Jailbreak iPhone, iPod Touch, iPad

Недавно MuscleNerd, член команды хакеров DevTeam, сообщил в своем блоге об интересной ошибке, обнаруженной в браузере Safari для iPhone. Скорее всего, с ее помощью можно будет делать быстрый и полноценный джейлбрейк iPhone и iPod Touch. Пользователям необходимо будет просто зайти на специально созданную страничку в интернете.

Изначально уязвимость была обнаружена двумя хакерами – Ralph Phillip и Vincenzo Iozzo, которые получили за нее приз $15 000 во время проведения CanSecWest. Их идея (и реализация) заключалась в том, чтобы получить доступ к базе данных СМС используя эту ошибку браузера.

iH8sn0w недавно выпустил новую версию Sn0wbreeze, Windows приложения для джейлбрейка прошивки 3.1.3. Обновление сравнительно небольшое, исправлена ошибка работы с 64-битными операционными системами.

Вы можете скачать sn0wbreeze 1.5.2 здесь.

Мы рекомендуем использовать утилиты от команды DevTeam – RedSn0w (Windows и MAC OS), а также PwnageTool (только MAC OS).

iDongle -- новое устройство, позволяющее произвести джейлбрейк вашего iPhone/iPod Touch или перезагрузить его на ходу. Его очень просто использовать -- подключаете его и ждете. Единственная проблема -- пока что поддерживается только iPod Touch 2G/3G и iPhone 3GS с версией прошивки 3.1.2.

На данный момент готова лишь дюжина копий такого устройства, но его разработчик уже собирает деньги, чтобы наладить массовое производство.

В интернете появились сообщения, что компания Apple позволяет пользователям iPod Touch обновить прошивку до версии 3.1.3 совершенно бесплатно. Ранее обновление стоило денег.

Изначально информация появилась на сайте PocketGamer. Tracy Erickson пишет:

Синхронизируя iPod Touch второго поколения, я получила сообщение с предложением бесплатно обновить прошивку. Сообщение выглядит похожим на то, когда предлагается обновить прошивку на iPhone. Затем iTunes просто просит подтверждения, без каких либо платежей.

Бесплатно – это хорошая цена.

PS: Джейлбрейкеры: будьте осторожны – вы можете навсегда потерять возможность сделать джейлбрейк, если обновите прошивку.

Update: Многие пользователи подтвердили наличие бесплатной возможности обновить прошивку. К сожалению, несколько пользователей сообщили, что им iTunes предлагает заплатить за обновление $4.95.

Компания Apple начала банить учетные записи iPhone хакеров.

История началась несколько дней назад. Sherif Hashim, iPhone разработчик и хакер, нашел уязвимость в последней прошивке 3.1.3, которая поможет создать утилиту разлочки для iPhone 3GS и iPhone 3G с baseband 05.12.01. Естественно, он рассказал об этом в твиттере. Вчера, всего четыре дня спустя, его аккаунт был деактивирован. Вот сообщение, которое Sherif получает каждый раз, когда пытается войти в AppStore со своего iPhone:

В твиттере Sherif Hashim пишет:

«Your Apple ID was banned for security reasons», that’s what i get when i try to go to the app store, they must be really angry ))))

and guess what my apple ID was, «sherif_hashim@yahoo.com», what a fool was me not to notice )), can’t help laughing, they are babies ))

Сегодня другой iPhone хакер iH8sn0w, разработчик утилиты Sn0wbreeze (PwnageTool альтернатива под Windows), сообщил, что его учетная запись также не работает. Недавно iH8sn0w опубликовал уязвимость, известную как XEMN:

@sherif_hashim lol, they did that to my ih8sn0wyday[@t]googmail.com too. (right after I posted XEMN)…

Таким образом, Apple объявляет войну всем хакерам, которые ищут и находят уязвимости в программном обеспечении iPhone, создают утилиты для джейлбрейка и анлока. Пока эти меры не направлены на пользователей, которые пользуются этими утилитами.

Известный хакер GeoHot недавно опубликовал очередное сообщение на твиттере. Он отвечает всем тем многочисленным пользователям, которые его спрашивают о джейлбрейке прошивки 3.1.3 с помощью утилиты Blackra1n.

GeoHot не будет обновлять утилиту. Он не видит в этом никакого смысла. Ведь прошивка 3.1.3 никому не нужна, в ней не появилось ничего интересного.

В прошлом GeoHot также с большой неохотой выпускал новые версии своих утилит для небольших обновлений прошивок. Несомненно, GeoHot вернется на сцену, когда Apple в марте-апреле выпустит следующую прошивку версии 3.2 или прошивку 4.0, которая ожидается в июле.

iH8sn0w выпустил новую версию Sn0wbreeze, Windows приложения для джейлбрейка последней прошивки 3.1.3. Обновление исправляет ошибку работы YouTube.

Вы можете скачать sn0wbreeze 1.5.1 здесь.

Мы рекомендуем использовать утилиты от команды DevTeam – redsn0w (Windows и MAC OS), а также pwnagetool (только MAC OS).

Fuzzyband – это приложение для понижения версии baseband для iPhone 3G. Недавно утилита обновилась и теперь поддерживает последнюю прошивку 3.1.3 и baseband 05.12.01. Правда, только для устройств с bootloader 05.08 (ранние версии iPhone 3G).

Зачем пользователям понижать baseband? Ответ прост – это необходимо тем, кто случайно обновился и кому нужна разлочка blacksn0w или ultrasn0w, работающая на baseband прошивок 3.1.2 и 3.1 соответственно. Владельцы разлоченных iPhone не нуждаются в Fuzzyband. К сожалению, пользователи iPhone 3GS пока не могут понижать baseband с помощью Fuzzyband.

Fuzzyband доступен для джейлбрейкнутых iPhone в Cydia (репозиторий BigBoss, категория «System» ).

Пользователь Sherif Hashim обнаружил уязвимость в последней прошивке iPhone OS 3.1.3 с baseband 05.12.01. Она, возможно, позволит создать утилиту для отвязки от оператора связи для залоченных устройств. Для предыдущих версий baseband такими утилитами были blacksn0w, ultrasn0w и yellowsn0w. MuscleNerd, член хакерской команды DevTeam, уже  подтвердил, что найденная уязвимость работает. Теперь все зависит от DevTeam.

Вот официальный комментарий от DevTeam:

«We’ve started to look at his crash but it’s a long road between any given crash and a fully working unlock, and we couldn’t put an ETA on it even if we wanted to. It’s not even guaranteed that an working unlock will come from this particular crash — it’s just too early to tell.»

Естественно, они не могут гарантировать то, что смогут создать анлок утилиту. Но первый шаг уже сделан. Поздравляем, Sherif Hashim, отличная работа!

Согласно некоторым статистическим данным, за 6 дней всего 14% пользователей обновили себе прошивку до версии 3.1.3.

В частности 72.3% используют прошивку 3.1.2, менее 1% – прошивку 3.1.1 и 4.6% предпочитают более ранние версии. Объясняется это в первую очередь тем, что никаких существенных изменений в 3.1.3 нет.