Forestil dig at køre Linux, det robuste og alsidige styresystem, direkte på din iPhone. For mange lyder det som en umulig drøm, et brud med Apples stramt kontrollerede økosystem. Men virkeligheden er, at dette ikke er den første gang, en sådan bedrift er opnået. Android, som i sin kerne er baseret på Linux, har tidligere fundet vej til iPhones via projekter som iDroid og det mere moderne Project Sandcastle fra Corellium Team. Disse tidligere succeser viste, at grænserne for, hvad Apple-hardware kan opnå, er mere flydende, end man skulle tro. I dagens artikel dykker vi ned i den seneste og mest banebrydende præstation: udvikleren Konrad Dybcio fra Ptrace Security GmbH's utrolige arbejde med at bringe fuldt funktionel Linux til iOS-enheder. Denne artikel vil udforske de tekniske udfordringer, de innovative løsninger og de forskellige måder, hvorpå Linux-oplevelser kan opnås på din iPhone eller iPad, samt hvordan du kan administrere din iPhone fra et Linux-skrivebord.

Hvad Gør Linux På iPhone Så Specielt?

At få Linux til at køre på en iPhone er en bedrift af kolossal teknisk kompleksitet. Apples iOS-enheder er designet med en ekstremt sikker og låst opstartssekvens, der verificeres i hvert trin. Denne proces starter med SecureROM, eller BootROM, som er permanent brændt ind i chippen og ikke kan ændres. SecureROM tjekker derefter iBoot, som er en del af iOS-firmwaren. Hvis alt stemmer overens, indlæser iBoot iOS-kernen, og opstartsprocessen fuldføres, når du når låseskærmen eller startskærmen. Enhver form for ændring af disse opstartsfilkæder ville øjeblikkeligt blive opdaget af SecureROM, hvilket ville få enheden til at panikke og nægte at fortsætte. Dette står i skarp kontrast til traditionelle computere, hvor du nemt kan trykke på en tast som F8 for at boote fra en Linux USB-nøgle. Selv hvis du kunne boote fra USB på en iPhone, ville Linux ikke have nogen anelse om komponenterne inde i enheden. Selvom der findes Linux til ARM-processorer, er Apples specifikke System-on-a-Chip (SoC) helt anderledes. Enhedstræet er unikt, og Linux ville mangle drivere til langt de fleste af Apples komponenter inde i iPhonen. Så hvordan lykkedes det overhovedet at udføre dette kunststykke?

Kompatibilitet og Den Historiske Baggrund

Inden vi dykker ned i 'hvordan', er det vigtigt at forstå, hvilke enheder der er kompatible med dette ambitiøse projekt, som Konrad Dybcio har arbejdet på. Projektet understøtter en række ældre Apple-enheder, der deler visse hardwaremæssige sårbarheder. Disse inkluderer:

• iPhone 5S
• iPad Air og iPad Air 2
• iPad Mini 2 og iPad Mini 3
• iPhone 6 / iPhone 6 Plus
• iPod Touch 6
• iPad Mini 4

Nøglen til at låse op for disse muligheder ligger i en banebrydende sikkerhedsfejl. I slutningen af 2019 rystede sikkerhedsforsker @axi0mX verden med udgivelsen af checkm8, en fuldt funktionel SecureROM / BootROM-udnyttelse. Denne udnyttelse påvirkede A11-enheder og ældre, hvilket inkluderede iPhone X og alle tidligere modeller. Det mest bemærkelsesværdige ved denne udnyttelse er, at Apple ikke kan patche den via softwareopdateringer, da BootROM er indbrændt i chippen og ikke kan ændres. Det var takket være denne udnyttelse, at CheckRa1n-teamet blev dannet, og de begyndte at bygge CheckRa1n Jailbreak. Men endnu vigtigere udviklede de PongoOS, et pre-boot eksekveringsmiljø for Apple-enheder, der bygger oven på checkm8. Projekt Sandcastle, den berømte Android på iPhone-bedrift fra 2020, blev netop bygget oven på PongoOS. Takket være checkm8-udnyttelsen kunne man nu køre stort set hvad som helst. Alle de sikkerhedstjek, som opstartssekvensen ville udføre, kunne nemt omgås eller deaktiveres. Hvis man var villig til at acceptere en 'tethered boot' (hvor enheden skal være forbundet til en computer for at starte), kunne man endda modificere selve kernen og indlæse en brugerdefineret version.

Konrad Dybcios Rejse Mod Linux På iPhone

Det var her, Konrad Dybcio satte sig ned og tog noter. Efter adskillige mislykkede forsøg på at få Linux til at boote på sin iPhone, gennemsøgte han PongoOS-koden, og pludselig faldt brikkerne på plads. Han opdagede, at 'bootr' (som booter et råt billede) og 'bootl' (som booter et Linux-billede), der er en del af PongoOS, faktisk opfører sig forskelligt. Efter at have fundet det korrekte indgangspunkt for Linux, lykkedes det ham endelig at se Linux starte op på sin enhed. Dette var dog ingen nem bedrift. Det lyder måske simpelt: bare gennemgå PongoOS-koden og se, hvordan Project Sandcastle gjorde det. Men virkeligheden er en anden. CheckRa1n-teamet er et utroligt talentfuldt hold, der har formået at udføre nogle af de største hacks i historien på moderne iOS-enheder, men deres kode er notorisk vanskelig at læse. Både PongoOS og Corelliums Project Sandcastle er fyldt med lavniveau assembler-kode, der ikke er dokumenteret. Formatering og oprydning af koden var ikke en prioritet, så at forstå, hvad der foregår bag kulisserne i PongoOS, er faktisk ret svært. Konrad Dybcio havde tre forskellige forsøg over de seneste to år på at få Linux til at fungere på sin iPhone, men uanset hvad han prøvede, ville det hele stoppe ved 'enablemmu'. MMU står for Memory Management Unit (Hukommelsesstyringsenhed). Han havde lagt projektet på hylden flere gange og var vendt tilbage til det, blot for at ramme de samme vejspærringer igen. Det var først, da han endelig forstod, hvordan PongoOS fungerer, at han lykkedes med at komme forbi 'enablemmu'-problemet og boote Linux. Han beretter selv: 'Jeg prøvede et par ting mere omkring aktivering af MMU, som jeg ikke engang rigtig husker nu, men uden held. Selvom jeg kun har slørede erindringer om, hvad jeg gjorde i denne fase, husker jeg, at jeg ofte vendte tilbage til det og lagde enheden tilbage i skuffen igen og igen.' Arbejdet var naturligvis ikke færdigt, blot fordi opstartsprocessen startede. Det betyder ikke, at du har fuldt funktionel Linux. Han fortsatte sin rejse ved at 'hacke' AIC-driveren for at tilføje understøttelse af A7-A8X samt A9-A11 SoCs, og skabte enhedstræer for A7-A8X-enheder. Dette var nødvendigt, som nævnt tidligere, fordi Linux ingen indbygget driverudvikling havde for iPhones komponenter.

Sådan Kan Du Køre Linux På Din iPhone (For Eksperimenterende Brugere)

Takket være Konrad Dybcios banebrydende arbejde er vejen nu mere klar for dem, der selv ønsker at eksperimentere med Linux på kompatible iPhones. Det er dog vigtigt at understrege, at dette er en avanceret procedure, der kræver en vis teknisk forståelse og kompatibel hardware (enheder, der understøtter checkm8-udnyttelsen, f.eks. iPhone 5S). Hvis du har en kompatibel enhed og er villig til at dykke ned i den tekniske side, kan du følge de generelle trin, som er dokumenteret i Konrad Dybcios fulde beretning:

1. Byg PongoOS: Start med at kompilere PongoOS-kilden. Dette gøres typisk med en simpel 'make'-kommando i terminalen.
2. Indlæs brugerdefineret PongoOS med checkra1n: Brug checkra1n-værktøjet til at indlæse din nybyggede PongoOS-kerne på din enhed. Dette trin kræver, at din enhed er i DFU-tilstand og forbundet til en computer.
3. Byg Linux Image.lzma og Flattened Device Trees (FDTs): Kompiler Linux-kernen og de nødvendige enhedstræer, der beskriver din iPhones hardware. Du skal muligvis justere din 'defconfig' for at inkludere de nødvendige drivere og indstillinger.
4. Opret en dtbpack: Dette er en pakke med enhedstræer, som Linux-kernen bruger til at forstå hardwaren.
5. Indlæs Linux til enheden og boot den: Brug et Python-script (typisk leveret med PongoOS) til at overføre Linux-billedet og dtbpack'en til din iPhone og starte op.

Her er et eksempel på de kommandoer, der typisk bruges (disse er illustrative og kræver kendskab til den specifikke opsætning og stier):

# Byg pongoOS make -j$(nproc)

Indlæs brugerdefineret pongoOS med checkra1n

macOS: /Applications/checkra1n.app/Contents/MacOS/checkra1n -v -V -p -c -k /path/to/pongoOS/build/Pongo.bin

Linux: ./checkra1n -v -V -p -c -k /path/to/pongoOS/build/Pongo.bin

Byg Image.lzma og Flattened Device Trees (Dette forudsætter, at du har justeret din defconfig)

arm64: make -j$(nproc) Image.lzma dtbs

!arm64: make ARCH=arm64 CROSS_COMPILE=din-cross-compiler- -j$(nproc) Image.lzma dtbs

Opret en dtbpack

cd /path/to/linux-apple /path/to/dtbpack.sh

Indlæs Linux til enheden og boot den!

python3 /path/to/pongoOS/scripts/load_linux.py -k /path/to/linux-apple/arch/arm64/boot/Image.lzma -d /path/to/linux-apple/dtbpack [-r /path/to/some/ramdisk]

Hvis du har en kompatibel iOS-enhed og teknisk indsigt, kan du også bidrage til dette projekt ved at dumpe ADT fra din enhed. Instruktioner for dette er tilgængelige på Konrad Dybcios hjemmeside. Derudover kan du støtte udvikleren via kryptodonationer, hvilket hjælper med at fortsætte dette vigtige arbejde.

Alternative Måder at Få Linux-Lignende Oplevelser på iOS

Mens den fulde, native Linux-oplevelse på iPhone er en kompleks bedrift, findes der mere tilgængelige måder at få en Linux-lignende oplevelse på din iOS-enhed uden at skulle ty til jailbreaking eller dybdegående hardwarehacking. Disse metoder er ideelle for dem, der ønsker at eksperimentere med Linux-værktøjer eller køre specifikke distributioner i et sikkert, emuleret miljø.

iSH Shell: En Letvægts Linux-Skal

iSH er et aktivt projekt, der giver dig mulighed for at køre en Linux-skal på iOS. Det tilbyder et Alpine Linux-miljø, komplet med 'apk' pakkeadministratoren, og kører ved hjælp af x86-emulering i brugertilstand. Dette betyder, at du kan få adgang til en Unix-lignende kommandolinje og installere mange populære Linux-værktøjer direkte fra App Store, uden behov for jailbreak.

Sådan Kommer Du I Gang med iSH

Start med at downloade iSH fra App Store. Når du åbner appen, lander du direkte i en Alpine Linux terminal-miljø. Du kan straks begynde at køre velkendte Linux-kommandoer, da iSH leverer alle Unix-værktøjerne fra BusyBox, herunder cat, grep, ls, sed og wget.

iSH har et praktisk tastaturikon-panel, der gør terminalbrug på touchskærmen nemmere. Knapperne til venstre er Tab, Control, Escape og piletasterne. De tre knapper til højre åbner indstillingsgrænsefladen, indsætter tekst fra iOS-udklipsholderen og skjuler tastaturet.

iSH Indstillinger og Filhåndtering

Indstillingsmenuen giver dig mulighed for at tilpasse udseendet (skrifttype, lys/mørk tema) og app-ikonet. Hvis du bruger et eksternt tastatur, kan du tilpasse genveje og skjule iSH's ikonpanel.

iSH understøtter brug af flere filsystemer, som du kan administrere i indstillingerne. Du kan eksportere og importere filsystemer, hvilket er praktisk for at køre flere selvstændige installationer. Du kan også åbne filsystemet direkte i iOS' Filer-app for nem filoverførsel.

Pakkehåndtering og Avancerede Anvendelser

Du kan bruge de almindelige apk kommandoer til at administrere pakker i dit iSH-miljø. Eksempler inkluderer apk update, apk upgrade, apk add openssh (for SSH) og apk del openssh.

Som standard bruger iSH sine egne pakkelagre for at opfylde App Stores krav. Du kan dog skifte til de officielle Alpine Linux-lagre for at få adgang til et bredere udvalg af software og nyere versioner:

grep -v "file:///ish/apk/" /etc/apk/repositories | dd of=/etc/apk/repositories bs=4194304 echo https://dl-cdn.alpinelinux.org/alpine/v3.12/main >> /etc/apk/repositories echo https://dl-cdn.alpinelinux.org/alpine/v3.12/community >> /etc/apk/repositories apk update 

Du kan også bruge iSH som en SSH-klient eller endda køre en SSH-server på din iOS-enhed. En simpel webserver som Apache kan også installeres og køre, hvilket gør din iPhone til en midlertidig webserver, som andre enheder på netværket kan tilgå.

Begrænsninger og Grafiske Apps

Det er vigtigt at bemærke, at iSH ikke understøtter kørsel i baggrunden, hvilket betyder, at appen skal være aktiv på skærmen for at fungere. Ydeevnen kan også være subpar, da det er en emulator. Selvom det er teknisk muligt at køre grafiske apps via en VNC-server, vil ydeevnen begrænsningerne være tydelige. Dette involverer installation af xorg-server og en letvægts vinduesmanager som i3.

UTM: Fuld Virtualisering på iOS

UTM tager Linux på iOS til et helt nyt niveau ved at tilbyde fuld systememulering og virtualisering. Denne app, der ofte bruges til at køre Windows, Linux og andre styresystemer på iOS-enheder, kræver ikke jailbreak og er tilgængelig for iOS 18 og nyere. Med UTM kan du installere og køre komplette Linux-distributioner, herunder specialiserede som Kali NetHunter, direkte på din iPhone eller iPad. Dette åbner op for muligheder som penetrationstest og brug af avancerede Linux-værktøjer, som ellers ville være umulige på iOS.

UTM giver dig mulighed for at opsætte virtuelle maskiner med forskellige operativsystemer, justere resolutioner og optimere ydeevnen for en mere flydende oplevelse. Selvom det kræver mere ressourcer end en simpel shell som iSH, giver det en langt mere omfattende og fuldendt Linux-oplevelse på din mobile enhed.

Håndtering af iPhone Fra Linux (Modsat Retning)

Mens det at køre Linux på en iPhone er en fascinerende teknisk bedrift, er der også en anden side af sagen: hvordan man administrerer og interagerer med sin iPhone fra et Linux-skrivebord. Apples iPhone er kendt for sin sømløse integration med macOS-økosystemet, men mange brugere foretrækker Linux som deres primære operativsystem på grund af dets fleksibilitet, sikkerhed og open source-natur. Dette kan føre til udfordringer, når man forsøger at forbinde en iPhone med Linux-systemer, da kompatibiliteten ikke altid er ligetil. Denne guide sigter mod at give et omfattende overblik over, hvordan du bruger din iPhone med Linux, hjælper dig med at overføre filer, administrere data og fejlfinde almindelige problemer.

Forstå Udfordringerne

Før vi dykker ned i det praktiske, er det vigtigt at anerkende udfordringerne ved at forbinde en iPhone til et Linux-system:

• Filoverførselsprotokoller: iPhones bruger et proprietært filsystem og kommunikationsprotokoller, der adskiller sig fundamentalt fra Linux' native filhåndteringsmetoder.
• Begrænset Native Support: I modsætning til macOS og Windows, som har første parts understøttelse af iOS-enheder, må Linux-brugere ofte stole på tredjeparts software eller biblioteker.
• Enhedsgenkendelse: iPhones genkendes generelt som en medieenhed på Linux via protokoller som MTP (Media Transfer Protocol) og PTP (Picture Transfer Protocol), men denne genkendelse kan være ustabil og kræve yderligere konfiguration.

Opsætning af Dit Linux-Miljø

Før du forbinder din iPhone, er det afgørende at sikre, at dit Linux-miljø er klar:

1. Opdatering af Systemet: Et opdateret system kan forbedre kompatibiliteten. Brug din distributions pakkehåndtering:
   • For Debian-baserede distributioner (som Ubuntu): sudo apt update && sudo apt upgrade
   • For Red Hat-baserede distributioner (som Fedora): sudo dnf upgrade
2. Installation af Nødvendige Pakker: Du skal bruge specifikke værktøjer og biblioteker for at lette kommunikationen med din iPhone. De vigtigste er libimobiledevice (et bibliotek til at kommunikere med iOS-enheder), ifuse (et bruger-space filsystem til montering af iOS-enheder), gtkpod (et grafisk værktøj til at administrere musik og video) og gvfs (giver adgang til virtuelle filsystemer).
   • For Debian-baserede systemer: sudo apt install libimobiledevice-utils ifuse gtkpod gvfs-backends
   • For Fedora: sudo dnf install libimobiledevice ifuse gtkpod gvfs
3. Verifikation af Installation: Efter installation kan du verificere opsætningen ved at køre ideviceinfo. Hvis din enhed genkendes, vises forskellige oplysninger om iPhonen.

Tilslutning af Din iPhone til Linux

Når dit miljø er sat op, kan du tilslutte din iPhone:

1. Tilslutning via USB: Brug et kompatibelt USB-kabel. Lås din iPhone op, og vælg 'Stol på denne computer', hvis du bliver bedt om det.
2. Montering af iPhonen: For at få adgang til iPhonens filsystem skal du montere den:
   • Opret en mappe til montering: mkdir ~/iPhone
   • Brug ifuse kommandoen: ifuse ~/iPhone
   • Nu skulle du kunne få adgang til iPhonens mappe via stien ~/iPhone.
3. Afmontering af iPhonen: Før du frakobler din iPhone, skal du afmontere den for at undgå datakorruption: fusermount -u ~/iPhone

Filoverførsel Mellem iPhone og Linux

Når iPhonen er monteret, kan du nemt overføre filer.

• Overførsel af Fotos: Naviger til den monterede mappe (typisk under ~/iPhone/DCIM) og kopier fotos med cp -r ~/iPhone/DCIM/* ~/iPhone Photos/ eller din filhåndtering.
• Overførsel af Musik: Brug gtkpod ved at starte det med gtkpod i terminalen. Du kan tilføje, fjerne eller oprette afspilningslister.
• Overførsel af Andre Filer: For andre filtyper kan du bruge sky-tjenester (Dropbox, Google Drive) eller e-mail.

Backupmuligheder for iPhone på Linux

Backups er afgørende for datasikkerhed. Du kan sikkerhedskopiere din iPhone-data ved hjælp af libimobiledevice:

• Fuld backup:idevicebackup backup ~/iPhoneBackup. For at gendanne: idevicebackup restore ~/iPhoneBackup.
• Specifik data: Værktøjer som iMazing (betalt) eller specifikke scripts/værktøjer inden for libimobiledevice kan hjælpe med at udtrække f.eks. kontakter eller beskeder.

Administration af Kontakter og Kalendere

Et andet vigtigt aspekt er administration af kontakter og kalendere.

• Brug af gnome-contacts og evolution: Hvis du bruger GNOME, kan gnome-contacts og evolution (til kalendere, opgaver og e-mail) hjælpe.
• Synkronisering af Data: Du kan synkronisere via tjenester som Google Kontakter ved at importere/eksportere via vCard-filer, eller bruge applikationer, der understøtter CardDAV- og CalDAV-protokoller.

Håndtering af Almindelige Problemer

Her er nogle fejlfindingstrin:

• Enhed ikke genkendt: Sørg for at iPhonen er låst op og 'Stol på denne computer' er valgt. Tjek USB-kabel/porte. Genstart udev-tjenester: sudo service udev restart.
• Filoverførselsproblemer: Tjek om iPhonen er korrekt monteret. Kontroller filtilladelser. Brug kommandolinjen for at undgå GUI-problemer.
• Softwareproblemer: Opdatering eller geninstallation af libimobiledevice eller ifuse kan løse kompatibilitetsproblemer.
• Alternative Applikationer: Overvej DigiKam (fotohåndtering), Rhythmbox (musik) eller Syncthing (realtids filsynkronisering).

Ofte Stillede Spørgsmål (FAQ)

Kan jeg køre fuld Linux på min moderne iPhone uden jailbreak?

For en ægte, native Linux-oplevelse, der udnytter hardwaren direkte (som Konrad Dybcios projekt), er en jailbreak, der udnytter BootROM-sårbarheder som checkm8, nødvendig. Dette er begrænset til ældre enheder (A11 og ældre). For en Linux-lignende oplevelse uden jailbreak på moderne iPhones, kan du bruge emulatorer som iSH (en Linux-skal) eller virtualiseringsapps som UTM (til at køre fulde Linux-distributioner i en virtuel maskine).

Er det sikkert at køre Linux på min iPhone?

Native Linux-installationer på iPhones er eksperimentelle og indebærer en vis risiko for enheden, da de manipulerer med boot-processen. Det er afgørende at følge vejledninger nøje og kun gøre det på kompatible enheder, du er villig til at tage risici med. Emuleringsapps som iSH og UTM er generelt meget sikrere, da de kører inden for iOS' sikkerhedsrammer og ikke ændrer på selve styresystemet.

Mister jeg data ved at prøve dette?

Når du eksperimenterer med native Linux-installationer, er der altid en risiko for datatab eller at 'bricke' din enheden, hvis noget går galt. Det er absolut nødvendigt at lave en fuld backup af din iPhone, før du forsøger sådanne projekter. Med emuleringsapps er risikoen for datatab på din primære iOS-installation minimal, da de kører i isolerede miljøer.

Hvad er den bedste måde at få en Linux-lignende oplevelse på iOS?

Det afhænger af dine behov:

• For en letvægts kommandolinje-oplevelse og adgang til grundlæggende Linux-værktøjer: iSH Shell er fremragende og nem at komme i gang med.
• For at køre en fuld Linux-distribution med et grafisk skrivebord og avancerede værktøjer (f.eks. Kali Linux): UTM er det bedste valg.
• For at opnå en ægte native Linux-installation, der udnytter hardwaren direkte: Konrad Dybcios projekt er vejen frem, men det er for avancerede brugere og kun på udvalgte ældre enheder.

Kan jeg installere Kali Linux på min iPhone?

Ja, du kan installere Kali Linux på din iPhone ved hjælp af UTM. UTM giver dig mulighed for at oprette en virtuel maskine, hvor du kan installere og køre fulde Linux-distributioner som Kali NetHunter. Dette kræver dog en del ressourcer og kan være langsommere end at køre Kali på en dedikeret computer.

Konklusion

At bringe Linux til iPhone er en testament til det utrolige talent og den vedholdenhed, som udviklere som Konrad Dybcio besidder. Fra de tidlige dage med iDroid til de seneste gennembrud med checkm8 og PongoOS er grænserne for, hvad der er muligt på Apples lukkede hardware, konstant blevet udfordret og udvidet. Uanset om du er en avanceret bruger, der drømmer om at køre native Linux på en ældre iPhone, en entusiast, der ønsker at eksperimentere med Linux-skaller via iSH, eller en power-user, der virtualiserer fulde distributioner med UTM, er der nu flere veje end nogensinde før til at udforske Linux-verdenen på din iOS-enhed. Samtidig er muligheden for at administrere din iPhone effektivt fra et Linux-skrivebord med værktøjer som libimobiledevice en værdifuld ressource for mange. Denne sammenfletning af to tilsyneladende modsætninger – Apples lukkede økosystem og Linux' åbne natur – skaber spændende muligheder og understreger friheden i open source-bevægelsen. Omfavn rejsen med at kombinere disse to kraftfulde teknologier og nyd de unikke fordele, hver især har at tilbyde.

Hvis du vil læse andre artikler, der ligner Linux på iPhone: En Teknisk Revolution!, kan du besøge kategorien Teknologi.