Jailbreak iPhone, iPod Touch, iPad

Специалисты по безопасности компании F-Secure обнаружили новый iPhone вирус. Изначально он был направлен на пользователей онлайн банкинга, живущих в Нидерландах (сотовый оператор UPC). По последним данным вирус был замечен у Optus (Австралия) и T-Mobile.

Как работает вирус: Пользователь открывает страницу входа в онлайн банкинг, но вирус перенаправляет запрос на другую похожую страницу с запросом логина-пароля (фишинг). После ввода логина и пароля злоумышленник получает доступ к денежным средствам.

Вирус-червь атакует только джейлбрейкнутые (jailbreak) телефоны – модифицированные для загрузки сторонних приложений, не прошедших модерацию Apple. На такие iPhone устанавливается SSH (secure shell) для удаленного управления. Вирус действует через SSH пароль по умолчанию (’alpine’).

Для того, чтобы защититься необходимо всего лишь сменить пароль по умолчанию.

Все достаточно просто. Если вы сделали джейлбрейк, то вам просто необходимо поменять пароль по умолчанию. Зачем? В первую очередь, для того, чтобы злоумышленники не смогли получить доступ к вашему телефону, скачать вашу почту, смски другие данные используя этот пароль. Во-вторых, в сети уже появился вирус-червь, который может навредить iPhone используя все те же методы доступа и пароли.

Итак, пошаговое руководство:

1. Если у вас не установлено приложение MobileTerminal: запускаем Cydia, идем в поиск, ищем MobileTerminal и устанавливаем.
2. Запускаем MobileTerminal.
3. Пишем passwd и жмем ввод (return).
4. Вводим пароль по умолчанию alpine и ввод.
5. Теперь вводим новый пароль, ввод, повторяем еще раз новый пароль и снова ввод.
6. Поздравляю! Вы поменяли пароль для пользователя mobile. Проделаем те же шаги для пользователя root.
7. Пишем su root и ввод.
8. Пишем passwd и ввод.
9. Вводим пароль alpine и ввод.
10. Теперь вводим новый пароль, ввод, повторяем еще раз новый пароль и снова ввод.
11. Это все! Вы успешно поменяли пароль!

Теперь ваш iPhone или iPod Touch стал намного более безопасным к вирусам и хакерским атакам.

Geohot выпустил утилиту BlackSn0w. BlackSn0w – это анлок для iPhone 3G и iPhone 3GS. Поддерживается прошивки 3.1 и 3.1.2, последний baseband версии 05.11.07 и tethering. Доступна версия как для Windows, так и для Mac. Теперь можно обновляться на 3.1.2 не боясь потерять связь с миром

Вот быстрое руководство по использованию:
Если ваше устройство уже джейлбрейкнуто: запускаем Cydia, добавляем репозиторий blackra1n.com и устанавливаем blacksn0w. Это все! Легко и просто!
Если вы не делали джейлбрейк: заходим на сайт blackra1n.com и скачиваем утилиту джейлбрейка blackra1n, запускаем и следуем инструкциям (там все очень просто). Затем запускаем приложение balckra1n на iPhone и устанавливаем BlackSnow.

Последняя версия blackra1n – RC3.  Добавлены хактивация, джейлбрейк стал быстрее на 15 секунд, поддержка Tiger+PPC.

PS: Если вы владелец iPhone 3GS, выпущенного недавно (примерно после 40-й недели с начала выпуска аппаратов), то у вашего аппарата новый BootROM. К сожалению, пока для него невозможно сделать обычный джейлбрейк. Каждый раз при перезагрузке вам необходимо будет подключать iPhone к компьютеру с установленной программой blackra1n. Если вы не планируете перезагружаться часто – то это не очень большая проблема.

Geohot опубликовал первый скриншот своего будущего анлока blacksn0w для iPhone 3G и iPhone 3GS. Утилита способна разлочить самый последний baseband 05.11.07 (прошивка 3.1 и 3.1.2) и будет запускаться при джейлбрейке утилитой blackra1n. Выход blacksn0w запланирован на 4 ноября.

Apple только что выпустила новую версию iTunes 9.0.2.

В iTunes 9.0.2 добавлена поддержка Apple TV версии 3.0, темный фон для Grid View и некоторые другие усовершенствования.

Согласно сайту PreCentral.net эта версия снова не синхронизируется с Palm Pre webOS

iTunes можно скачать здесь или через меню обновления программного обеспечения.

Updated: MuscleNerd подтвердил, что обновление не страшно для любителей джейлбрейка, возможность загружать кастомну. прошивку осталась. Можно обновляться.

Недавно мы с удовольствием посмотрели видео под названием iDon’t от Verizon  и ответ любителей iPhone – видео iDon’t Care. Сегодня в сети появилось забавное продолжение – iCan. Описываются «скрытые» возможности iPhone, доступные любителям джейлбрека:

Вот список утверждений и соответствующих приложений:

• Can be customized: с помощью Winterboard
• I can run applications simultaneously: спасибо Backgrounder и Kirikae
• I can always use the tethering: благодаря разнообразным твикам из Cydia
• I call with Skype on 3G network: с помощью VoiceOver3G или 3GUnrestrictor
• Support an open development: приложения можно распространять через Cydia

Прекрасно, правда?

Известный iPhone хакер, GeoHot, выпустил сегодня новую версию Blackra1n RC2, утилиту для джейлбрейка iPhone 3GS и iPod Touch.

Эта версия делает так называемый tethering jailbreak для нового iPhone 3GS с обновленным Bootrom:

• Исправлена ошибки при работе с iPhone 3G
• Новый механизм для новых iPhone 3GS
• Исправлены ошибки Icy
• Две версии – Windows и Mac

Скачать BlackRa1n можно здесь.

Apple недавно обновила BootROM в своих новых iPhone 3GS до iBoot-359.32. Это обновление делает устройства неуязвимыми к влому существующими методами.

MuscleNerd, член команды Dev Team, сообщает, что это первый случай, когда Apple обновила BootROM без обновления самого устройства, то есть посреди продаж модели. Он также отметил, что уязвимость «24kpwn» больше не будет действовать.

Что это означает для рядовых пользователей? Если вы сейчас купите iPhone 3GS, то не сможете его взломать, сделать джейлбрейк и анлок, еще долгое время.

Компания Pinch Media поделилась результатами своих исследований в области пиратства и iPhone. В рейтинге по iPhone пиратству Китай вновь опередил весь мир. Россия занимает почетное второе место.

Вот несколько интересных фактов:

• Аналитики насчитали 4 млн джейлбрейкнутых устройств. На 38% из них установлены пиратские (взломанные) приложения.
• В тройке самых пиратских стран числятся Китай, Россия и Бразилия, Европа и Канада где-то посередине, замыкают рейтинг США, Япония и Англия.
• Среди всех приложений, использующих сервисы Pinch Media, 60% были взломаны.
• 34% установок приложений, которые когда-то были взломаны, пиратские. Таким образом, разработчики теряют почти треть прибыли.
• Интерес к приложению, если оно было добыто нечестным путем, теряется быстрее, чем когда приложение покупают.
• Пиратские приложения на джейлбрейкнутых устройствах работают менее стабильно.
• Многие утверждают, что ставят пиратские приложения исключительно в ознакомительных целях. Так вот, всего лишь 0.43% пользователей покупают приложение после установки взломанной версии. Для сравнения, 7.4% пользователей покупают платное приложение после использования облегченной бесплатной версии.

Очень интересные данные. Весь обзор вы сможете прочитать здесь.

via theiphoneblog

DevTeam выпустила утилиту PwnageTool 3.1.4. Она позволит сделать джейлбрейк прошивки 3.1.2 на iPhone 2G/3G/3GS и iPod Tocuh 1G/2G. Она поддерживает даже OTB iPhone 3GS с прошивкой 3.1.x. Напоминаем, что для разлочки необходим baseband от старой версии прошивки, если вы обновились до обычной 3.1.х или старше (не кастомной)  – возможность анлока вы потеряете.

Итак что делать:

• Factory Unlocked iPhone 3G/3GS: Если вы купили устройство и ему не нужен анлок (может итак работать с любой сим-картой), то просто используйте PwnageTool для создания образа прошивки ipsw и используйте ее для обновления.
• iPhone 3G and iPhone 3GS: если вам нужен анлок, то сделайте кастомную прошивку с помощью PwnageTool, чтобы сохранить старый baseband. Затем обновитесь, используя созданную прошивку, устройство будет джейлбрейкнуто. Для разлочки установите ultrasw0w через Cydia.
• iPhone 2G: Просто используйте PwnageTool и восстановитесь на созданную .ipsw. Будет и джейлбрейк и анлок.
• iPod Touch 1G: Создаем с помощью PwnageTool образ прошивки и обновляемся на него через iTunes.
  
• iPod Tocuh 2G: Джейлбрейк новой прошивки возможен только если устройство уже было джейлбрейкнуто. Если это так, то делать так же как с iPod Touch 1G.
• iPod Tocuh 3G: Пока не поддерживается.

Скачать PwnageTool 3.1.4 можно здесь. Существует только MAC версия PwnageTool. DevTeam не планирует выпускать версию для ОС Windows.