Jailbreak iPhone, iPod Touch, iPad

Получается, что долгожданный отвязанный джейлбрейк iPad 2 и iPhone 4S действительно будет плодом усердной командной работы. Недавно еще один хакер с ником Saurik присоединился к команде, а вчера внес существенный вклад в работу.

На прошлой неделе Pod2g сообщил, что Planetbeing, MuscleNerd и P0sixninja помогут ему с выпуском отвязанного джейлбрейка для iPhone 4S и iPad 2 (устройства на процессоре A5).

Сегодня MuscleNerd сообщил в твиттере, что команда получила поддержку и существенный вклад от Saurik’а:

MuscleNerd: спасибо @saurik за вчерашний существенный вклад в A5 версию отвязанного джейлбрейка от @pod2g’s! (ETA пока нет, но мы движемся вперед)

Pod2g также поблагодарил planetbeing за помощь в решении некоторых проблем:

Pod2g: Спасибо @planetbeing за исследования и код. Наконец, удалось выйти из «песочницы».

Это отличноые новости, приятно видеть, что процесс не стоит на месте и уже есть результаты. Возможно, утилита отвязанного джейла выйдет уже в этом месяце.

UPDATE:
Pod2g ответил на многочисленные вопросы о релизе отвязанного джейлбрейка для разработчиков. Ведь недавно он рассказал, что существует уязвимость для работающего отвязанного джейлбрейка A5, но она требует учетной записи разработчика Apple.

Извините, но мы не можем выпустить джейлбрейк A5 для разработчиков, необходимо сохранить уязвимость в секрете. Знаю, что это нечестно.

Команда iPhone Dev-Team обновила утилиту PwnageTool добавив поддержку отвязанного джейлбрейка прошивки iOS 5.0.1. PwnageTool работает только под Mac OS и позволяет создать кастом прошивку iOS 5.0.1.

Анлокеры смогут обновиться до 5.0.1 сохранив старую версию модема для анлока с помощью ultrasn0w или gevey. В зависимости от типа устройства пользователи также могут кастомизировать логотип загрузки и добавить Cydia пакеты прямо в прошивку.

PwnageTool 5.0.1 поддерживает iPhone 3GS, iPhone 4, iPad 1, Apple TV 2G, iPod Touch 3G и iPod Touch 4G.

Вы можете скачать PwnageTool 5.0.1 здесь.

UPDATE: Наши пошаговые руководства подробно расскажут как сделать отвязанный джейлбрейк прошивки iOS 5.0.1 с помощью PwangeTool 5.0.1:

iPhone 4

iPhone 3GS

Хакер pod2g недавно сообщил, что к нему присоединились именитые Planetbeing, MuscleNerd и P0sixninja. Цель – доделать отвязанный джейлбрейк iOS 5.0.1 для iPhone 4S и iPad 2.

@planetbeing, the legendary hacker behind iPhone Linux and lot of jailbreaks has joined the A5 research! The famous @MuscleNerd, the leader of the iPhone Dev Team, who did a lot of tests for Corona and whom integrated it and made it simple in redsn0w is willing to help also. And last, but not least @p0sixninja, the leader of the Chronic Dev Team, and my partner for years on iPhone security research has started to code and fuzz the Apple sandbox.

Таким образом, создана комадна мечты, которая непокладая рук работает над джейлбрейком.

Несколько дней назад pod2g подробно описал, почему все еще нету публичного джейлбрейка для устройств с процессором A5, не смотря на то, что видео и фото размещались в сети неоднократно. Оснвная проблема заключается в том, что на устройствах с процессором A4 работает уязвимость limera1n, найденная давным-давно хакером Geohot. В новых процессорах A5 компания Apple ошибку исправила. Отвязанный джейлбрейк iPhone 4S и iPad 2 действительно уже есть и работает, но, к сожалению, полагается на новую уязвимость, которая есть только на устройствах с учетной записью разработчика (Apple developer account) и не может использоваться всеми подряд.

Надеемся, что объединив усилия planetbeing, MuscleNerd, p0sixninja и pod2g найдут новую уязвимость и выпустят отвязанный джейлбрейк. Им следует поторопиться, ведь Apple, скорее всего, выпустит прошивку 5.0.2 или 5.1, где отвязанный джейлбрейк будет снова недоступен.

Наши пошаговые руководства подробно расскажут как сделать джейлбрейк прошивки iOS 5.0.1 с помощью sn0wbreeze, redsn0w, pwnagetool, absenthe:

iPhone 4S

Отвязанный джейлбрейк iOS 5.0 / iOS 5.0.1:

• Absinthe (Windows)
• Absinthe (Mac)

iPhone 4

Отвязанный джейлбрейк iOS 5.0.1:

• RedSn0w (Windows)
• Кастом прошивка с помощью RedSn0w
• Кастом прошивка с помощью Sn0wBreeze (Windows)
• Кастом прошивка с помощью PwnageTool (Mac)

Читать дальше »

New version of iOs 5.0.1 untethered jailbreak utility was released – RedSn0w 0.9.10b3. New version fixes issues with launchctl and MobileSubstrate that many users experienced. The same fixes were integrated to Corona package.

So if you had any problems with Cydia apps or faced errors while jailbreaking – update Corona or rerun RedSn0w (remember to de-select the “Install Cydia” option if it’s already installed).

You can download RedSn0w 0.9.10b3 here. Corona update is available in Cydia.

Отвязанный джейлбрейк доступен для прошивки iOS 5.0.1 на следующих устройствах: iPhone3GS, iPhone4, iPhone4-CDMA, iPad1, iPod touch 3G, iPod touch 4G.

Чтобы получить отвязанный джейлбрейк:

1. Если у вас прошивка iOS 5.0.1 без джейлбрейка - запустите redsn0w 0.9.10 и следуйте инструкциям.

2. Если у вас прошивка iOS 5.0.1 с привязанным джейлбрейком, у вас есть два варианта (выполните любой из двух):

1. Запустить redsn0w 0.9.10 поверх существующего джейлбрейка (уберите галку с “Install Cydia”)
2. Запустить Cydia и установить пакет от Chronic Devteam. Он называется Corona 5.0.1 Untether (пошаговое руководство).

3. Если у вас пршивка не 5.0.1 – обновляйтесь. Внимание: если вам нужен анлок через ultrasn0w или gevey, вам необходимо сохранить старый модем, поэтому обновляйтесь через кастом прошивку 5.0.1. У нас есть подробные руководства для утилиты sn0wbreeze здесь. Как только вы обновились на 5.0.1, запустите redsn0w 0.9.10 для отвязанного джейлбрейка.

Вы можете скачать RedSn0w 0.9.10b1 здесь.

Мы всем рекомендуем сохранить ключи SHSH для 5.0.1, чтобы иметь возможность даунгрейда при выходе 5.0.2 или 5.1.

Наши пошаговые руководства для отвязанного джейлбрейка с помощью redsn0w 0.9.10:

• iPhone 4
• iPhone 3GS
• iPod Touch 4G
• iPod Touch 3G
• iPad 1

Отличные новости!!! Долгожданный джейлбрейк iOS 5.0.1 вышел!!!

Мы опубликуем детали в ближайшие минуты!

UPDATE: Как установить отвязанный джейлбрейк iOS 5.0.1

Команда iPhone Dev-Team выпустила долгожданную утилиту UltraSn0w 1.2.5, которая поддерживает прошивку iOS 5.0.1. Как обычно, воспользоваться анлоком могут только те, у кого старый совместимый модем (baseband).

Поддерживаемые устройства: iPhone 4 и iPhone 3GS.
Поддерживаемые модемы: 01.59.00, 04.26.08, 05.11.07, 05.12.01, 05.13.04 и 06.15.00.

iPhone Dev Team’s iPhone 4, 3G, and 3GS software unlock, now with added PwnApple. Compatible with iPhone 4 baseband 01.59.00 and iPhone 3G/3GS basebands 04.26.08, 05.11.07, 05.12.01, 05.13.04 and 06.15.00! Thanks to @sherif_hashim and @Oranav for contributing baseband crashes

UltraSn0w 1.2.5 можно установить в Cydia.

Если у вас совместимый модем и вы хотите обновиться до 5.0.1, это необходимо делать через кастом прошивку, чтобы сохранить старую версию модема.

Команда iPhone Dev-Team выпустила новую версию RedSn0w 0.9.9b9 с полной поддержкой прошивки iOS 5.0.1 (больше нет необходимоси указывать iOS 5.0). В новой версии также добавлены некоторые новые функции работы с ключами SHSH и APTickets.

Вы можете скачать RedSn0w 0.9.9b9b здесь.

UPDATE: redsn0w обновился до redsn0w 0.9.9b9d.

Полный список изменений:

• Полная поддержка прошивки 5.0.1 (отпала необходимость указывать в redsn0w прошивку 5.0 или использовать аргументы командной строки). Работает во всех разделах – “Jailbreak”, “Just boot”, “Fetch blobs”, “Stitch blobs”, “Recovery Fix”.
• Исправление в iBooks в 5.0 и 5.0.1. Работает при “Just Boot”, повторно делать джейлбрейк не надо.
• Пользователи 3GS со старыми бутромами могут делать кастом прошивки без специальных ключей
• Скоро выйдет обновление ultrasn0w для 5.0.1 (поддерживаются все те же версии модемов, что и раньше)
• Добавлена поддержка самого последнего 8GB iPhone4 (ранее наблюдались ошибки при использовании “Fetch blobs”).
• Добавлена возможность пользователям Windows (а не только OS X) использовать кнопку “Custom” для создания кастом прошивок без обновления модема. (Update: планируется в версии 0.9.9b9b!)
• Поддерживаются APTickets в 5.x (пока Apple опять не поменяет механизм). APTickets криптографически верифицируются перед отправкой в Cydia, также как и основные ключи SHSH. Поддержка со стороны Cydia будет реализована в ближайшее время. А пока используйте «stitched IPSW» для 5.x.
• Добавлена поддержка ключей 4.x для iPad2-GSM IPSWs. Не будет работать с iPad2 5.x или iPhone4S
• Первая строчка будет показывать наличие обновлений у redsn0w.
• Пока нет поддержки 5.1 beta
• Владельцы новых iPhone 3GS не должны прошивать baseband от iPad. Прошивка модема iPad больше не работает с 3GS, которые выпущены после 2011 года 35 недели (серийник начинается с xx135).

Полупривязанный джейлбрейк уже давно доступен для многих устройств с прошивками iOS 5 и iOS 5.0.1. Но мы ведь все хотим отвязанный джейлбрейк. Более того, многие пользователи iPad 2 и iPhone 4S тоже хотят иметь возможность сделать джелбрейк. Так почему бы нам всем вместе не помочь хакерам найти новые уязвимости для будущего джейлбрейка?

Идея проста и банальна, но реализована только сейчас. Команда Chronic Dev-Team выпустила небольшую утилиту для сбора информации о «падениях» наших iOS устройств для обнаружения потенциальных уязвимостей, которые могут в будущем использоваться для джейлбрейка.

Каждый раз, когда происходит нештатная ситуация с нашим iPhone, iPad или iPod Touch (например, неожиданно «вылетает» приложение), данные посылаются через iTunes в компанию Apple (вы можете отключить это в настройках iTunes). Почему это хорошо? Apple использует эти данные для обновления своей операционной системы, устройства работают лучше и стабильнее. Почему это плохо? Все эти падения вызваны теми или иными уязвимостями, которые могут быnт использованы для джейлбрейка и даже анлока iOS. Хакер p0sixninja сообщил в твиттере, что их команда нашла 5 уязвимостей в прошивке iOS 5 beta, которые могли бы быть использованы для отвязанного джейлбрейка. К сожалению, все они были исправлены в финальной версии iOS 5.

Читать дальше »