Jailbreak iPhone, iPod Touch, iPad

Planetbeing, хакер из команды DevTeam, анонсировал, что ему удалось сделать анлок для iPhone 4, теперь его устройство может работать с любым оператором сотовой связи.

Похоже, что теперь у меня разлоченный iPhone 4.

Мой программно разлоченный iPhone 4 (в Канаде). Через несколько часов я выложу видео. http://twitpic.com/24ycdv

DevTeam уже поздравила хакера в своем официальном твиттере:

Поздравляем @planetbeing с первым в мире программно разлоченным iPhone4 http://is.gd/dqwvv (теперь размножим это!)

Musclenerd также сообщил:

Мы считаем, что существует 3 способа сделать разлочку, как только вы в BB (3-ий способ заработал у @planetbeing !)

Поздравляем команду с этим достижением в столь короткие сроки. Утилита будет выпущена в скором времени после выхода джейлбрейка iOS 4 от comex.

Geohot закрыл свой iPhone блог, в котором он в последние несколько лет публиковал информацию и анонсы утилит для джейлбрейка и анлока iPhone. Теперь страница блога пишет «This blog is open to invited readers only» (»Блог открыт только для приглашенных пользователей»). Вчера Geohot опубликовал свой последний пост.

Geohot также закрыл учетную запись на твиттере, на которую подписалось 113 761 пользователей. Теперь страница на твиттере говорит «This person has protected their tweets».

Его последние сообщения на твиттере были:

was just having fun but some people had to take this all way too seriously. it’s just a phone, and it isn’t much fun anymore.

my bio isn’t «iPhone hacker» it was just something i did occasionally when i was bored. seriously, i think many of you care way more than me

it was a cool ride, and i’ve learned a lot about a lot. perhaps one of these days i’ll do a more formal goodbye.

В своем последнем посте на собственном блоге Geohot сообщил, что не планирует выпускать какие-либо инструменты для анлока или джеилбрейка в ближайшее время. Более того, он также сказал, что скучает по тем денькам, когда процесс джейлбрейка требовал глубоких познаний:

«… Я извиняюсь, пожалуй, эта запись была плохой идеей. В следующий раз я ничего не скажу. Я скучаю по тому времени, когда этот блог действительно был о всяких технических вещах (Я слишком много времени уделял фидбеку, что и привело к тому, что мы имеем сейчас). Я не до конца осознавал все происходящее, пока оно не набрало таких оборотов. Теперь осознаю. Сегодня уже поздно, и я решу что с этим всем делать утром.

Настоящая причина отсутствия очередного релиза не является технической. Просто это никогда не закончится, после blackra1n люди потребуют анлок, после blacksn0w – отсутствие привязки (untethered). Я скучаю по тем дням, когда джелбрейкинг и анлокинг были действительно сложными задачами, требовавшими усилий гораздо более компетентных людей.

Да, и обращаясь к скептикам: фотография, разумеется, является подделкой».

Многие стали немедленно высказывать мнение,  что этот пост – эдакая отставка Geohot. Другие наоборот видят в этих словах некую уловку, а фотография на самом деле является настоящей. Будем надеяться, что последние правы.

Поздравляем всех пользователей iPhone. Недавно вышедший iPhone 4 уже взломан. Хакерам @planetbeing и @chpwn удалось получить полный доступ к устройству с помощью джейлбрейк метода от @comex. Не смотря на это, не стоит ожидать утилиту для джейлбрейка в скором времени. @p0sixninja сообщает, что в текущей утилите используется код Apple:

Есть и плохие новости. Разлочка (анлок) от сотового оператора будет не скоро. В iPhone 4 используется новая версия операционная система baseband, так что придется полностью переписывать код ultrasn0w:

Команда DevTeam и другие исследовали iPhone 4 и обнаружили, что baseband использует совершенно иную ОС, в отличие от предыдущих моделей. iPhone 3G и 3GS работали на Nucleus OS и чипе PMB8878 (XGold 608), а iPhone 2G на PMB8876 (S-Gold 2). iPhone 4 использует PMB9800 (X-Gold 618) и операционную систему ThreadX, RTOS от ExpressLogic.

Анлок (отвязка от оператора сотовой связи) для прошивки 3.1.3 вышла! Более того, она работает и на iOS 4. Команда DevTeam сообщила эти хорошие новости через твиттер:

RT @MuscleNerd: ultrasn0w tips: 1) Работает со всеми basebands с прошивки 3.0 2) Не забудьте отключить 3G на T-Mobile USA

ultrasn0w 0.93 вышла! Cydia ркпозиторий – repo666.ultrasn0w.com. Работает со всеми basebands от 04.26.08 до 05.13.04

Это означает, что все пользователи с baseband версий 04.26.08, 05.11.07, 05.12.01 и 05.13.04 могут разлочить свои устройства.

Для только что вышедшей прошивки iOS4 пока нету утилиты джейлбрейка, так что придется немного подождать.

На прошлой неделе Apple выпустила четвертую бету своей iPhone OS 4.0, а сегодня redsn0w наконец-то был обновлен для поддержки свежей прошивки (а также первой беты). Новая версия джейлбрейка имеет номер 0.9.5.b4 и нацелена на разработчиков, которые создают приложения для джейлбрейкнутых устройств. Она также не будет работать на iPhone, к которому применен blacksn0w, ultrasn0w или yellowsn0w.

Команда создателей iPhone Dev-Team предупреждает:

«Не используйте это программное обеспечение, если используете анлок!»

Чтобы воспользоваться джейлбрейком, следуйте инструкции ниже:

1. Загрузите redsn0w 0.9.5.b4 здесь. (Версия только для Mac OS X, поскольку все приложения разрабатываются на этой системе).
2. Удостоверьтесь, что вы уже активировали свой iPhone 3G  с помощью iTunes и вашего личного ID разработчика.
3. Запустите джейлбрейк.
4. Найдите файл iPhone1,2_4.0_8A274b_Restore.ipsw (для четвертой беты) или iPhone1,2_4.0_8A230m_Restore.ipsw (для первой беты), который вы использовали для обновления прошивки.
5. Выберите «Install Cydia» и затем нажмите «Next». Используйте режим DFU (DFU mode) для установки redsn0w.
6. Когда ваш iPhone 3G вновь загрузится, вы должны заметить, что Cydia имеет белую иконку. В нем также не прописаны источники приложений, так что вам придется зайти в панель Sources и добавить следующий репозиторий: http://apt.saurik.com/cydia-3.7 (убедитесь перед этим, что подключены к Интернету). Когда Cydia будет перезагружена, логотип станет обычным, а источники будут доступны для загрузки приложений.

Наконец стал доступным для загрузки джеилбрейк для iPhone/iPod Touch/iPad от команды DevTeam. Он бесплатный и непривязанный (untethered) и называется «Spirit». Джеилбрейк поддерживает любое мобильное устройство Apple с версией прошивки 3.1.2, 3.1.3 или 3.2.

Если вы хотите применить джеилбрейк для iPad или iPhone 3GS, то прежде необходимо сделать резервную копию ваших SHSH-записей. ECID SHSH или SHSH-запись -- уникальная подпись, которую имеет каждое мобильное устройство Apple. Когда вы хотите восстановить прошивку на своем iPhone/iPod Touch/iPad, сервера Apple проверяют эту подпись.

Как вы знаете, если выходит новая прошивка, становится невозможным восстановить старую с помощью iTunes. Но создатель Cydia настроил новый сервер, который имитирует поведение сервера верификации Apple и сохраняет ваши предыдущие SHSH-записи, чтобы вы смогли вернуть ваше устройство к более ранней версии прошивки. Без сохраненных SHSH-записей вы рискуете случайно обновиться до новой прошивки, и тогда не только потеряете свой джеилбрейк, но и не сможете восстановиться до предыдущей прошивки, чтобы вновь джейлбрейкнуть устройство.

Это также важно, поскольку велика вероятность того, что в скором времени Apple найдет уязвимость, которую использует джейлбрейк, и она будет устранена в новой прошивке.

Вы можете сохранить ваши SHSH-записи тремя путями. Ниже приведен способ сохранения с помощью AutoSHSH.

1. Загрузите AutoSHSH (последняя версия здесь).



2. Запустите AutoSHSH и подключите iPhone/iPod Touch/iPad в режиме восстановления (только одно устройство за раз). Режим восстановления запускается с помощью выключения телефона и удерживания кнопки «Home» при подключении USB-кабеля. Вы должны увидеть сообщение «Connect to iTunes»(»Подключите к iTunes») и логотип на вашем устройстве.



3. Нажмите «Grab my SHSH Blobs Automatically» в AutoSHSH. Когда приложение импортирует подпись, выберите, хотите ли сохранить ее локально. Не забудьте, куда сохранили этот файл. В конце процедуры AutoSHSH также загрузит подпись на сервер saurik.

Если у вас возникнут проблемы при использовании AutoSHSH, напишите об этом в комментариях или попробуйте метод saurik или Firmware Umbrella вместо него.

Теперь, когда ваши SHSH-записи сохранены, можно сделать джеилбрейк. Рекомендуется, чтобы сначала вы синхронизировали ваше устройство с iTunes. Затем выполните следующие действия:

1. Загрузите «Spirit» (ссылка для Windows, ссылка для Mac OS X) .
2. Подключите ваше устройство (оно будет автоматически распознано).
3. Нажмите кнопку «JailBreak».

Готово!

В дополнение к этому ниже также приведено англоязычное видео джеилбрейка:

Обратите внимание, что Spirit не является анлоком и не позволит вам пользоваться услугами неавторизированных операторов связи. Также следует знать, джеилбрейк находится в бета-версии и еще не отлажен окончательно. Команда DevTeam уведомляет, что некоторые не разработанные изначально для iPad приложения в репозитории Cydia могут привести к краху системы, отчего придется восстанавливать прошивку.

Известный хакер Geohot, создатель известных утилит для джейлбрейка и анлока (purplera1n, blackra1n и blacksn0w), уже начал работу над новой утилитой. Она делает джейлбрейк всех устройств, даже с новым bootrom, и последней прошивкой. На данный момент с последним bootrom возможен только так называемый привязанный джейлбрейк, который необходимо делать при каждом рестарте устройства.

Вот что Geohot пишет в своем блоге:

Джейлбрейк программный, прост как blackra1n. Полностью непривязанный (untethered), работает с любыми моделями (ipt2, 3gs, ipt3), и, скорее всего, заработает также и на iPad.

Не спрашивайте о дате выхода утилиты.

Пока не ясно, каким способом хакеру удалось получить контроль над устройством. Возможно, использовалась обнаруженная недавно уязвимость в iPhone Safari.

Вот видео, демонстрирующее новую утилиту:

Сегодня компания Apple начала продажи iPhone’ов без обязательного контракта с сотовым оператором AT&T. Таким образом, каждый может прийти в Apple Store и купить iPhone 8GB за $499, 16GB за $599 или 32GB за $699. Ограничение – не более одного телефона в день на покупателя.

К сожалению, все iPhone залочены на сетевого оператора AT&T. Естественно, все устройства идут с последними версиями прошивки, iBoot и baseband, так что о разлочке можно пока забыть. Доступен, разве что, привязанный джейлбрейк с помощью RedSn0w. Надеемся DevTeam вскоре выпустит новые утилиты для полноценного джейлбрейка и анлока этих устройств.

Количество приложений для джейлбрейка iPhone и iPod Touch с последней версией iBoot растет с каждым днем. К сожалению, все они являются подделками. Более того, некоторые содержат вирусы.

gull1hack, spartanbr3ak, br0k3n_appl3 лишь несколько примеров таких утилит, которые вводят пользователя в заблуждение и выполняют вредоносный код. Мы советуем вам не запускать их ни в коем случае. Доверяйте только проверенным приложениям, которые рекомендуются на нашем сайте iPhoneRoot. Со временем, GeoHot или DevTeam выпустят новые версии приложений для джейлбрейка и анлока.

Вот небольшая заметка на твиттере от команды DevTeam: