Uma **identidade de provisionamento** é uma coleção de chaves públicas e privadas associadas a uma conta de desenvolvedor da Apple. Para **assinar aplicativos**, você precisa pagar **99$/ano** para se registrar no **Programa de Desenvolvedores da Apple** e obter sua identidade de provisionamento. Sem isso, você não poderá executar aplicativos a partir do código-fonte em um dispositivo físico. Outra opção para fazer isso é usar um **dispositivo com jailbreak**.
A partir do Xcode 7.2, a Apple forneceu uma opção para criar um **perfil de provisionamento de desenvolvimento iOS gratuito** que permite escrever e testar seu aplicativo em um iPhone real. Vá para _Xcode_ --> _Preferências_ --> _Contas_ --> _+_ (Adicionar novo ID de aplicativo às suas credenciais) --> _Clique no ID da Apple criado_ --> _Gerenciar certificados_ --> _+_ (Desenvolvimento da Apple) --> _Concluído_\
__Em seguida, para executar seu aplicativo no iPhone, você precisa primeiro **indicar ao iPhone que confie no computador**. Em seguida, você pode tentar **executar o aplicativo no celular a partir do Xcode**, mas um erro aparecerá. Então vá para _Configurações_ --> _Geral_ --> _Perfis e Gerenciamento de Dispositivos_ --> Selecione o perfil não confiável e clique em "**Confiar**".
Observe que um **simulador não é o mesmo que um emulador**. O simulador apenas simula o comportamento do dispositivo e das funções, mas não os usa de fato.
O simulador do SDK iOS oferece uma _simulação_ de nível superior de um dispositivo iOS. Mais importante, os binários do emulador são compilados em código x86 em vez de código ARM. Os aplicativos compilados para um dispositivo real não são executados, tornando o simulador inútil para análise de caixa preta e engenharia reversa.
A primeira coisa que você precisa saber é que **realizar um pentest dentro de um simulador será muito mais limitado do que fazê-lo em um dispositivo com jailbreak**.
Todas as ferramentas necessárias para criar e dar suporte a um aplicativo iOS são **apenas oficialmente suportadas no Mac OS**.\
A ferramenta de facto da Apple para criar/debbugar/instrumentar aplicativos iOS é o **Xcode**. Ele pode ser usado para baixar outros componentes, como **simuladores** e diferentes **versões do SDK** necessárias para construir e **testar** seu aplicativo.\
É altamente recomendável **baixar** o Xcode da **loja de aplicativos oficial**. Outras versões podem estar carregando malware.
Dentro de `/Users/<username>/Library/Developer/CoreSimulator/Devices`, você pode encontrar todos os **simuladores instalados**. Se você quiser acessar os arquivos de um aplicativo criado dentro de um dos emuladores, pode ser difícil saber **em qual deles o aplicativo está instalado**. Uma maneira rápida de **encontrar o UID correto** é executar o aplicativo no simulador e executar:
Uma vez que você sabe o UID, os aplicativos instalados dentro dele podem ser encontrados em `/Users/<username>/Library/Developer/CoreSimulator/Devices/{UID}/data/Containers/Data/Application`
No entanto, surpreendentemente, você não encontrará o aplicativo aqui. Você precisa acessar `/Users/<username>/Library/Developer/Xcode/DerivedData/{Application}/Build/Products/Debug-iphonesimulator/`
Corellium é o único emulador iOS publicamente disponível. É uma solução SaaS empresarial com um modelo de licença por usuário e não oferece nenhum teste gratuito.
A Apple exige estritamente que o código em execução no iPhone deve ser **assinado por um certificado emitido pela Apple**. **Jailbreaking** é o processo de **circunvenção ativa dessas restrições** e outros controles de segurança colocados pelo sistema operacional. Portanto, uma vez que o dispositivo é jailbroken, a **verificação de integridade** que é responsável por verificar os aplicativos instalados é corrigida para que seja **burlada**.
O jailbreaking do iOS é frequentemente **comparado ao root do Android**, mas o processo é realmente bastante **diferente**. Para explicar a diferença, primeiro revisaremos os conceitos de "rooting" e "flashing" no Android.
* **Rooting**: Isso geralmente envolve a instalação do binário `su` no sistema ou a substituição de todo o sistema por uma ROM personalizada com root. Não são necessários exploits para obter acesso root, desde que o bootloader seja acessível.
* **Flashing de ROMs personalizadas**: Isso permite que você substitua o sistema operacional que está sendo executado no dispositivo depois de desbloquear o bootloader. O bootloader pode exigir um exploit para desbloqueá-lo.
**Nos dispositivos iOS, é impossível instalar uma ROM personalizada** porque o bootloader do iOS **só permite que imagens assinadas pela Apple** sejam iniciadas e instaladas. É por isso que mesmo as **imagens iOS oficiais não podem ser instaladas se não forem assinadas pela Apple, e isso torna as versões anteriores do iOS possíveis apenas enquanto a versão anterior do iOS ainda estiver assinada.**
O objetivo do jailbreaking é **desativar as proteções do iOS** (mecanismos de assinatura de código da Apple em particular) para que **qualquer código não assinado arbitrário possa ser executado no dispositivo** (por exemplo, código personalizado ou baixado de lojas de aplicativos alternativas, como Cydia ou Sileo). A palavra "jailbreak" é uma referência coloquial a ferramentas tudo-em-um que automatizam o processo de desativação.
Jailbreaking de um dispositivo iOS está se tornando cada vez mais **complicado** porque a Apple continua a endurecer o sistema e corrigir as vulnerabilidades exploradas. O jailbreaking se tornou um procedimento muito sensível ao tempo porque a **Apple para de assinar essas versões vulneráveis relativamente logo após o lançamento de uma correção** (a menos que o jailbreak se beneficie de vulnerabilidades baseadas em hardware, como o [exploit limera1n](https://www.theiphonewiki.com/wiki/Limera1n) afetando o BootROM do iPhone 4 e iPad 1). Isso significa que **você não pode rebaixar para uma versão específica do iOS depois que a Apple para de assinar o firmware**.
Se você tem um dispositivo jailbroken que usa para testes de segurança, **mantenha-o** como está, a menos que esteja 100% certo de que pode re-jailbreak após a atualização para a versão mais recente do iOS.
As atualizações do iOS são baseadas em um processo de desafio-resposta (gerando os chamados blobs SHSH como resultado). O dispositivo permitirá a instalação do sistema operacional somente se a resposta ao desafio for assinada pela Apple. Isso é o que os pesquisadores chamam de "janela de assinatura", e é a razão pela qual **você não pode simplesmente armazenar o pacote de firmware OTA que você baixou e carregá-lo no dispositivo sempre que quiser**. Durante as atualizações menores do iOS, duas versões podem ser assinadas pela Apple (a mais recente e a versão anterior do iOS). Esta é a única situação em que você pode rebaixar o dispositivo iOS. Você pode verificar a janela de assinatura atual e baixar o firmware OTA do [site de downloads IPSW](https://ipsw.me).
* **Jailbreaks Tethered** não persistem através de reinicializações, então reaplicar jailbreaks requer que o dispositivo esteja conectado (tethered) a um computador durante cada reinicialização. O dispositivo pode não reiniciar se o computador não estiver conectado.
* **Jailbreaks Semi-tethered** não podem ser reaplicados a menos que o dispositivo esteja conectado a um computador durante a reinicialização. O dispositivo também pode inicializar no modo não jailbroken por conta própria.
* **Jailbreaks Semi-untethered** permitem que o dispositivo inicialize por conta própria, mas os patches do kernel (ou modificações do usuário-land) para desativar a assinatura de código não são aplicados automaticamente. O usuário deve re-jailbreak o dispositivo iniciando um aplicativo ou visitando um site (não requer uma conexão com um computador, daí o termo untethered).
* **Jailbreaks Untethered** são a escolha mais popular para usuários finais porque precisam ser aplicados apenas uma vez, após o qual o dispositivo será permanentemente jailbroken.
Diferentes versões do iOS requerem **técnicas de jailbreaking diferentes**. [Determine se um jailbreak público está disponível para sua versão do iOS](https://canijailbreak.com). Cuidado com ferramentas falsas e spyware, que muitas vezes estão escondidos atrás de nomes de domínio semelhantes ao nome do grupo/autor do jailbreaking.
A cena de jailbreak do iOS evolui tão rapidamente que fornecer instruções atualizadas é difícil. No entanto, podemos apontar para algumas fontes que são atualmente confiáveis.
