Come rilevare un'app per iPhone incrinata e un dispositivo jailbroken (metodi diversi)

Question

Sto costruendo un servizio di blacklist per app di iPhone incrinate e sono curioso di sapere se ho perso un metodo per rilevare app incrinate.

Nel momento seguente i metodi di rilevazione app crepa sono disponibili per il servizio:

1. controllando dimensioni plist
2. controllo firmatario identità
3. controllando se binario è criptate (non è sicuro se funziona correttamente poiché non è stata rilevata alcuna applicazione in questo modo)
4. controllo modificato la data di info.plist contro data di modifica del pacchetto (non so se questo sta lavorando - codice utilizzato come: http://snippie.net/snip/f7530ff2 per farlo)

mi chiedo anche se è possibile controllare se il dispositivo è jailbroken ? Ciò aiuterebbe anche, perché il servizio funzionerà molto come una lista nera di spam e il jailbreak potrebbe essere usato per aumentare il punteggio.

Ho anche incluso un honeypot, che mi mostra che gli strumenti utilizzati dai cracker eliminano alcuni dei controlli che faccio. Ad esempio il plist verifica la dimensione o l'identità del firmatario.

La mia domanda è ora:

• Ci sono più controlli "buoni" devo usare?

e

• C'è un modo per rilevare Jailbreak?

Grazie per qualsiasi aiuto!

Answer 1

MAI provare a bloccare i dispositivi jailbroken dall'utilizzo della tua app, solo quelli incrinati. Se blocchi i dispositivi jailbroken, saranno costretti a utilizzare una versione con patch con tutti i controlli rimossi.
Anche TUTTI i miei dispositivi sono jailbroken, quindi se uno sviluppatore blocca i dispositivi jailbroken dovrei ignorare le loro app. Oltre il 10% di tutti gli iDevice sono jailbroken quindi questa è una pessima idea.

EDIT: Dato che sto ottenendo un sacco di voti bassi, pubblicherò alcuni metodi per rilevare un jailbreak.

- (BOOL)fileExistsAtPath:(NSString *)path{ 
    NSLog(@"Check if file '%@' exists", path); 

    struct stat buffer; 
    return stat([path UTF8String], &buffer) == 0; 
} 

- (BOOL)jailbroken{ 
    return ([self fileExistsAtPath:@"/Applications/Cydia.app"]); 
} 

Answer 2

-(IBAction)rootCheck:(id)sender { 

    NSArray *jailbrokenPath = [NSArray arrayWithObjects: 
           @"/Applications/Cydia.app", 
           @"/Applications/RockApp.app", 
           @"/Applications/Icy.app", 
           @"/usr/sbin/sshd", 
           @"/usr/bin/sshd", 
           @"/usr/libexec/sftp-server", 
           @"/Applications/WinterBoard.app", 
           @"/Applications/SBSettings.app", 
           @"/Applications/MxTube.app", 
           @"/Applications/IntelliScreen.app", 
           @"/Library/MobileSubstrate/DynamicLibraries/Veency.plist", 
           @"/Applications/FakeCarrier.app", 
           @"/Library/MobileSubstrate/DynamicLibraries/LiveClock.plist", 
           @"/private/var/lib/apt", 
           @"/Applications/blackra1n.app", 
           @"/private/var/stash", 
           @"/private/var/mobile/Library/SBSettings/Themes", 
           @"/System/Library/LaunchDaemons/com.ikey.bbot.plist", 
           @"/System/Library/LaunchDaemons/com.saurik.Cydia.Startup.plist", 
           @"/private/var/tmp/cydia.log", 
           @"/private/var/lib/cydia", nil]; 

    NSString *rooted; 
    for(NSString *string in jailbrokenPath) 
     if ([[NSFileManager defaultManager] fileExistsAtPath:string]) 
      rooted=@"y"; 
     else 
      rooted=@"n"; 

    NSLog(@"%@", rooted); 
} 

codice di esempio: http://www.evernote.com/shard/s13/sh/e45f27ee-3dd5-4eb1-9f56-1981cdd3286b/bc156eb773315647c13c2c7ee4191866