Jailbreak iPhone, iPod Touch, iPad

Хакер MuscleNerd написал в твиттере, что команда DevTeam планирует выпустить утилиту PwnageTool с поддержкой iOS 4.1 уже через несколько дней:

For AppleTV 2G users, the goal is for PwnageTool to cover you by Funday/Sunday (but still very limited app capability)

Выход утилиты позволит сделать джейлбрейк не только пользователям iPhone, но и iPod touch и даже iPad.

PwnageTool – это утилита джейлбрейка для операционной системы Mac OS X. Одним из ее особенностей является возможность сохранить старую версию baseband. Это означает, что будучи с прошивкой iOS 4.0 Вы можете прошиться с помощью этой утилиты на iOS 4.1, но сохранив baseband от iOS 4.0, а это в свою очередь дает возможность разлочки.

Это пошаговые инструкции по джейлбрейку iPad с прошивкой  iOS 3.2.2 при помощи утилиты Limera1n для Windows. Руководство для Mac OS пользователей доступно здесь.

Шаг 1

Скачать LimeRa1n: откройте страницу www.limera1n.com и кликайте на логотип Windows.

Шаг 2
Запустите limera1n.exe

Шаг 3
В запущенном приложении нажмите кнопку «make it ra1n»

Шаг 4
Ваш iPad перейдет в режим recovery.

Далее следуйте инструкциям:

Нажмите обе кнопки – питание (сверху с торца) и Home (круглая снизу под экраном устройства).

Затем отпустите кнопку питания, удерживая кнопку Home.

Ваше устройство перейдет в режим DFU (можно отпустить кнопку Home).

Во время работы limera1n вы увидите изображение капли.

Limera1n сообщит вам, когда процесс джейлбрейка будет завершен.

Шаг 5
После загрузки iPad вы увидите иконку с названием limera1n. Нажмите ее для продолжения.

Шаг 6
После запуска Limera1n необходимо выбрать Cydia и нажать кнопку «Install» в верхнем правом углу.

Шаг 7
После установки Cydia перегрузите ваш iPad.

Шаг 8
После перезагрузки iPad запустите Cydia и дайте установиться необходимым обновлениям.

Это все. Поздравляем, ваше устройство джейлбрейкнуто!.

Для удаления иконки limera1n установите CyDelete в Cydia, а затем удалите иконку как вы обычно делаете это с приложениями из AppStore.

Update: Для доступа файловыми менеджерами (например, iFunBox) к разделу root, установите из Cydia утилиту afc2add.

Одна из основных проблем, связанная с джейлбрейком, заключается в том, что iTunes по-прежнему продолжает присылать обновления iOS, которые, если загрузить и установить, вернут ваше устройство в то состояние, в которым оно было до джейлбрейка. Но этот простой скрипт поможет вам избежать того, что iTunes автоматически установит обновления, которые фактически способны заменить версию iOS, подвергшуюся процедуре джейлбрейка, на обычную версию прошивки. Итак, скрипт выглядит следующим образом:

#!/bin/bash
clear
echo «This script will chmod the download locations for Firmware Files, So iTunes can not download firmware.»
echo «AKA it will prevent iTunes from auto updating your device.»
echo «»
echo «»
echo «To restore firmware just hold down option and manually select the firmware file.»
echo «»
clear
echo «Made By: Wesley K»
echo «wesley@wesleyk.me»
echo «http://wesleyk.me»
echo «http://wesleyk.me/twitter»
sleep 2
read -sn 1 -p «Press any key to continue…»
clear
echo «Now I need your password to continue»
echo «Killing iTunes now»
sudo -v
sudo killall -9 iTunes
sleep 2
clear

echo «Im going to make all the folder needed to future proof a few things»
echo «If errors occur here, No big deals.»
sudo mkdir ~/Library/iTunes/iPad Software Updates/
sudo mkdir ~/Library/iTunes/iPod Software Updates/
sudo mkdir ~/Library/iTunes/iPhone Software Updates/
sleep 2
clear

echo «I am going to dump all the current files in your update folders.»
echo «This will prevent any updates from downloaded firmware.»
sudo rm -rf ~/Library/iTunes/iPad Software Updates/*
sudo rm -rf ~/Library/iTunes/iPhone Software Updates/*
sudo rm -rf ~/Library/iTunes/iPod Software Updates/*
sleep 2
clear

echo «Now preventing iTunes from downloading new firmwares.»
sudo chmod 444 ~/Library/iTunes/iPad Software Updates
sudo chmod 444 ~/Library/iTunes/iPod Software Updates
sudo chmod 444 ~/Library/iTunes/iPhone Software Updates
sleep 2
clear

echo «Made By Wesley K»
echo «Give me credit if you use it»
echo «For safe measures I would run this script after iTunes updates, It shouldn’t affect it but I don’t know yet.»

Чтобы встроить скрипт, необходимо скопировать и вставить его в TextEdit: TextEdit → Format →  Plain Text. Затем сохраните файл, в любом удобном для вас месте под именем  blockitunesupdates.sh. Далее откройте окно ввода и напечатайте chmod +x filepath, где filepath, директория, по которой располагается файл с указанным скрипом. Чтобы запустить скрипт, перетащите его в окно (terminal window) и следуйте инструкциям.

Помните, если вы обновите iTunes, OS X или восстановите доступ к диску через Disk Utility, вам может потребоваться повторение описанной процедуры. Если вы наоборот хотите отключить скрипт, то замените комбинацию 444 на 555 и перезапустите.

Это пошаговые инструкции по джейлбрейку iPhone 3GS (все версии bootrom) и iPhone 4 с помощью утилиту Limera1n для Windows. Limera1n поддерживает прошивки iOS 4.0, iOS 4.0.1, iOS 4.0.2 и iOS 4.1.

Внимание: Не обновляйтесь до iOS 4.1, если у вам нужен анлок (отвязка от оператора). Ultrasn0w не поддерживает последнюю версию baseband в iOS 4.1.

Шаг 1
Скачать LimeRa1n здесь. Если у вас проблемы со скачиванием, откройте страницу www.limera1n.com и используйте ссылку внизу экрана.

Сохраните утилиту:

Шаг 2
Запустите limera1n.exe

Шаг 3
В запущенном приложении нажмите кнопку «make it ra1n»

Шаг 4
Ваш iPhone перейдет в режим recovery.

Далее следуйте инструкциям:

Нажмите обе кнопки – питание (сверху с торца) и Home (круглая снизу под экраном устройства).

Затем отпустите кнопку питания, удерживая кнопку Home.

Ваше устройство перейдет в режим DFU (можно отпустить кнопку Home).

Во время работы limera1n вы увидите изображение капли.

Limera1n сообщит вам, когда процесс джейлбрейка будет завершен.

Шаг 5
После загрузки iPhone вы увидите иконку с названием limera1n. Нажмите ее для продолжения.

Шаг 6
После запуска Limera1n необходимо выбрать Cydia и нажать кнопку «Install» в верхнем правом углу.

Шаг 7
После установки Cydia перегрузите ваш iPhone.

Шаг 8
После перезагрузки iPhone запустите Cydia и дайте установиться необходимым обновлениям.

Это все. Поздравляем, ваше устройство джейлбрейкнуто!.

Для удаления иконки limera1n установите CyDelete в Cydia, а затем удалите иконку как вы обычно делаете это с приложениями из AppStore.

UPdate: Для доступа файловыми менеджерами (например, iFunBox) к разделу root, установите из Cydia утилиту afc2add.

Издание engadget уже опубликовало видео LimeRa1n – джейлбрейка iOS 4.0-4.1 для iPhone, iPod Touch и iPad:

Известный хакер Geohot опередил всех и выпустил сегодня джейлбрейк прошивки iOS 4.1. Называется утилита LimeRa1n и поддерживает iPhone 3GS, iPod Touch 3G, iPad, iPhone 4, iPod Touch 4G с прошивками iOS 4.0-4.1 и выше. Утилита способна провести хактивацию, так что трюки с phone SIM-картами уже не нужны.

Программное обеспечение все еще в версии beta, так что есть ошибки. За последние несколько часов вышло 3 версии с исправленными ошибками. Используйте с осторожностью.

На данный момент доступна только версия для пользователей Windows. Geohot планирует создать LimeRa1n для Mac и Linux. Вы можете скачать последнюю версию утилиты здесь.

Многие пользователи сообщают, что смогли джейлбрейкнуть iPad с прошивкой iOS 3.2.2, в то же время многие сообщают, что потерпели неудачу.

Не забудьте сделать бэкап перед любыми экспериментами. Лучше всего подождите пару дней, пока выйдет наиболее стабильная версия.

Для многих пользователей iPhone 3GS и iPhone 4 с прошивкой 4.0.2 появилась возможность сделать джейлбрейк с помощью LimeRa1n и затем анлок с помощью ultrasn0w. Не стоит этого делать, если у вас нету SHSH ключей для прошивки 4.0-4.0.2. Если что-то пойдет не так, вам придется восстанавливаться на iOS 4.1, а для нее не существует (и возможно не будет никогда) анлока (отвязки от оператора).

НЕ обновляйтесь на 4.1, если вам нужен анлок. Лучше НЕ пытайтесь использовать LimeRa1n. Просто подождите выхода новой версии утилиты PwnageTool, она скоро выйдет.

DevTeam сообщает, что в Limera1n используется другая уязвимость, не SHAtter. Так что запланированные утилиты на основе SHAtter не будут выпущены. Оно и правильно, зачем давать Apple возможность закрыть сразу две уязвимости.

Известные ошибки:

• иногда надо перегрузиться, чтобы появилась Cydia
• beta-версии iOS не поддерживаются
• Поддержка iPod Touch 2G ожидается в будущей версии
• для iPhone 3G используйте redsn0w 0.9.6 b1

Ниже представлен небольшой список изменений в последних релизах утилиты LimeRa1n:

• BETA1 – first release
• BETA2 – fixed kernel patching magic, rerun BETA2+ over BETA1
• BETA3 – fixed new bootrom 3GS
• BETA4 – uninstall fixed, respring fixedish

Утилиту RedSn0w 0.9.6 b1 команда DevTeam выпустила уже достаточно давно. Сегодня же вышла версия для пользователей Windows. RedSn0w 0.9.6 b1 способна сделать джейлбрейк iOS 4.1 и iOS 4.1 на устройствах iPhone 3G или iPod touch 2G.

Скачать можно здесь.

Использовать утилиту достаточно просто:

• Скачайте прошивку (здесь) и обновитесь до 4.0 или 4.1 (смотря что хочется в результате).
• Запустите RedSn0w 0.9.6 b1.
• Укажите путь к образу прошивки и следуйте инструкциям.

Стоит помнить, что это все еще бета-версия, так что, возможно, не все получится с первого раза:

Если вы видите сообщение “Waiting for reboot” слишком долго (более 20 секунд), попробуйте отключить и заново подключить USB кабель (не закрывая redsn0w). Также попробуйте поделючить к USB порту на материнской плате напрямую, не через удлиннители и хабы.

Как всегда напоминание от DevTeam:

Если вы используете разлочку ultrasn0w, ждите pwnagetool с поддержкой 4.1. не используйте redsn0w.

Это связано с тем, что для использования redsn0w с iOS 4.1 вам необходимо обновиться до 4.1 от Apple. Если вы это сделаете, то можете потерять разлочку (отвязку от сотового оператора) навсегда.

Член команды Chronic Dev-Team хакер Joshua Hill  подтвердил, что новый джейлбрейк под названием Greenp0is0n должен выйти 10 октября, то есть уже в это воскресенье. Greenp0ison позволит осуществлять процедуру джейлбрейка на устройствах Apple с прошивкой iOS 4.1. Чтобы придать особую значимость событию, Dev-Team решила выпустить программу в 10:10 10 октября 2010 года. Кстати, будет выпущен многофункциональный джейлбрейк, который позволит обновить прошивку до версии 4.1, при этом аппарат можно будет разлочить под сеть другого мобильного оператора.

Разработчик приложений Steven Troughton-Smith обнаружил, что на новую приставку Apple TV можно устанавливать приложения для iOS. То есть необходимо внести лишь незначительные изменения в программу, чтобы приложение стало совместимым с Apple TV. И хотя такие новости, безусловно, порадуют всех разработчиков приложений для устройств Apple, все же стоит отметить, что приложения будут бесполезными, так как в Apple TV отсутствует программа-проводник для запуска приложений, которая просто необходима для начала работы.

Читать дальше »

Сегодня новый Apple TV был взломан хакером MuscleNerd из команды DevTeam. Он использовал уязвимость, которая называется SHAtter. Это означает, что удалось получить полный контроль над устройством. Сам MuscleNerd комментирует в своем твиттере:

AppleTV 2G джейлбрейкнут SHAtter’ом (правда, пока не ясно, как запускать приложения!)

В скором времени MuscleNerd и Dev-Team решат все проблемы и выпустят утилиту для джейлбрейка.

Ниже приведено доказательство работы джейлбрейка на Apple TV -- видеодемонстрация: