Jailbreak iPhone, iPod Touch, iPad

iH8Sn0w выпустил утилиту Sn0wBreeze 2.9.4 с поддержкой отвязанного джейлбрейка iOS 5.1.1 для устройств с процессором A4.

Утилита Sn0wbreeze, также известная как PwnageTool для Windows, используется для создания кастом прошивки с джейлбрейком. Главное преимущество кастом прошивок – сохранение старой версии iPhone модема (baseband) для анлока, а также возможность включения пакетов из Cydia прямо в прошивку.

Sn0wbreeze 2.9.4 поддерживает iPhone 3GS, iPhone 4, iPad 1, iPod Touch 3G, iPod Touch 4G и Apple TV 2G. Утилита не работает с A5-устройствами, такими как iPad 2, iPad 3 и iPhone 4S.

Вы можете скачать Sn0wBreeze 2.9.4 здесь.

Наши пошаговые руководства для Sn0wBreeze 2.9.5 уже доступны:

• iPhone 4
• iPhone 3GS

Пошаговые инструкции для утилиты Absinthe 2.0 доступны здесь.

Компания InteVyDis выпустила львязанный джейлбрейк для устройств на A4 с прошивкой iOS 5.1.1. Джейлбрейк является частью продукта Vulndisco Mobile 1.7. Модуль называется vd_ios_untether_5_1_1. Принцип работы заключается в создании custom bundle и установки ее через RedSn0w. Евгений Легеров, создатель компании, пишет в твиттере:

vulndisco mobile 1.7 вышел с отвязанным джейлбрейком 5.1.1

Этот джейлбрейк платный. Из минусов -- он пока работает только на старых устройствах с процессором A4 -- iPhone 3GS, iPhone 4, iPad 1, iPod Touch 3G и iPod Touch 4G. Метод пока не был протестирован кем-либо, например, хакерами команд iPhone Dev-Team или Chronic Dev Team. Так что это может оказаться поддлкой. В то же время именитый хакер I01nc пишет, что компания довольно известная и занимается продажей уязвимостей:

@legerov управляет компанией Intevydis, которая продает пакеты уязвимостей много лет. Если джейлбрейк -- фальшивка, то это сильно ударит по репутации фирмы.

Плохая новость заключается в том, что теперь Apple будет известна еще одна уязвимость, которая могла бы быть использована для будущего бесплатного джейлбрейка.

MuscleNerd пишет:

проблема заключается в том (возможно), что 2 уязвимости будут истрачены на эти 2 джейлбрейка A4.

Мы, естественно, рекомендуем подождать пару дней выхода бесплатного проверенного джейлбрейка от pod2g, который будет работать на всех устройствах.

Вот демонстрационное видео джейлбрейка от InteVyDis:

Команда iPhone Dev-Team выпустила новую версию утилиты RedSn0w 0.9.11b4 с поддержкой привязанного джейлбрейка iOS 5.1.1 для устройств с процессором A4. Таким образом, обладатели iPhone 4, iPhone 3GS, iPad 1, iPod Touch 3G и iPod Touch 4G могут сделать привязанный джейлбрейк.

Версия 0.9.11b4 поддерживает привязанный джейлбрейк 5.1.1 на устройствах с A4 и более ренних, включая «Stitching» и создание кастом прошивки NO_BB IPSWs.

Вы можете скачать RedSn0w 0.9.11b4 здесь.

Мы вскоре обновим нащи руководства.

Утилиты для отвязанного джейлбрейка iPhone 4S и d iPad 2 готовы. Сейчас они проходят последние этапы тестирования и доработки. Член «коменды мечты» planetbeing опубликовал в твиттере:

Мы тестируем и исправляем найденые ошибки в приложениях для джейлбрейка (которые @pimskeks закончил с потрясающей скоростью).

P0sixninja также сообщил в твиттере, что ждать джейлбрейка уже осталось недолго.

Мы надеемся увидеть публичный выход утилит. Многие пользователи расстроены и не верят в существование отвязанного джейлбрейка для устройств на процессоре A5. Действительно, неделю назад были сообщения от хакеров, что до выхода утилит осталось несколько дней. Мы рекомендуем всем ждущим собраться с силами и подождать еще несколько дней, так как джейлбрейк будет!

Тем временем команда iPhone Dev Team опубликовала в своем блоге очень полезную информацию про будущие утилиты для джейлбрейка iPad 2 и iPhone 4S. Вот наш вольный перевод:

Мы уже близки к финальной части публичного выпуска утилит для джейлбрейка. Нам необходимо еще некоторое время для исправления ошибок

Приложения для джейлбрейка:

Чтобы быть настолько гибкими, наколько это возможно, версия джейлбрейка для A5 будет иметь сразу несколько представлений:

• Команда Chronic Dev разработала приложение с графическим интерфейсом для Mac и PC. Цель – этого будет достаточно для почти всех.
• Команда iPhone Dev реализовала все те же алгоритмы отвязанного джейлбрейка в утилите для командной строки (CLI – command-line interface). Это позволит пользователям управлять более детально все процессом джейлбрейка. Утилиты позволит пользователям не только осуществить джейлбрейк, но и при необходимости заняться отладкой некоторых этапов. CLI версия будет иметь порядка 20 настраиваемых параметров (в дополнение к общему параметру “jailbreak”), которые будут полезны многим.
• После того, как все ошибки первого публичного релиза будут исправлены, мы интегрируем все в нашу популярную утилиту redsn0w с графическим интерфейсом (но и CLI версия будет доступна).
• Для того, чтобы увеличить шансы того, что джейлбрейк заработает у всех пользователей мы сделаем redsn0w с использованием нативных библиотек Apple iTunes — это будет отличаться от варианта Chronic Dev и обеспечит правильную работу в бОльших конфигурациях компьютеров и операционных систем.

Прошивки:

Поддерживаемые прошивки:

• iPhone4S: 5.0 (9A334), 5.0.1 (9A405), а таакже 5.0.1 (9A406)
• iPad2: 5.0.1 (9A405)

Пользователи залоченных iPhone4S: вам стоит оставаться на прошивке 5.0, чтобы максимизировать шансы на анлок. В крайнем случае 5.0.1. Если у вас прошивка 5.0.1 9A406, то имеет смысл прошить более старую 9A405, тогда шансы на анлок сильно бульше.

Поддержка:

Уязвимости в утилитах отвязанного джейлбрейка A5 еще никогда не использовались ранее. Поэтому возможны ошибки и различные проблемы. Мы рекомендуем созранить все ваши данные (фото, контакты и тп) перед джейлбрейком. Ну и помните, что вы все делаете на свой страх и риск!

Когда выйдут утилиты:

Как только критичные ошибки будут исправлены!

Сегодня в Cydia вышло обновление пакета Corona 5.0.1 Untether.

Исправлены ошибки работы iBooks и launchd. Всем, кто делал отвязанный джейлбрейк 5.0.1 рекомендуется поставить это обновление.

Саурик сообщил в твиттере:

Corona (5.0.1 untether) 1.0-4: пользователям redsn0w и старой версии короны стоит установить этот пакет. Исправлены ошибки iBooks и launchd.

Так как многие пользователи не понимают, что отвязанный джейлбрейк касается только загрузки, я обновил пакет и выпустил версию 1.0-5, которая требует перезагрузку после установки.

Пошаговые инструкции по установке Corona доступны здесь.

Хакер pod2g недавно сообщил, что к нему присоединились именитые Planetbeing, MuscleNerd и P0sixninja. Цель – доделать отвязанный джейлбрейк iOS 5.0.1 для iPhone 4S и iPad 2.

@planetbeing, the legendary hacker behind iPhone Linux and lot of jailbreaks has joined the A5 research! The famous @MuscleNerd, the leader of the iPhone Dev Team, who did a lot of tests for Corona and whom integrated it and made it simple in redsn0w is willing to help also. And last, but not least @p0sixninja, the leader of the Chronic Dev Team, and my partner for years on iPhone security research has started to code and fuzz the Apple sandbox.

Таким образом, создана комадна мечты, которая непокладая рук работает над джейлбрейком.

Несколько дней назад pod2g подробно описал, почему все еще нету публичного джейлбрейка для устройств с процессором A5, не смотря на то, что видео и фото размещались в сети неоднократно. Оснвная проблема заключается в том, что на устройствах с процессором A4 работает уязвимость limera1n, найденная давным-давно хакером Geohot. В новых процессорах A5 компания Apple ошибку исправила. Отвязанный джейлбрейк iPhone 4S и iPad 2 действительно уже есть и работает, но, к сожалению, полагается на новую уязвимость, которая есть только на устройствах с учетной записью разработчика (Apple developer account) и не может использоваться всеми подряд.

Надеемся, что объединив усилия planetbeing, MuscleNerd, p0sixninja и pod2g найдут новую уязвимость и выпустят отвязанный джейлбрейк. Им следует поторопиться, ведь Apple, скорее всего, выпустит прошивку 5.0.2 или 5.1, где отвязанный джейлбрейк будет снова недоступен.

Версия бутрома в iPhone 3GS влияет на то, какой вы сможете сделать джейлбрейк iOS 5 или iOS 4.3.5 – привязанный или отвязанный. Привязанный джейлбрейк означает то, что при каждой перезагрузке устройства потребуется его подключение к компьютеру и загрузка с помощью RedSn0w или iBooty. Еще есть возможность полупривязанного джейлбрейка, но хочется именно отвязанный.

Итак: если у вас iPhone 3GS со старым бутромом версии 359.3, то джейлбрейк будет отвязанным. Если новый бутром 359.3.2 и выше – джейлбрейк будет привязанным.

Остается один вопрос – как определить версию бутрома (bootrom). Ннесколько способов подробно описаны здесь.

iH8Sn0w выпустил новую версию Sn0wBreeze 2.8b10. Вот список изменений:

• Поддержка iOS 5.0 (9A334) и 5.0.1 beta 2 (9A404)
• Исправлены ошибки, вызывающие падения iBooks.
• Исправлены проблемы с навигацией в iPhone 3GS при использовании iPad baseband (06.15).
• Добавлена возможность прошить модем 06.15 для iPhone 3GS.
• Поддержка активации без UDID и блокировка таймера для iOS 5.0.1.

Как всегда, джейлбрейк полупривязанный для iPhone 4, iPad, iPhone 3GS с новым bootrom, iPad Touch 3G, iPod Touch 4G и отвязанный для iPhone 3GS со старым бутромом.

Вы можете скачать Sn0wBreeze 2.8b10 здесь.

UPDATE: Пошаговые руководства по джейлбрейку и анлоку с помощью Sn0wBreeze 2.8b10 :

• iPhone 4 - Sn0wBreeze (Windows)
• iPhone 3GS - Sn0wBreeze (Windows)

Apple недавно выпустила iOS 5 beta и iTues 10.5 beta. К сожалению, новое программное обеспечение доступно только разработчикам. Но вы тоже можете попробовать. Помните, что вы все делаете на свой страх и риск. Ниже представлены ссылки для скачивания iOS 5 для iPhone 3GS, iPhone 4, iPod Touch 3G, iPod Touch 4G, iPad 1, iPad 2, Apple TV 2G и ссылки для iTunes 10.5 под Mac и Windows.

Помните, что для прошивки iOS beta ваш UDID активирован в beta программе Apple. Без этой активации вы не сможете прошиться. Если вам нужно активировать UUID – напишите нам, мы попробуем помочь.

Также напомним, что джейлбрейка для iOS пока не выпущено.

Скачать iOS 5.0 beta 1 и iTunes 10.5 beta можно здесь.

Похоже команда хакеров DevTeam нашла возможность джейлбрейка для всех устройств Apple, в которых используется процессор A4. Собщается, что это касается всех будущих прошивок, то есть найдена уязвимость на аппаратном уровне. Напомним, что A4 используется во многих устройствах, например, последних версиях iPhone, iPad, iPod и Apple TV. Отличное новости!

MuscleNerd сообщил в твиттере:

Похоже мы нашли способ расширить PwnageTool+limera1n+работа @comex для отвязанного джейлбрейка всех будущих прошивок A4