ITpolicy

[Jazux]

Wiem, że to było już wiele razy, ale teraz to będzie w jednym miejscu i bez zamieszania.


ITPolicy, co to jest i do czego służy?

ITPolicy (ITP), czyli po Polsku uprawnienia administracyjne, to zasady korzystania z telefonu ustalone przez administratora serwera. Kiedy na naszym telefonie zostanie aktywowana usługa BES, z serwera naszej firmy ściągany jest plik 'policy.bin'. To w nim zapisane jest, w jakich granicach możemy korzystać z urządzenia. Najczęściej spotykanym zabezpieczeniem jest wymuszenie posiadania hasła i zmieniania go co jakiś czas. Może nam zabronić nawet dostępu do karty pamięci lub korzystania z Opery Mini.

Jak sprawdzić, czy na moim telefonie jest ustawione ITP?

W paletce klikamy kolejne pozycje w menu: Opcje (Options)->Opcje bezpieczeństwa (Security Options)->Opcje ogólne (General Settings). Tutaj zjeżdżamy na sam dół listy i sprawdzamy, czy jest tam wzmianka o ustawieniach administracyjnych (ITPolicy). Jeżeli są tam wymienione, w celu jego zdjęcia czytamy poniższy poradnik. To, że nie ma tam żadnej wzmianki nic nie znaczy!

Jak ściągnąć ITP?

Ściąganie tego "zabezpieczenia" jest bardzo proste, wystarczy ze zrozumieniem przecztać te kilka punktów.

1. Ściągamy na komputer plik 'Policy.bin', z zerowymi ograniczeniami, dołączony do tego posta.

3. Wypakowywujemy i kopiujemy plik policy.bin do lokalizacji: ‘C:\Program Files\Research In Motion\BlackBerry\’
4. Na komputerze klikamy przycisk Start->Uruchom..., w okienku, które właśnie się otworzyło wpisujemy 'regedit' i klikamy enter.

5. W otwartym oknie zagłębiamy się w lokalizację: HKEY_CURRENT_USER\Software\Research In Motion\BlackBerry\Policy manager. W oknie po prawej stronie klikamy prawym przyciskiem myszy i wybieramy: Nowy->Wartość ciągu. Jako nazwę wpisujemy 'Path'. Klikamy nazwie prawym przyciskiem myszy wybieramy ‘Modyfikuj”. Wpisujemy jako wartość ‘C:\Program Files\Research In Motion\BlackBerry\policy.bin’ Jeśli nie masz w ścieżce "policy manager" to rozwiązanie znajduje się w poscie #60.

6. Podłączamy terminal do komputera, odpalamy DMa i tutaj komputer zrobi za nas resztę zadania. Dla pewności może wyskoczyć komunikat "Witamy w Desktop Managerze" wtedy mamy pewność, że wszystko jest OK.

7. Po usunięciu ITPolicy usuwamy plik policy.bin z miejsca gdzie go umieściliśmy zgodnie z punktem 3 i kasujemy wartość ciągu, którą utworzyliśmy zgodnie z punktem 5.



Metoda alternatywna /dzięki fism/:
1. Zrób kopię zapasową danych przez BlackBerry Desktop Software
2. Pobierz i zainstaluj BBSAK na komputerze
3. Wybierz opcje "Factory Reset"
4. Przywróć kopię zapasową.


Adnotacja by Rbuzz:
Najprostsza metoda pozbycia się IT Policy - Reset To Factory z JL_Commandera/BBSAK/vnbb_tools nie działa na OS <4.3
W przypadku posiadania niższego os-a pozostaje tylko downgrade Desktop Software/Managera (np. do wersji 4.7) i załadowanie czystego pliku policy.bin według instrukcji.

[ExciterELB]

czy mozna z BB wyciagnac ITP i w jakis sposób wyedytować po swojemu po czym zmodyfikowany podmienic w urzadzeniu bez koniecznosci ponownej aktywacji urzadzenia w BES ?

[RBuzz]

Można, ale to trudna sztuka i niewielu to potrafi.

[ExciterELB]

na czym polega jej trudnosc ? bo moze bym sobie z tym jednak poradzil

[Dopuser]

Witam,

A po usunięciu IT Policy jakich "wodotrysków" można oczekiwać ? Gra warta świeczki ?

[RBuzz]

na czym polega jej trudnosc ?

Na tym że jest jakoś szyfrowane i nie wystarczy umieć wyedytować - zwłaszcza że koniec końców to zwykły plik binarny - jest szyfrowanie, którego osobiście obejść nie potrafię i nie znam nikogo kto by to umiał.

A po usunięciu IT Policy jakich "wodotrysków" można oczekiwać ?

Że tak się obrazowo wyrażę - IT Policy jest jak kaganiec - zdejmiesz, a twoje BlackBerry zacznie gryźć...
IT Policy blokuje pewne funkcje BlackBerry, które są (lub tylko wydają się) niebezpieczne dla firmy (typu obsługa bluetooth, bo każdy może sobie wirusów naściągać na BB ;p ), a do których "normalni" użytkownicy (posiadający "czystą" IT Policy) mają pełen dostęp.
Czy warto?
Dla samego ściągnięcia, to nie warto - jeśli jednak jakaś funkcja z której chcesz skorzystać jest niedostępna z powodu IT Policy, to jak najbardziej warto.

[lukas]

RBuzz,

niebezpieczne dla firmy (typu obsługa bluetooth, bo każdy może sobie wirusów naściągać na BB ;p ),

BlackBerry jako jeden z nielicznych terminali na świecie jest jak do tej pory nie dostępny dla wirusów również przez Bluetooth, - cytuje jednego z szefów F-SECURE z którym ostatnio miałem przyjemność rozmawiać na ten temat.

[alien125]

Skoro nie wirusów to gołych bab można sobie na ściągać na BB przez BT, a to równie niebezpieczne! Przecie takie gołe ciało źle świadczy o pracowniku poważnej firmy

[pasqd]

może nie świadczy źle, ale na pewno dezorganizuje pracę - zamiast wpatrywać się w tabelki excela przez Doc to go, pracownik patrzy się na krągłości i tak mija osiem godzin

[RBuzz]

No właśnie dlatego jest tam ten ";p".
Może konkurs zrobimy - komu się uda zawirusować BB via BT dostanie w nagrodę talon na balon (albo żeton na kielnię i beton)... Jako osiedlowy script-kiddie napiszę wirusa który bedzie dodawał do losowo wybranej korespondencji "bbpolska is watching you!"