Jailbreak iPhone, iPod Touch, iPad

С кожалению, известный хакер MuscleNerd опроверг слухи о существовании уязвимости bootrom для современных версий iPhone. Сегодня он написал в твиттере:

Не найдена уязвимость bootrom для A5+, никем еще не найдена. Нет даже дампа bootrom. Ничего нет.

Спекуляции об уязвимости bootrom начались после анонсирования хакером p0sixninja нечто большего, чем просто джейлбрейк.

Напомним, что bootrom уязвимость позволила бы делать джейлбрейк iPhone вне зависимости от версии прошивки iOS. Последняя такая уязвимость limerain была найдена хакером Geohot и поддерживает устройства на базе чипа A4 и более старые.

Прошивка iOS 7 джейлбрейкнута. Известный iOS разработчик Ryan Petrich опубликовал снимок экрана на котором представлен запуск приложения Activator на iOS 7.

Petrich сообщил в твиттере: «Система слишком новая». Вместе с твитом приложил снимок экрана iPod touch с иконкой Activator и окном UIAlert:

System Version Too New
Activator has not been tested to work with this version of iOS. Some features may not work as designed.

Забавно, что сообщение не похоже на компонент UIAlert, который можно использовать внутри песочницы приложения. Это еще раз подчеркивает тот факт, что устройство, скорее всего, было джейлбрейкнуто.

Пока неизвестно, какой уязвимостью воспользовался Petrich. В прошлом году Apple закрыла найденную в 2010 году хакером comex уязвимость, которая использовала учетную запись разработчика.

Недавно другой хакер p0sixninja анонсировал, что у него есть «нечто большее, чем просто джейлбрейк». Возможно, речь шла о новой уязвимости уровня bootrom.

Известный хакер с ником p0sixninja опубликовал сообщение в твиттере, где говорится, что он скоро выпустит нечто удивительное, большее, чем просто джейлбрейк

У меня есть множество чудеснейших вещей для вас всех. думайте шире, чем джейлбрейк

В марте p0sixninja сообщал, что ему удалось обнаружить уязвимости для нового джейлбрейка. Однако, как и ожидалось, он решил их оставить для iOS 7 или даже для iOS 7.1.

Пока неизвестно, что именно имел в виду p0sixninja. Возможно, он нашел уязвимость уровня bootrom, что даст пользователям возможность сделать джейлбрейк вне зависимости от версии прошивки. Последний раз уязвимость такого плана была найдена хакером Geohot и названа limera1n. Благодаря limera1n до сих пор можно сделать привязанный джейлбрейк iPhone 4, iPhone 3GS, iPod Touch 4G, iPod Touch 3G и iPad, даже на последней прошивке iOS 6.1.3.

MuscleNerd сообщил, что ожидаемый уже в это воскресенье отвязанный джейлбрейк пршоивки iOS 6.1 будет работать со всеми устройствами, которых он насчитал 22, и еще с Apple TV 2G.

MuscleNerd, а все ли устройства будут поддерживаться?

Да, джейлбрейк будет работать на каждом устройстве с iOS 6.1, все двадцать два из них, плюс atv2.

К сожалению, новый Apple TV 3 пока не будет поддерживается новым джейлбрейком.

iH8Sn0w выпустил обновление своей утилиты – Sn0wBreeze 2.9.7. Добавлена подержка привязанного джейлбрейка и хактивации недавно вышедшей прошивки iOS 6.0.1.

Утилита Sn0wbreeze, также известная как PwnageTool для Windows, используется для создания кастом прошивки с джейлбрейком. Главное преимущество кастом прошивок – сохранение старой версии iPhone модема (baseband) для анлока, а также возможность включения пакетов из Cydia прямо в прошивку.

Sn0wbreeze 2.9.7 поддерживает iPhone 3GS, iPhone 4 и iPod Touch 4G. Утилита не работает с A5/А6-устройствами, такими как iPad 2, iPad 3, iPhone 4S и iPhone 5.

Вы можете скачать Sn0wBreeze 2.9.7 здесь.

What is New?

● Added 6.0 (10A403)/6.0.1 (10A523) support. (Only includes iPhone 3GS & A4 devices).

● The 6.0/6.0.1 is currently a tethered based jailbreak via iBooty (except for iPhone 3GS old bootrom users).

● SAM is built-in for iOS 6 hacktivations. (Hacktivated phones can reboot to a semi-tethered state after being activated [rather than just hang at the Apple Logo]). Kudos @sbingner!

Downgrading:

● Use iFaith mode after selecting/downloading the appropriate IPSW for your device. You will then be prompted to browse for SHSH blobs for the IPSW you have selected.

● Remember to enter a PWNED DFU state with sn0wbreeze’s iREB button in the top bar of sn0wbreeze prior to (SHIFT + Restoring) the custom signed IPSW!

iREB & iOS 6:

Due to some changes in iOS 6, the current public standalone version of iREB will NOT enter a proper PWNED DFU state for restoring to custom iOS 6 IPSWs. An update for the standalone version should come sometime this week. In the meantime, use the iREB tab located in sn0wbreeze’s top status bar to enter a proper PWNED DFU state.

A5(X)/A6(X) Support?:

As stated many times in the past, sn0wbreeze cannot be updated to work on A5(X)/A6(X) devices until a low level exploit in DFU or iBoot is found and made public.

A5(X)/A6(X) Baseband Preservation/Hacktivation?

For those running A5(X)/A6(X) devices and need to preserve your baseband, there is nothing you can do at the moment. For those wanting to hacktivate, the only advice I can give is to buy the carrier’s SIM (the one its locked to obviously) on ebay. The SIM does not have to be active with the carrier to activate the phone.

Known Bugs/Issues:

● Windows 8 users currently need to use this workaround to run sn0wbreeze.

● iPad baseband will fail to flash on iOS 4.0 –> iOS 4.2.1 restores.

● iPod Touch 2G 4.x.x restores fail.

Команда iPhone Dev-Team выпустила обновление утилиты джейлбрейка RedSn0w. В основном исправлены ошибки работы под Windows:

В версии 0.9.15b3 исправлена ошибка “error 2601”, которая встречалась пользователям Windows при использовании кнопки Restore в Redsn0w. Также исправлена ошибка 14 в iTunes. .

Обновление ultrasn0w для работы с iOS 6.0 будет уже скоро. Будут поддерживаться старые версии модемов.

Вы можете скачать последнюю версию RedSn0w 0.9.15b3 здесь.

Команда iPhone Dev-Team выпустила обновление недавно вышедшей утилиты RedSn0w 0.9.15. В новой версии исправлены ошибки, в частности это затрагивает iPhone 3GS и iPad.

В версии 0.9.15b2 исправлены ошибки работы с 3GS: добавлена полная поддержка старого bootrom (отвязанный джейлбрейк, кастом лого и тп), а также возможность прошивать модем iPad 06.15 для анлока и его даунгрейд до версии 05.13. Если у вас старый 3GS, а джейлбрейк получился привязанным, просто заново запустите джейлбрейк с помощью новой версии redsn0w.

Напомним, что утилита Redsn0w 0.9.15 позволяет сделать привязанный джейлбрейк iOS 6 для iPhone 4, iPhone 3GS и iPod Touch 4G, а также предоставляет возможность даунгрейда прошивок. Для счастливых обладателей старых 3GS со старым бутромом джейлбрейк будет отвязанным.

Вы можете скачать RedSn0w 0.9.15b1 здесь.

Команда iPhone Dev-Team выпустила утилиту RedSn0w 0.9.15b1. Среди новых возможностей – джейлбрейк последней прошивки iOS 6 для старых устройств, возможность даунгрейда на старые прошивки, манипуляция клчами SHSH и многое другое.

Джейлбрейк iOS 6 пока привязаный для iPhone 4, iPhone 3GS и iPod Touch 4G, отвязаный только для старого iPhone 3GS со старой версией bootrom. Привязанный джейлбрейк означает то, что при каждой перезагрузке устройства потребуется его подключение к компьютеру и загрузка с помощью redsn0w.

Джелбрейк iOS 6 для iPhone 4S, iPhone 5, iPad 2 и iPad 3 пока отсутствует. Также нет пока и анлока для iOS 6.

Мы вскоре обновим наши фирменные пошаговые инструкции.

Вы можете скачать RedSn0w 0.9.15b1 здесь.

Команда iPhone Dev-Team выпустила обновление RedSn0w 0.9.12b2. В новой версии исправлены некоторые ошибки, а также добавлен вопрос про тип джейлбрейка для устройств на базе процессора А4.

RedSn0w способен работать в двух режимах:

• Для всех устройств возможен режим джейлбрейка через бэкапы и синхронизацию (аналогично утилите Absinthe).
• Для A4 устройств доступен вариант Limera1n + Rocky Racoon, актуальный для пользователей с большим количеством установленных приложений, музыки и тп. Данный метод работает быстрее за счет того, что синхронизации не производятся.

Теперь в версии 0.9.12b2 пользователям iPhone 3GS, iPhone 4, iPod Touch 3G, iPod Touch 4G и iPad 1 будет задан соответствующий вопрос:

Напомним, что RedSn0w 0.9.12b2 поддерживает отвязанный джейлбрейк iOS 5.1.1 для всех устройств:

• iPhone 3GS
• iPhone 4
• iPhone 4S
• iPad 1
• iPad 2
• new iPad 3
• iPod Touch 3G
• iPod Touch 4G

Вы можете скачать RedSn0w 0.9.12b2 здесь.

Пошаговое руководство по отвязанному джейлбрйку iOS 5.1.1 с помощью Redsn0w доступно здесь.