testi-IPA-tiedoston, joka oli täynnä haittaohjelmia testaustarkoituksiin.
SeaShell-manuaalinen suojaus
Olen luonut oppaan, joka auttaa sinua pysymään turvassa SeaShellin kautta tehtäviltä hyökkäyksiltä. Tässä ovat vinkkini SeaShellin läsnäolon havaitsemiseen IPA-tiedostossa. TrollInstall virtaviivaistaa tätä prosessia oikopolulla, jonka avulla on nopeampi tunnistaa, onko sovellusta mahdollisesti muutettu ennen asennusta.
- Pura asennettava IPA- tai TIPA-tiedosto.
- Tarkkaile sovelluspaketin epäilyttäviä suoritettavia tiedostoja. Esimerkiksi SeaShell Framework saattaa sisältää suoritettavan tiedoston nimeltä "mussel", joka on itse asiassa Pwny-hyötykuorma.
- Tarkista Info.plist-tiedostosta epäilyttävät merkinnät. SeaShell saattaa lisätä base64-koodatun CFBundleBase64Hash-merkinnän, joka sisältää isäntäparin (:).
- Tarkista tiedoston hajautussumma varmistaaksesi sen eheyden.
