A FireSheep egyébként nem talált fel új dolgot, hanem egy korábban már feltárt problémát hozott elérhető közelségbe, magyarán mondva bárki, lényegi hozzáértés nélkül hozzáférést lophatott. (A FireSheep nem a jelszavakat képes lehallgatni, hanem a munkamenet változókat – session-öket.)

A FaceNiff Android alkalmazás készítői ezt gondolták tovább, amikor elkészítették a Google operációs rendszerére a programot. Sikeres használatához két dolog kell: egy rootolt androidos mobil, illetve az, hogy a készülék ugyanazon a hálózaton legyen, mint az “áldozatok”.

Meglepő módon a program a legtöbb titkosított hálózaton is elboldogul: WEP/WPA-PSK/WPA2-PSK nem akadály neki. Egyedül az EAP-pal védett vezeték nélküli hálózatok lehetnek biztonságban. A program jelenleg több népszerű közösségi oldalra képes belépni: Facebook, Twitter, Youtube, Amazon, de ezek száma később bővülhet. Védekezni a “lehallgatás” ellen úgy lehet, hogy az általunk nem biztonságosnak ítélet hálózatokon – egyetemi, munkahelyi, netán közintézményi wifik – igyekszünk biztonságos csatornán használni az oldalakat (https), esetleg VPN szolgáltatást veszünk igénybe.

A FaceNiff – talán érthető okokból – a Marketből nem érhető el, viszont a készítők oldaláról bárki letöltheti.

Videó:

Ezt a tényt erősítette, hogy a Sony Ericssson elsőként a gyártók közül saját, rootolással és egyéni ROM készítéssel foglalkozó oldalt hozott létre, új telefonjain pedig lehetőséget ad arra, hogy kicseréljék a felhasználók az Androidot. Később olyan híreket is lehetett hallani, hogy a Motorola is ebbe az irányba indul el, és sokan – többek között én is – már egy olyan szabad világról álmodoztam, amikor a gyártók nem korlátozzák a lehetőségeinket, sőt.

Root = warez

Aztán közbeszóltak a csúnya jogvédők. A Google a nemrégiben megtartott I/O konferencián bejelentette, hogy Android Music néven online zenei szolgáltatást nyújt, sőt később videókölcsönzés is elérhető lesz a platformon (leginkább a Google TV-n). Az amerikai felhasználók el is kezdték tesztelni a szolgáltatást, de hamar rájöttek, hogy bizony a Google bezárt egy kaput: egyedi ROM-ot futtató, illetve rootolt készülékekkel nem elérhető a szolgáltatás. Nyilvánvaló, hogy a cég nem önszántából lépte meg ezt a dolgot, a médiaszolgáltatói – tehát a kiadók – az androidon is tartanak a kalózkodástól, és hogy az ilyen készülékekkel könnyebben áthághatóak a szerzői jogot védő törvények.

Pedig egyértelmű – legalábbis nekünk -, hogy nem minden rootolt telefon gazdája warezhuszár, az emberek sok esetben nem azért törik fel a telefonjukat, hogy kikerüljék a fizetős szolgáltatásokat vagy programokat, hanem mert lehetőségük van rá, és még inkább testre akarják szabni telefonjukat és annak operációs-rendszerét.

A Google ebben a szituációban kihátrál, felteszi a kezét, és minden felelősséget áthárít a DRM rendszerre: “a rootolt okostelefonokon jelenleg nem támogatottak az említett szolgáltatások a szerzői jogokkal kapcsolatos követelmények miatt” (via HWSW). A felhasználók most pontosan azért gyűlölhetik meg az Androidot, amiért eddig imádták. A nyíltság szép lassan bezárul, aki fizetős tartalmat akar fogyasztani, úgy látszik elfelejtheti a főzött ROM-okat, és az ezzel járó előnyöket. Kérdés, hogy a felhasználóknak mi a fontosabb, a függetlenség, vagy a Google új szolgáltatásai.

Nem akarom elhinni azt, hogy ekkora cég, mint a Google, felmérések és jelentős kutatások nélkül belement abba, hogy kizárja szolgáltatásaiból a főzött ROM-okat futtató telefonokat. Elvégre ott az Android Market, fel tudják mérni, hogy a felhasználók hány százaléka használja feltörve mobilját. Idővel eldől, hogy jól döntöttek-e. Bár tegyük hozzá, valószínű, nem igen volt más választásuk, a médiahatalmak úgy látszik, nem akarják megérteni, hogy aki rootol, nem feltételenül lop. Sőt, elég ha csak a Market Enabler alkalmazást nézzük, ahol azért rootolták a készülékeket a felhasználnók, hogy vásárolni tudjanak…

Egyszerűen csak le kell tölteni a programot, majd rányomni a root gombra, és várni. A szoftver alkalmazza az expolitot, feltelepíti a superuser programot, majd újraindítja a telefont. A metódus biztonságos, ha valami mégis balul sülne el, elég csak újra indítani a készüléket, és visszaáll minden a régi kerákvágásba.

Íme a támogatott telefonok listája (nem teljes, ezek csak az eddig tesztelt telefonok):

• Samsung Galaxy S (minden verzió)
• Motorlola Backflip
• Sony Ericsson X10
• Sony Ericsson Xperia Mini
• Motorola Drod 2
• Samsung Galaxy Tab
• Samsung Galaxy I5700 (Spica!)
• Samsung Galaxy 3 I5800
• Motorola Droid X
• Samsung Acclaim
• Cricket Huawei Ascend
• Motorola Cliq
• Huawei 8120
• HTC Hero

A nem támogatott telefonok listája:

• Desire (requires nand unlock)
• Desire HD (requires nand unlock)
• Magic (unknown)
• Evo (requires nand unlock)
• G2 (requires nand unlock)
• Archos 70 (unknown)
• LG Optimus One (unknown)
• myTouch 3G (unknown)
• Droid1
• HTC Wildfire
• Droid Incredible

Részletek az XDA fórumon: http://forum.xda-developers.com/showthread.php?t=833953

Letöltés:

A SuperOneClick (vagy régebbi nevén RageAgainstTheCageGUI) eredetileg a Froyo-t futtató Samsung Captivate telefonhoz készült, de a beszámolok szerint működött Samsung Galaxy S-sel, Motorola Droiddal, Nexus One-nal és több más Androidos mobillal. A program nem válogatós, nem csak 2.2-et futtató telefonokkal kompatibilis, a többi verzióval is elbánik.

Jelenleg csak Windows alatt működik, használatához ezen kívül még .NET Framework 2.0 is kell. A Linux / OS X verzió is tervben van.

Követlen letöltés:

• SuperOneClickv1.3-ShortFuse.zip
• SuperOneClickv1.4-ShortFuse.zip

XDA fórum: http://forum.xda-developers.com/showthread.php?t=803682

Mit jelent a rootolás?
Alapesetben az Android rendszerében korlátozott felhasználók vagyunk. Ez persze a legtöbb embernek elég, sokan nem vágynak többre. A rootolás nem más, minthogy root (vagy ismertebb nevén rendszergazdai) jogosultságot szerzünk magunknak. Így már hozzáférhetünk az Android rendszer lelkéhez, és olyan programokat tudunk futtatni, amelyeket máshogy nem. Ilyen például a wifi tethering (2.2. alatt nem volt), vagy a képernyőmentés telefonról, külső program és pc nélkül.

Figyelem! Mindenki saját felelősségére használja a programot! A használatából okozott károkért nem vállaljuk a felelősséget!

Az Universal Androot különösebb hack és pc nélkül tudja mindezt, számtalan telefontípusra. A rootlás ettől függetlenül még mindig lehet kockázatos, és a garanciát is elveszíthetjük, így mindenki jól gondolja meg, hogy mit csinál. A program képes “soft root”-ra is, ekkor a mobil az első újraindításig marad feltörve, a reboot után visszaáll minden a szokásos kerékvágásba.

Rootolás után olyan különleges programokhoz is hozzáférhetünk mint például a Wireless Tether, vagy a SetCPU. Rootolt telefonnal továbbá számítógép és SDK nélkül tudunk képernyőmentést csinálni a mobilunkról.

Fórum és letöltés: http://forum.xda-developers.com/showthread.php?t=747598

Jelenleg támogatott telefonok:

• Google Nexus One (2.2)
• Google G1 (1.6)
• HTC Hero (2.1)
• HTC Magic (1.5) (Select Do not install Superuser)
• HTC Tattoo (1.6)
• Dell Streak (2.1)
• Motorola Milestone (2.1)
• Motorola XT701
• Motorola XT800 (2.1)
• Motorola ME511
• Motorola Droid (2.01/2.1/2.2 with FRG01B)
• Sony Ericsson X10 (1.6)
• Sony Ericsson X10 Mini (1.6)
• Sony Ericsson X10 Mini Pro (1.6)
• Acer Liquid (2.1)
• Acer beTouch E400 (2.1)
• Samsung Galaxy Beam
• Vibo A688 (1.6)
• Lenovo Lephone (1.6)
• LG GT540 (1.6)
• Gigabyte GSmart G1305

Az unrevoked jelenleg a következő telefonokkal kompatibilis:

• Sprint EVO 4G (HTC Supersonic)
• Droid Incredible (HTC Incredible)
• HTC Desire
• HTC Aria
• Droid Eris (HTC DesireC)

A szoftver elérhető Windows, Linux és OS X alá is. A windows felhasználóknak a használat előbb be kell tölteni a mellékelt HBoot drivereket is. Fontos, hogy mialatt használjuk a programot minden mást zárjuk be, főle azokat, amelyeket USB-n keresztül kommunikálnak a telefonnal.

További info: http://unrevoked.com/rootwiki/doku.php/public/unrevoked2

Pár lépéssel azonban root-hoz juthatunk a telefonunkon:

1. Töltsd le és telepítsd a terminal emulator programot a telefonra (link itt)
2. Indítsd el a Terminal Emulator programot és üsd be a “telnetd” szót (ez a telnet deamon-t indítja el). Fontos, hogy a telefonnak nem szabad kapcsolatban állnia a PC-vel
3. A számítógépen indísd el a terminál klienst (Windowson “telnet“, Linuxon meg biztos mindenkinek menni fog). Ezek után nyiss kapcsolatot a telefon IP-jére. (A telefon ipjét egy netstat paranccsal a telefonon kiadva tudhatod meg)
4. Ebben a terminálban már root jogosultsággal rendelkezel a telefonon.

5. (opcionális) Ha szeretnél állandó root jogot a telefonodra az is megoldható, csak kicsit veszélyesebb, hiszen így már az alkalmazásoknak is lehetőségük lesz root joggal futni. Ha vállalod ezeket a következményeket, akkor ezeket a parancsokat írd be.

mount -o remount,rw -t yaffs2 /dev/block/mtdblock3 /system
cd /system/bin
cat sh > su
chmod 4755 su