Как посмотреть лог ошибок iphone

Перейти к содержимому

Время на прочтение
8 мин

Количество просмотров 42K

Краткая инструкция по чтению и разбору логов мобильных устройств на Android и iOS, а также необходимые инструменты для Windows и MacOS.

Статья подготовлена red_mad_robot и «Альфа-Банком» на основе доклада Senior QA red_mad_robot Ольги Никитиной «Инструменты для снятия логов с Android / iOS устройств. Чтение и разбор» на митапе «QАчественное общение» при поддержке red_mad_robot.

Уровни логирования и что они означают

Для начала разберёмся с логами. Это текстовые файлы, в которых записываются все действия пользователя. Например, какие кнопки он нажимает в приложении и как на это оно реагирует в ответ.

Записи в логах формируются в хронологическом порядке. Самая свежая — внизу.

Есть два вида логов:

• Crash logs — файл, в котором хранятся записи только об ошибках экстренного завершения программы — по-простому, когда приложение крашнулось.

• Logs — простые логи, или журнал событий. Это файл, в котором хранятся системные записи и ответы устройства на действие пользователя.

Логи на мобильных устройствах бывают нескольких уровней:

• ERROR,

• WARN,

• INFO,

• DEBUG,

• VERBOSE.

Они представлены по уровню важности — от самого высокого к самому низкому, — и каждый следующий уровень включает в себя предыдущий. Например, VERBOSE содержит в себе логи всех остальных.

Примечание: уровни более применимы к логам на Android, потому что именно там такое разделение встречается чаще.

Рассмотрим подробнее каждый уровень.

Error (ERROR)

На этом уровне информируются ошибки работы системы.

Записи этого уровня требуют быстрого вмешательства разработчика — на такие ошибки нужно реагировать максимально быстро.

Как пример, такая запись в логе:

“ SpannableStringBuilder: SPAN_EXCLUSIVE_EXCLUSIVE spans cannot have a zero length ”

Это ошибка, в которой говорится, что строковый элемент span не может быть пустым.

Или вот:

“ [ZeroHung]zrhung_get_config: Get config failed for wp[0x0008] ] ”

Эта системная ошибка сообщает, что происходит утечка памяти при взаимодействии с каким-то элементом или приложением.

Warning (WARN)

На этом уровне отображаются записи, сообщающие о каком-то неожиданном поведении, требующем внимания, или о ситуации, которая незнакома системе.

Например, сообщение ниже — запись из тестового приложения:

“ [OMX.hisi.video.decoder.avc] setting nBufferCountActual to 16 failed: -2147483648 “

Мы пытаемся декодировать запись в какой-то формат, но его нет. Ошибка сообщает о неуспешной попытке настройки видеоплеера в нужном формате.

Ещё пример:

“ BroadcastQueue: Permission Denial: broadcasting Intent ”

Эта системная ошибка говорит о сбое в работе одного из виджетов на устройстве.

Info (INFO)

На этот уровень приходят записи информационного характера, например о работе системы.

Допустим, такое сообщение об уровне заряда батареи на устройстве:

“ APwBatteryMonitor: screen off start battery: 100 ”

А это сообщение говорит о том, что экран устройства был выключен:

“ HwBatteryService: intent = Intent { act=android.intent.action.SCREEN_OFF flg=0x58200010 } ” 

Ещё в логи этого уровня входят запросы от клиента на сервер: хедеры, тело запросов, которые отправляет клиент, и ответы сервера.

“ okhttp.OkHttpClient: <— 200 https://domainname/api/v1/smth/deals (1691ms)

okhttp.OkHttpClient: server: nginx/1.15.9

okhttp.OkHttpClient: date: Thu, 23 Sep 2021 19:41:17 GMT

okhttp.OkHttpClient: content-type: application/json

okhttp.OkHttpClient: vary: Accept-Encoding

okhttp.OkHttpClient: strict-transport-security: max-age=15724800; includeSubDomains

okhttp.OkHttpClient: {«key»:{«key»:value,»name»:»»},»key»:value,»key»:value}

okhttp.OkHttpClient: <— END HTTP ”

Такие записи могут помочь вам в понимании какого-то бага или в разборе задачи при условии, что вы не можете перехватить трафик или не знаете, какие запросы отправляются на бэкенд.

Debug (DEBUG)

Это уровень сообщений, в которых передаётся информация о процессах отладки или шагах работы крупных процессов.

Например, в записи ниже сказано, что пользователь нажимал на кнопку уменьшения или увеличения громкости:

“ MediaSessionService: dispatchVolumeKeyEvent ”

Сначала мы видим запись о самом факте нажатия на кнопку, далее оно расшифровывается подробнее:

{ action=ACTION_DOWN, keyCode=KEYCODE_VOLUME_UP }

Ещё пример: если ваше приложение использует сокет-сессию, то на уровне DEBUG мы можем увидеть, когда сессия начинается и заканчивается:

“ b$b: WebSocket connected ”

Verbose (VERBOSE)

Сообщения такого уровня уточняют или раскрывают действия.

Например, у нас есть служба управления окнами на экране приложения. И на уровне Verbose мы можем увидеть подробности её работы.

Открытие окна:

WindowManager: addWindow

Закрытие окна:

WindowManager: Removing Window

На этом уровне мы можем посмотреть системные подробности наших действий. Например, при включении геолокации в записи отобразится текущая геолокация.

GnssLocationProvider: reportLocation Location […] 

А меняя звук на устройстве, мы увидим, как растёт или падает значение:

AudioManager: getStreamVolume  streamType: 3 volume: 10

Каждое нажатие, то есть изменение звука, будет отражаться новым сообщением.

Verbose — уровень самого низкого приоритета. Выбирая такой уровень отображения логов, мы будем видеть записи и со всех предыдущих уровней.

Примечание: разработчики приложения самостоятельно покрывают действия логами, определяют уровни, а также какие сообщения какому из них соответствуют.

Инструменты для снятия логов: Android

Расскажем о трёх способах.

Первый — Logcat в составе Android Studio, самый известный и широко используемый.

Для снятия логов нам необходимо перевести устройство в режим разработчика/отладки. Для этого нужно:

• найти в настройках номер нашего билда или ОС (в зависимости от устройства),

• около десяти раз нажать на эту информацию,

• при появлении сообщения о том, не хотим ли мы перевести устройство в режим разработчика, нажать «Ок».

Примечание: алгоритм может отличаться в зависимости от производителя устройства, потому что у многих из них свои надстройки на ОС Android.

Дальше подключаем устройство по USB к ПК и устанавливаем Android Studio.
Следующие шаги на скрине:

1. Выбираем вкладку Logcat (переходим к сообщениям в реальном времени).

2. В окошке выбираем телефон, с которого снимаем логи.

3. На этой вкладке выбираем логи определённого приложения. Если нужно снять вообще все логи со всех приложений и системы, эту вкладку стоит не трогать. Рядом с ней можно выбрать уровень логирования (вкладка Verbose на скрине).

4. В поле поиска, где мы можем фильтровать выдачу, разрешено писать что угодно — от названия пакета до частей вроде fatal.

На скрине видно логи с подключенного устройства.

Второй способ — выгрузка логов с самого устройства. Кроме режима разработчика нам нужно подключить устройство к ПК через USB и установить ADB — Android Debug Bridge.

Открываем терминал и пишем две команды.

Первая — adb devices — показывает подключённые устройства, которые видит ADB. В терминале выглядит так:

Вводим вторую команду — adb -s название устройства logcat, — которая запускает утилиту Logcat для конкретного устройства. В терминале в реальном времени будут поступать логи.

Как их читать?

1. В первом столбце — дата и время поступления записи.

2. Во втором — обозначения уровней логирования. Например, D — это Debug.

3. В третьем показываются названия инструмента, утилиты, пакета, от которых поступает сообщение, а также расшифровка того, что вообще происходит.

Третий инструмент — SDK Platform Tools. Процесс его установки практически аналогичен предыдущим двум:

• переводим телефон в режим разработчика,

• подключаем к ПК по USB,

• скачиваем на ПК папку SDK PT (под свою ОС),

• открываем папку SDK PT в терминале.

Теперь пишем команду ./adb logcat –v threadtime > ./android-debug.log.

В терминале это выглядит так:

Прерываем выполнение команды (например, на Mac это Control+C). Лог добавляется в папку.

Открываем:

Очень похоже на предыдущий терминал, но файл обновляется, пока в терминале действует команда.

Инструменты снятия логов: iOS

В первую очередь нас интересует xCode — интегрированная среда разработки (IDE), в которую встроен нужный нам инструмент Simulator.

Как использовать инструмент:

1. Устанавливаем xCode.

2. В системной строке нажимаем xCode → Open Developer Tools → Simulator.

3. Устанавливаем приложение.

4. В самом симуляторе выбираем Debug → Open System Log.

Мы будем видеть логи в реальном времени:

Подобное оформление логов мы уже где-то видели, но построение информации в выдаче немного отличается. Есть дата и время (1) и данные (2) о том, с какого устройства снята информация: имя компьютера, элемент системы, с которого пришло сообщение, и его расшифровка.

Но первый способ работает только с симуляторами. Если необходимо снимать логи с реального устройства, в этом может помочь раздел Devices and Simulators.

Записи можно отфильтровать по конкретному процессу (вашему приложению):

1. Устанавливаем xCode.

2. Подключаем устройство к ПК по USB.

3. Открываем xCode → Windows → Devices and Simulators.

Дальше нажимаем у устройства Open Console и видим панель с названием устройства, информацией о модели и ОС:

Логи поступают в реальном времени, но их удобно отслеживать:

У нас есть три столбца:

1. «Время» — время поступления сообщения.

2. «Процесс» — с какой части системы/приложения пришло сообщение.

3. «Сообщение» — описание события, сервисная информация.

В инструменте есть поиск для фильтрации выдачи. Ещё есть полезная кнопка «Приостановить» — она останавливает поток логов.

А вот утилита iMazing поможет снимать iOS-логи для тех, у кого установлен Windows. Приложение платное, но часть функциональности доступна бесплатно. Например, за снятие логов устройства платить не нужно.

В меню выбираем «Показать консоль устройства». В открывшемся окне приходят записи логов в реальном времени со всего устройства.

Ещё одно важное достоинство iMazing — возможность сохранять логи (разумеется, по кнопке «Сохранить»).

Статья подготовлена red_mad_robot и «Альфа-Банком» на основе доклада Senior QA red_mad_robot Ольги Никитиной «Инструменты для снятия логов с Android / iOS устройств. Чтение и разбор» на митапе «QАчественное общение» при поддержке red_mad_robot.

Обновлено: 11.06.2023

Компания Apple просит клиентов помочь улучшить ОС iOS путем периодического предоставления ей данных анализа, диагностики и использования. Apple собирает эти сведения анонимно.

ОС iOS 10 и более поздней версии

Если на вашем устройстве установлена ОС iOS 10.3 или более поздней версии, перейдите в меню «Настройки» > «Конфиденциальность», прокрутите экран вниз и нажмите «Анализ». Затем нажмите «Делиться Анализом iPhone, Watch».

Если на вашем устройстве установлена ОС iOS 10–10.2, перейдите в меню «Настройки» > «Конфиденциальность» > «Диагностика и использование» и выберите вариант «Отправлять автоматически» или «Не отправлять».

Также можно изменить настройки для аналитики iCloud и для улучшения функций здоровья и фитнеса или режима кресла-коляски.

ОС iOS 8 и iOS 9

Перейдите в меню «Настройки» > «Конфиденциальность» > «Диагностика и использование» и выберите вариант «Отправлять автоматически» или «Не отправлять».

Вместе с параметром «Отправлять автоматически» можно включить настройку «Делиться с разработчиками». Разрешив компании Apple передавать разработчикам различные данные и статистику использования их программ, вы поможете им улучшать свое ПО.

ОС iOS 5, iOS 6 и iOS 7

Перейдите в меню «Настройки» > «Основные» > «Об этом устройстве» > «Диагностика и использование» и выберите вариант «Отправлять автоматически» или «Не отправлять».

ОС iOS 4 и более ранней версии

По умолчанию решение о выборе принимается только один раз. Если вы хотите изменить свое решение, воспользуйтесь программой iTunes, чтобы сбросить предупреждения для устройства с ОС iOS 4 или более ранней версии.

1. Подключите iPad, iPhone или iPod touch к компьютеру Mac или компьютеру с ОС Windows.
2. Дождитесь появления устройства на левой панели окна iTunes в списке «Устройства».
3. Выберите свое устройство и щелкните «Сбросить предупреждения» в нижней части окна обзора.

Если эта команда отсутствует, щелкните значок устройства правой кнопкой мыши (на компьютере Mac или компьютере с ОС Windows) или левой кнопкой мыши с зажатой клавишей Control (на компьютере Mac) и выберите «Сбросить предупреждения» в контекстном меню.

При следующей синхронизации после сброса предупреждений должно появиться показанное ниже окно.

Чтобы отказаться и остановить отправку сведений о диагностике и использовании в компанию Apple, нажмите «Не отправлять».

Если показанное выше окно не отображается

1. Отключите устройство от компьютера.
2. Откройте программу на устройстве.
3. Нажмите и удерживайте кнопку «Режим сна/Пробуждение» до появления ползунка выключения, затем нажмите и удерживайте кнопку «Домой», пока программа не завершит работу. При использовании ОС iOS 2.x или более ранней версии нажмите и удерживайте нажатой кнопку «Домой», пока программа не завершит работу.
4. Подключите устройство и синхронизируйте его с iTunes.
5. Запрос согласия на сбор данных диагностики или отказа от сбора должен появиться снова.

Информация о продуктах, произведенных не компанией Apple, или о независимых веб-сайтах, неподконтрольных и не тестируемых компанией Apple, не носит рекомендательного или одобрительного характера. Компания Apple не несет никакой ответственности за выбор, функциональность и использование веб-сайтов или продукции сторонних производителей. Компания Apple также не несет ответственности за точность или достоверность данных, размещенных на веб-сайтах сторонних производителей. Обратитесь к поставщику за дополнительной информацией.

Может ли iPhone заразиться вирусами? В статье я расскажу, как провести сканирование вашего iPhone на наличие вредоносных программ и как удалить с него вирус в случае обнаружения.

Автор: Danny Maiorca, внештатный технический писатель

iPhone хорошо известен своими мерами безопасности: защита от вредоносных программ, предлагаемая Apple, является одной из основных причин, по которой люди покупают данные устройства.

Будьте внимательны, ваш телефон не защищен от угроз на 100 процентов.

Далее я расскажу, каким образом можно обнаружить и удалить вирусы с iPhone.

Могут ли айфоны заражаться вирусами?

Итак, могут ли айфоны заражаться вирусами? Если ответить кратко, то да. Конечно, заражение iPhone вредоносным ПО случается реже, чем смартфонов Android. Тем не менее подобные инциденты все же происходят.

Вредоносное ПО, попавшее на ваш iPhone, может нанести серьезный ущерб. В некоторых случаях зловред доставит незначительные неудобства вроде быстрой разрядки аккумулятора. Однако, если произошла кража личных данных, как вы понимаете, все гораздо серьезнее.

В любом случае вы все равно можете минимизировать ущерб. Давайте сначала узнаем, как обнаруживать вредоносные программы на iPhone.

Как вредоносное ПО влияет на iPhone?

Как и в случае с компьютерными вирусами, вредоносное ПО часто снижает производительность вашего iPhone.

Вы можете заметить, что батарея стала разряжаться быстрее, чем раньше. Конечно, на время автономной работы могут влиять и другие факторы, например, более холодная погода и возраст вашего устройства. Если вы заметили, что теперь вам требуется чаще заряжать телефон, советую произвести сканирование на наличие вредоносных программ.

Когда на ваш телефон воздействует вредоносное ПО, устройство быстрее перегревается. Опять же, существуют и другие причины перегрева телефона, такие как перезарядка или большое количество запущенных приложений. Однако, если на телефоне установлено вредоносное ПО, он будет работать с большей нагрузкой и серьезно перегреваться.

Разряженные батареи и перегрев телефона , несомненно, являются важными проблемами. Но пока они не станут критичными, вы, вероятно, даже не подумаете об обновлении телефона. Более серьезным последствием вредоносного ПО на iPhone является то, что ваш телефон в конечном итоге вообще перестанет работать.

Особо хочу отметить, что вредоносное ПО, заразившее iPhone, скорее всего повлияет не только на работу устройства. Злоумышленники могут украсть ваши пароли и другие конфиденциальные данные. Киберпреступники продадут похищенную информацию или будут использовать для взлома ваших учетных записей.

Как проверить iPhone на вирусы или вредоносное ПО?

Если вам кажется, что айфон заражен вредоносным ПО, ознакомьтесь с инструкциями, приведенными ниже.

Вот несколько практических способов проверить ваш iPhone на наличие вирусов или вредоносных программ.

Проверьте наличие незнакомых приложений

Один из самых простых способов обнаружить вредоносное ПО на вашем iPhone — проверить, нет ли на телефоне каких-либо незнакомых приложений. Вам следует искать приложения, которые вы не загружали и которые не являются приложениями Apple по умолчанию.

Просмотрите файлы и папки на главном экране. Если вы ничего не видите, но все еще сомневаетесь, загляните в настройки iPhone. Возможно, там вам удастся найти что-то незнакомое.

Проверьте, был ли произведен джейлбрейк на вашем устройстве

Количество возможностей, которые пользователь получает после джейлбрейка, делают данную процедуру очень привлекательной. Однако, я вам крайне не советую ее производить. Помимо аннулирования гарантии, вы также сделаете свой iPhone более уязвимым для вредоносного ПО.

Конечно, вы могли купить подержанное устройство и не знать, что оно подверглось джейлбрейку . Однако, для защищенности iPhone не имеет значения, сделали вы джейлбрейк самостоятельно или подозреваете, что данную процедуру выполнил кто-то другой. Проверка наличия джейлбрейка — один из шагов к выявлению вируса.

Узнать, был ли произведен джейлбрейк вашего телефона, непросто. Одним из возможных признаков является наличие приложения Cydia. Данное приложение доступно только на взломанных устройствах iOS.

Проверьте счета за телефон

Если на вашем iPhone установлено вредоносное ПО, телефон ежемесячно использует больше данных, чем планировалось. В случае превышения суммы, установленной тарифным планом, вы получите больший счет на оплату.

Еще одним возможным признаком наличия вредоносного ПО на вашем iPhone являются странные входящие или исходящие вызовы, которые вы не совершали или не помните, когда принимали. Опять же, подобные звонки могут привести к неожиданно большому счету.

Проверьте, сколько данных вы использовали, перейдя в Settings > Mobile Network и прокрутив вниз до Mobile Data . Кроме того, вы можете обратиться к своему оператору мобильной связи.

Проверьте свободное место в хранилище (Storage Space)

Память вашего телефона может быть практически заполнена из-за большого количества приложений или фотографий. Но если оставшееся пространство для хранения значительно меньше, чем предполагалось, ваш iPhone возможно заражен вредоносным ПО.

Чтобы проверить объем памяти, перейдите в Settings > General > iPhone Storage .

Как избавиться от вируса на вашем iPhone

Если вы сделали все вышеперечисленное и подозреваете, что ваш iPhone заражен, действовать нужно незамедлительно. Ниже приведены несколько простых инструкций как избавиться от вируса на устройстве.

Перезагрузите iPhone

В некоторых случаях перезагрузка iPhone поможет избавиться от вредоносных программ.

Каким образом вы это сделаете, зависит от устройства. Например, если на вашем iPhone есть кнопка «Home», удерживайте ее и кнопку включения / выключения. Делайте это, пока ваш телефон не выключится и не включится снова.

Если на вашем iPhone нет кнопки «Home», вы все равно можете принудительно перезагрузить iPhone и перевести его в режим восстановления.

Если перезагрузка iPhone не работает, попробуйте вместо этого восстановить заводские настройки.

Удалите необычные приложения

Если вы заметили приложения, которых не должно быть на вашем телефоне, их удаление должно помочь избавить ваш телефон от вредоносных программ. Для этого удерживайте иконку, пока не будет выделено отдельное приложение, а затем нажмите Remove App.

Вы также можете удалить все приложения, которые вы не загружали из App Store. В дальнейшем вам следует воздерживаться от загрузки приложений, не относящихся к App Store.

Очистите историю

Очистка вашей истории в Safari поможет избавиться от вирусов на iPhone. Кроме того, вы защищаете себя от кражи паролей и других данных.

Чтобы очистить историю, перейдите в Settings> Safari. Затем прокрутите вниз до Clear History и Website Data.

Воспользуйтесь ПО для обеспечения безопасности

Антивирус, установленный на вашем iPhone, обнаружит и удалит любые вредоносные программы.

Если на вашем устройстве нет антивируса, скачайте достойный пакет безопасности и проверьте ваш iPhone на вредоносное ПО.

Замените свой iPhone

Если вы сделали все возможное, но так и не смогли очистить iPhone от вредоносного ПО, скорее всего, вам придется заменить устройство.

Поскольку в большинстве случаев вредоносное ПО создается пользователями и связано с джейлбрейком, гарантия Apple на вашу проблему не распространяется.

Действуйте быстро, если подозреваете, что ваш iPhone заражен вредоносным ПО

Хотя данные случаи редки, ваш iPhone может быть заражен вирусами и другими видами вредоносных программ. Поэтому важно знать, как действовать в таком случае.

Проверьте, действительно ли ваш iPhone заражен вредоносным ПО. Если обнаружите, что проблема кроется в неправильном использовании устройства, подумайте, что вы делаете не так.

Однако, если ваш телефон заражен, избавиться от вредоносного ПО можно разными способами. После очистки устройства от зловредов используйте только приложения из App Store!

В закладки

Эксперты и аналитики после этого ополчились против Apple, обвиняя компанию в намеренном создании потенциально опасных уязвимостей, которые можно использовать для взлома и слежки за смартфонами на базе iOS. Представители компании разработчика данного ПО подтвердили факт сотрудничества с правительствами некоторых стран и заявили, что простым пользователям айфонов ничего не угрожает.

С другой стороны никто точно не знает, как могут использовать данное ПО его покупатели и чьи именно гаджеты они могут заразить для удаленного сканирования и слежки. Даже в Apple попытались всячески успокоить покупателей яблочной техники, но неприятный осадок и разного рода опасения после таких скандалов остаются.

Как работает Pegasus и подобное ПО

После многочисленных скандалов вокруг сливающих данные пользователей мессенджеров и социальных сетей разработчики были вынуждены закрыть ряд дыр и уязвимостей, которые чаще всего использовались третьими лицами для слежки и удаленного сбора данных.

После этого, нуждающиеся в новых возможностях шпионажа организации, обратили свой взор на израильскую компанию киберразведки NSO Group. Самой передовой технологий компании на данный момент является программное обеспечение Pegasus. Оно позволяет удаленно получать практически полный доступ к зараженным гаджетам.

Система перехватывает нажатие кнопок виртуальной клавиатуры (передавая все введенные жертвой данные), может передать любой контент со смартфона и даже удаленно активировать микрофон или камеру.

Если изначально утилита пыталась перехватить передаваемые и получаемые смартфоном данные, а затем по возможности расшифровывала их, то сейчас она может полностью управлять системой с правами суперпользователя со всеми вытекающими последствиями.

Со временем пользователи перестали реагировать на такие раздражители, делая невозможным запуск вредоносного кода на смартфоне. Разработчики смогли преодолеть этот барьер и сделали так называемый эксплойт без клика.

Аналитики утверждают, что количество уязвимостей с каждым годом только увеличивается. Происходит это из-за усложнения сервисов и добавления в них новых фишек. Такой подход позволяет хакерам найти еще больше дыр для активации вредоносного кода, чем в старых и медленно развивающихся сервисах.

За созданием ПО подобного Pegasus стоят большие деньги. За 2020 год компания NSO Group отчиталась об официальной прибыли в размере $243 млн.

Можно ли обнаружить вредоносное ПО на iPhone

Специалисты по кибербезопасности организации Amnesty International не первый год изучают работу Pegasus и других подобных вирусов. Они проверяют зараженные смартфоны жертв и анализируют способы попадания шпионского ПО в операционную систему.

Подобный анализ позволил обнаружить сходства во время фиксации вредоносных процессов, которые могут быть по-разному замаскированы в системе, но в итоге действуют одинаково. Специалисты подтвердили, что весь вредоносный код имеет стороннее происхождение и не является частью приложений или системных файлов.

Если будет найдено хоть одно сходство с базой уже известных частей кода Pegasus, система подтвердит наличие заражения. Предоставленный набор утилит распространяется на GitHub и имеет открытый исходный код. Однако, утилиты запускаются и работают в терминальном режиме, что делает использование ПО сложным и недоступным для большинства пользователей.

Как узнать, заражен ли ваш iPhone

Разработчики использовали предложенный Amnesty International алгоритм, но при этом упаковали его в простой и понятный интерфейс вместо сложной терминальной настройки и ручного ввода команд.

Приложение iMazing платное, но часть фишек, анализ заражения вирусом Pegasus в том числе, доступны бесплатно. Сейчас расскажем, что нужно сделать для обнаружения вредоносного ПО.

1. Скачайте пробную версию приложения iMazing с сайта разработчика. Доступны версии для macOS и Windows.

2. Подключите iPhone к компьютеру при помощи кабеля и разблокируйте его.

3. В приложении iMazing найдите раздел Поиск шпионского ПО.

4. Запустите режим сканирования и следуйте инструкциям на экране.

Внимание! iMazing не может защитить iPhone от заражения шпионским ПО. Приложение лишь обнаруживает признаки наличия заражения. Положительные результаты сканирования не могут на 100% гарантировать отсутствие вредоносного ПО на вашем iPhone.

Данный способ сканирования полностью безопасен. Использовать его можно бесплатно и анонимно. Для загрузки тестовой версии приложения не требуется регистрации или создания учетной записи.

Проверка осуществляется локально на вашем компьютере и данные не передаются на сервера iMazing.

Подключение к сети для прохождения проверки необходимо исключительно для актуализации базы IOC (индикаторов компрометации) и расшифровки сокращенных ссылок, под которыми может маскироваться вредоносное ПО.

Подробнее о конфиденциальности пользовательских данных при работе с iMazing можете прочитать здесь.

Что делать в случае заражения iPhone

Простого и быстрого способа очистить iPhone от вируса Pegasus на данный момент не существует. В случае с Pegasus вредоносный код маскируется под системные файлы и не может быть идентифицирован и удален каким-либо программным обеспечением.

Избавиться от шпионского кода можно только полной перепрошивкой гаджета. Инструкция по полной переустановке iOS доступна на нашем сайте.

После загрузки чистой iOS на смартфоне не будет вредоносного кода, но никто не застрахован от повторного заражения. Тем более, что осуществить его можно удаленно без какого-либо участия с вашей стороны.

(30 голосов, общий рейтинг: 4.47 из 5)

В закладки

Или почему не всегда можно вернуть телефон в то состояние, в котором его принесли изначально.
На ремонте довольно устаревшее бюджетное яблоко 11 серии:

История его банальная — упал. Насколько сильно я сказать не могу, но в предыдущем сервисе меняли корпус в сборе. Из чёрного в красный)) Какой был)
По неисправностям — перезагружается каждые 3 минуты. Легкотня подумал я, ведь всё оборудование в телефоне (камеры, сканеры морды лица, сети, и т.д) работают исправно, а значит вероятнее всего проблема не в плате, а в подключенных шлейфах, на которых так же находятся дополнительные усилители и стабилизаторы сети. Как раз на ремонте у меня лежал простреленный из винтовки такой же телефон и я ничего лучшего не придумал, а думать то и особо не нужно, просто закинул плату в его корпус для проверки. Но увы. Всё те же перезагрузки, а логи panic kernel говорят об отсутствии неизвестного сенсора и после его опроса, если оно не найдено в системе, процессор просто принудительно перезагружает телефон и опрос оборудования начинается сначала.
Значит проблеm в цифровых линиях передачи информации между устройствами, называемые i2c и spi.
Я не так давно начал углублено изучать принципы работы и даже прикупил себе осциллограф для прослушки пакетов на этих линиях. Увлекательно и запутано, но уровень диагностики слегка повысился.
Осталось попробовать его в двухканальном режиме с синхронизацией по scl (clock линия синхронизации микросхем, сидящих на одной цифровой шине).
В дальнейших ремонтах, если они ещё будут, покажу принципы диагностики на его основе, а сейчас расскажу почему некоторые устройства могут лежать у меня в сервисе месяцами с невыясненными до конца проблемами.
На такие аппараты приходится около 2% от общего количества поступающих устройств ко мне в ремонт.
Как говорится кузов починили, а двигло так и не завелось))
Осматриваю плату:

Видно, что отрезали защитный экран.
Но это для меня не особо понятно и я предполагаю, что хотели погреть процессор без разделения рамы, что говорит небольшая желтизна на компонентах. Зачем? Хз, может для того, что бы наверняка убить плату, ибо греть микросхемы, да ещё и под компаундом, что бы устранить перезагрузки — это уровень мастерства «мастер по ремонту нокия в 2003 году», где прогрев процессор, телефон снова работает пару лет без каких либо проблем. Только в тех нокиях было всего 4 микросхемы: процессор, память, усилитель и контроллер питания)
Тут на пару микросхем побольше и процессор не единственная причина перезагрузок. Например последний айфон 11 серии может перезагружаться даже из за микрофона xD
Что бы исключить перезагрузки из за шлейфов в десятых сериях недостаточно отключить все шлейфы, так как из за отсутствия нижнего шлейфа с вибромотором телефон тоже будет тупить и перезагружаться) Поэтому важно иметь у себя в сервисе полностью рабочий корпус с навеской.
Так что время разделения платы)

Я тут такой простой решил, что отсеку нижнюю плату:

Увижу серый не до конца отбитый пятак в нижней части платы, сразу замотаю низ верхней платы

что бы не коротнуло в корпусе. Накину шлейфы и запущу плату посмотреть на закончившиеся перезагрузки

Но нет. Бюджетник снова перезагружался каждые 3 минуты.
Если Вам кажется, что я просто нафоткал фотки и решил просто так показать как я катаю микросхемы и перезагрузки я выдумал просто так, то знайте, Вы ошибаетесь. Мой пердак полыхал в то время, когда мозг думал что же это сука может быть.
Отложив телефон на два дня, я снова занялся этим перспективным ремонтом.
На этот раз обзвонив основные цифровые линии и немного поразмышляв решил так: раз телефон ударник, то что-то в отвале) Самое логичное же xD
И если телефон перезагружается с минимумом шлейфов и микросхем, то дело наверняка в верхней плате.
По моей статистике: если телефон упал и по замерам всё кажется хорошо, то нужно начинать смотреть с самых больших чипов на плате, так как они самые первые на отвал при ударе из за объёмности)
Сниму для начала чипсет хранилища фотокарточек и тикток, т.е то, что любит вводить телефон в режим бесконечного яблока при недостаточной памяти — nand.
Снимаю на нижнем подогреве и немножко дуя горячим воздухом из паяльного фена, демонтирую чип:

Смотрю на место под чипом из под микроскопа

И понимаю, что я уже 3 дня воспламеняю свой пердак напрасно.

На фото выше всё хорошо. Чип памяти не отбит, а значит перезагрузки не из за него.
Не страшно. Я еженедельно делаю увеличения памяти на любых айфонах и для меня это так же просто, как и поменять оперативку в ноутбуке. Эммм. Ту, которая не распаянная на плате. Высунул-всунул. Такую)
Ладно. Мимо.

Тут мне стоило подумать логически, что при нагреве платы контакт в большинстве случаев восстанавливается и стоило бы плату проверить на горячую, то есть при чуть большей предельной температуре работы телефона. Точнее тогда, когда айфон пишет о перегреве и не даёт ничего сделать. Но это я говорю сейчас, когда пишу эти строки и знаю конечный результат телефона, а тогда я об этом как то и не задумывался. Я топчусь на одном месте тупо катая микросхему за микросхемой, ведь причину то я выяснил точно, как мне показалось. Дело в верхней плате не иначе!
Это ошибка, я часто за собой это замечаю. Если что то не понятно, нужно отложить подумать, ведь холодные мысли умнее горячих. Но кто об этом думает в тот момент? Я например нет)
Установив чип памяти и проверив перезагружающуюся снова плату я начал демонтаж процессора:

Тут самый важный этап ремонта — не повредить плёночный «текстолит» при снятии компаунда, он же обычная чёрная резина:

А ещё важнее не убить процессор чрезмерным нагревом. Аккуратно затупленным скальпелем удаляю резинку с нежного логического чипа:

Можно разглядеть дорожки, которые в толщину примерно очень тонкие. Меньше человечьего волоса в десяток раз. Плюс-минус))

А плёнка между ними не прочнее гидрогелевой. Легко царапается. Вшатать проц на этом этапе легче лёгкого.
Да. Нужно вокруг каждого шарика орудовать скальпелем для удаления компаунда. На это у меня ушло в общем 40 минут. От глазниц микроскопа остаются лёгкие красные круги под глазами, а глаза напряжены очень сильно и приходилось каждые 20 минут на полчаса отпускать ремонт для отдыха и переключения на другие текущие ремонты.

Следом так же аккуратно нужно удалить заводской припой с помощи оплётки и паяльника:

Когда это сделано, мне потребовалось всего лишь нанести паяльную пасту через трафарет:

Но наношу я её не один раз, а как минимум три. Первый проход грубый: на нижнем подогреве, что бы не гнуло трафарет, грею феном всего лишь на 140 градусах. Нет, паста не легкосплав, а полноценные 180 градусов. Не хрупкий, не сплав Розе (ни разу его не использовал ни в одном ремонте).

После первого прохода и плавки припоя я наношу на трафарет с готовыми шарами на процессоре ещё паяльной пасты, одновременно срезая шпателем лишние высокие шарики и наполняя ячейки, которые с обратной стороны трафарета перетекли на соседние, тем самым образовав высокие шарики. Снова плавлю всё это дело, а потом тем же мини шпателем с остатками пасты ровняю шарики на процессоре и дополняю ячейки, на которых не достаточно припоя и получаю это:

Ровные на глаз под микроскопом шарики припоя на ЦПУ)

Ещё нужно обязательно освободить место для микросхем под процессором, поскоблив лунки для них от компаунда (резинки).

Дальше скучная запайка процессора с необходимостью достаточно точной его отцентровкой, иначе слипнувшиеся свежие шары под ним, особенно в центральной его части могут моментально убить ядро процессора при подаче напряжения (достаточно пристегнуть аккумулятор и нажать кнопку включения). Это сразу тотал. Замена платы. Но у меня это всего лишь так называемый реболл ЦПУ))

Я был рад, что перезагрузки пропали и телефон проработал дольше 3 минут. Видео на Ютубе как мешают коллу и ментос я выучил наизусть)

Воодушевлённый хорошим ремонтом я принялся удалять заводской припой с рамки и подготавливаю новый, в принципе такой же по температуре плавления, но свинецсодержащий припой:

И спаиваю платы на нижнем подогреве:

Затолкав плату в корпус телефон снова начал перезагружаться, теперь не каждые 3 минуты, а спонтанно. Может проработать минуту и уйти в бутлуп, а может работать час без каких либо проблем. Но это не ремонт, так не пойдёт.

Решил отдохнуть от телефона, ведь на него итак в общей сложности потраченно уже часов 10.

Так как я бегло изначально обзвонил плату на предмет коротких замыканий, то начинаю кропотливые углубленные замеры и сверки сопротивлений по всем цифровым линиям.

Я начал проверять все доступные линии i2c и spi по очереди.

Таких цифровых шин в этом яблоке около 50 плюс минус, и это я не считаю mipi интерфейс, ибо они никогда не перезагружают телефон.

И нашёл несоответствие всего лишь на одной — цифровая линия гироскопа.

Ага. Иду и отпаиваю его, а там:

Пффф. Не проблема. Восстанавливаю отбитые контакты, припаиваю микру и проверяю. Компас раб, но телефон перезагружается))

Делаю заказ верхней платы из Китая и жду полтора месяца. По приезду делаю перенос важных микросхем на спиленую под ЧПУ станком плату:

Повторил ритуалы ошаривания процессора снова:

А телефон рухнул в дфу режим)

Данные не нужны, поэтому прошиваю технику. Но она не прошилась. Кто же знал, что нужен оригинальный antirollback? Я тоже не знал и как нибудь покажу как один из сервисов убил телефон, не установив эту микросхему с оригинальной платы.

P.s: я осознал это всего лишь недавно) На этом ремонте xD

Отпиливаю защиту на новой плате и переношу эту микросхему со старой платы:

Платы я не стал запаивать, а установил в трафарет за 10 кусков:

Но при его закрытии плата переставала определяться компом. Методом исключения, вернее методом заклеивания контактов я обнаружил зону, при подключении к которой плата уходила в защиту и в этом кусочке нашёл вдвое заниженное сопротивление на линии микросхемы модема. Причем эта линия цифровая и активируется как я понял только при прошивке из режима dfu. Значит часть микросхемы работала исправно, а другая часть постоянно рапортовала об ошибке и процессор делал перезапуск для устранения проблемы и так по кругу. Но как объяснить то, что телефон до этого прошивался без проблем мне пока что не ясно. Но теперь мне известен факт того, что верх платы не прошивается без нижней части, хотя Х-ХS шьются без проблем, но сети при этом не будет.

Логи прошивки говорят о том, что модем в системе не найден:

А телефон выглядит уже так:

И вернуть в состояние частичной работоспособности не представляется возможным в этом случае.

Так как диагностика на десятки и выше у меня 2000р, то мне придётся в любом случае забрать верх платы и отдать владельцу уже невключающийся телефон. Один из тех случаев, когда микросхема связана с процессором и не меняется отдельно. Напридумают же привязок)) А нам страдай и не зарабатывай))

В данном случае целесообразна замена всей платы на рабочую, но так как был уже заменён корпус, то замена платы и дисплея абсолютно нецелесообразный ремонт. Так посчитал я и сам владелец телефона.

На этом пожалуй ремонт закончен.

За место заявленных 14к пришлось заработать 2 тысячи.

Жалко конечно, но после этого телефона мне без какого либо труда удалось сделать уже парочку 11 без сети и один с такими же перезагрузками, виновником которых был верхний микрофон, который просто не обнаруживался в системе) Как нибудь покажу его в ремонте.

Такая вот трехмесячная история.

На этом снова всё)

Вопросы можно задать, перейдя по ссылке Инстаграмма или в моем профиле на пикабу. В личку xD

P.s: мне до сих пор не понятно как это могло получится. Это же реальный бред как мне кажется и лишён всякой логики с технической стороны. Может мой косяк? Я сделал всё, что смог придумать и сопоставить.

Жаль, что поинтересоваться не у кого.

Читайте также:

  

• Iphone xr самый продаваемый

  

• Phphotoserrordomain ошибка 1 iphone

  

• Что за синий знак появляется на айфоне возле время после обновления на ios 15

  

• Как называется встроенный в ios sdk фреймворк для хранения данных persistence

  

• Экран айфона зеленит почему