Jailbreak iPhone, iPod Touch, iPad

Как сообщает веб-сайт 9to5Mac, хакер из России разработал достаточно простой метод для осуществления покупок контента в iOS-приложениях (In-App Purchases) без какой-либо платы.

Метод не требует наличия джейлбрейка и включает установку на iOS-устройство пользователя двух сертификатов и изменения записи DNS в настройках Wi-Fi. После этого пользователь может в обычном порядке выполнить покупку контента в приложении.

Читать дальше »

Компания InteVyDis выпустила львязанный джейлбрейк для устройств на A4 с прошивкой iOS 5.1.1. Джейлбрейк является частью продукта Vulndisco Mobile 1.7. Модуль называется vd_ios_untether_5_1_1. Принцип работы заключается в создании custom bundle и установки ее через RedSn0w. Евгений Легеров, создатель компании, пишет в твиттере:

vulndisco mobile 1.7 вышел с отвязанным джейлбрейком 5.1.1

Этот джейлбрейк платный. Из минусов -- он пока работает только на старых устройствах с процессором A4 -- iPhone 3GS, iPhone 4, iPad 1, iPod Touch 3G и iPod Touch 4G. Метод пока не был протестирован кем-либо, например, хакерами команд iPhone Dev-Team или Chronic Dev Team. Так что это может оказаться поддлкой. В то же время именитый хакер I01nc пишет, что компания довольно известная и занимается продажей уязвимостей:

@legerov управляет компанией Intevydis, которая продает пакеты уязвимостей много лет. Если джейлбрейк -- фальшивка, то это сильно ударит по репутации фирмы.

Плохая новость заключается в том, что теперь Apple будет известна еще одна уязвимость, которая могла бы быть использована для будущего бесплатного джейлбрейка.

MuscleNerd пишет:

проблема заключается в том (возможно), что 2 уязвимости будут истрачены на эти 2 джейлбрейка A4.

Мы, естественно, рекомендуем подождать пару дней выхода бесплатного проверенного джейлбрейка от pod2g, который будет работать на всех устройствах.

Вот демонстрационное видео джейлбрейка от InteVyDis:

После блокировки анлока SAM, последняя надежда анлокеров была связана с Gevey Ultra 5.1. К сожалению, сегодня и она разрушилась. Компания Apple N Berry официально отзывает устройство Gevey Ultra 5.1, которое должно было осуществлять анлок iPhone 4. Оказалось, что там используется бесплатный механизм Loktar Sun (известный, как SAM анлок). Apple N Berry предлагает всем купившим вернуть деньги. Их официальное обращение можно прочитать здесь.

Пользователи и хакеры возмущены происходящим. Компания Apple N Berry продавала за $50 чужую идею, которая была доступна бесплатно. Вот пример комментария от хакера @sherif_hashim:

непозволительная ошибка @applenberry, продавать БЕСПЛАТНУЮ разлочку от loktar_sun за $50 , http://www.applenberry.com/blog/gevey-ultra-recall/ , реальный мошенничество!!!

Утилиты для отвязанного джейлбрейка iPhone 4S и d iPad 2 готовы. Сейчас они проходят последние этапы тестирования и доработки. Член «коменды мечты» planetbeing опубликовал в твиттере:

Мы тестируем и исправляем найденые ошибки в приложениях для джейлбрейка (которые @pimskeks закончил с потрясающей скоростью).

P0sixninja также сообщил в твиттере, что ждать джейлбрейка уже осталось недолго.

Мы надеемся увидеть публичный выход утилит. Многие пользователи расстроены и не верят в существование отвязанного джейлбрейка для устройств на процессоре A5. Действительно, неделю назад были сообщения от хакеров, что до выхода утилит осталось несколько дней. Мы рекомендуем всем ждущим собраться с силами и подождать еще несколько дней, так как джейлбрейк будет!

Тем временем команда iPhone Dev Team опубликовала в своем блоге очень полезную информацию про будущие утилиты для джейлбрейка iPad 2 и iPhone 4S. Вот наш вольный перевод:

Мы уже близки к финальной части публичного выпуска утилит для джейлбрейка. Нам необходимо еще некоторое время для исправления ошибок

Приложения для джейлбрейка:

Чтобы быть настолько гибкими, наколько это возможно, версия джейлбрейка для A5 будет иметь сразу несколько представлений:

• Команда Chronic Dev разработала приложение с графическим интерфейсом для Mac и PC. Цель – этого будет достаточно для почти всех.
• Команда iPhone Dev реализовала все те же алгоритмы отвязанного джейлбрейка в утилите для командной строки (CLI – command-line interface). Это позволит пользователям управлять более детально все процессом джейлбрейка. Утилиты позволит пользователям не только осуществить джейлбрейк, но и при необходимости заняться отладкой некоторых этапов. CLI версия будет иметь порядка 20 настраиваемых параметров (в дополнение к общему параметру “jailbreak”), которые будут полезны многим.
• После того, как все ошибки первого публичного релиза будут исправлены, мы интегрируем все в нашу популярную утилиту redsn0w с графическим интерфейсом (но и CLI версия будет доступна).
• Для того, чтобы увеличить шансы того, что джейлбрейк заработает у всех пользователей мы сделаем redsn0w с использованием нативных библиотек Apple iTunes — это будет отличаться от варианта Chronic Dev и обеспечит правильную работу в бОльших конфигурациях компьютеров и операционных систем.

Прошивки:

Поддерживаемые прошивки:

• iPhone4S: 5.0 (9A334), 5.0.1 (9A405), а таакже 5.0.1 (9A406)
• iPad2: 5.0.1 (9A405)

Пользователи залоченных iPhone4S: вам стоит оставаться на прошивке 5.0, чтобы максимизировать шансы на анлок. В крайнем случае 5.0.1. Если у вас прошивка 5.0.1 9A406, то имеет смысл прошить более старую 9A405, тогда шансы на анлок сильно бульше.

Поддержка:

Уязвимости в утилитах отвязанного джейлбрейка A5 еще никогда не использовались ранее. Поэтому возможны ошибки и различные проблемы. Мы рекомендуем созранить все ваши данные (фото, контакты и тп) перед джейлбрейком. Ну и помните, что вы все делаете на свой страх и риск!

Когда выйдут утилиты:

Как только критичные ошибки будут исправлены!

Хакер Pod2g сообщил, что ему удалось сделать отвязанный джейлбрейк iPhone 4 с прошивкой iOS 5.0.1.

Получил отвязанный джейлбрейк iPhone 4 iOS 5.0.1. Можно обновляться.

Естественно, если вам нужен анлок, то не стоит обновляться на прошивки Apple.

Это отличные новости. В частности, джейлбрейкеры могут спокойно обновиться до 5.0.1. Ранее рекомендовалось оставаться на iOS 5. анлокерам стоит держаться подальше от прошивок Apple и от iOS 5.0.1 в частности.

Мы всем рекомендуем сохранить iOS 5.0.1 SHSH ключи с помощью утилиты TinyUmbrella.

Pod2g пишет в своем блоге, что следующие устройства для проверки отвязанного джейлбрейка – это iPod 3G, iPod 4G и iPad 1.

Команда Chronic Dev Team как никогда близка к заветному и долгожданному отвязанному джейлбрейку прошивок iOS 5 и iOS 5.0.1. Активный представитель команды, хакер с ником pod2g, недавно опубликовал видео, демонстрирующее рабочий отвязанный джейлбрейк. Кажется, что он уже вполне готов и отлично работает. Смотри:

pod2g даже создал блог, где он планирует публиковать последние новости своего и описывать свой прогресс относительно нового джейлбрейка:

Сегодня мне удалось успешно джейлбрейкнуть мой iPod 3G. Уязвимоть типа «user-land», которая завязана на пользовательский ROP payload и уязвимость «kernel write anywhere exploit».

Я пока не могу предоставить более детальную информацию, но вот мои следующие шаги:
- обновить iPod 3G до iOS 5.0.1
- сделать отвязанный джейлбрейк на iPhone 4 / iOS 5.0.1
- затем iPad 1 и iPod 4G

На каждом шаге придется дорабатывать код. Я вернусь к исследованиям для iPad 2 и iPhone 4S после. Я не знаю, выпущу ли я для начала утилиту для первых устройств или нет.

Отличноые новости! Ждем отвязанного джейлбрейка!

Пользователь с ником iguitardude2744 создал интересное видео, в котором он показывает 30 различных улучшений своего iPad 2. Все твики, естественно, установлены из Cydia на джейлбрейкнутом устройстве.

Если вы никогда не делали джейлбрейк, задумайтесь, может быть, уже пора?

Список упоминающихся утилит из Cydia:
Tab+, Multiconmover, Infiniboard, Infinidock, SBSettings, Alphacon, Android Delete, Graviboard, Grid Lock, Animate Battery, Winterboard, Flipover, List Launcher, Cy Delete, Folder Enhancer, Pull to Refresh Safari, RetinaPad, Barrel, Camera Wallpaper, icon renamer, double tap to open, Pagenames, iSwipe, Stayopened, iTypeappleicon, retina app, icons, page pusher, Bytafont, AndroidLock XT, Insomnia

Gevey выпустила новый аппаратный анлок (отвязку от сотового оператора) для iPhone 4, он называется Gevey Ultra SIM.

Основное отличие от предыдущего метода разлочки -- нет необходимости звонить 112. Звонки на номера экстренной помощи 112/911 с последующим вешанием трубки считается противозаконным во многих странах. Теперь эта проблема исчезла.

Gevey Ultra работает с

• Прошивками iOS: 4.0, 4.1, 4.2.1, 4.3, 4.3.1, 4.3.2, 4.3.3.
• Версиями модема: 1.59, 2.10, 3.10.1, 4.10, 4.10.1.

Некоторые пользователи сообщили, что Gevey Ultra работает даже с последней прошивкой iOS 5 beta 1.

Если у вас версия модема 01.59, то вы можете использовать бесплатный программный метод анлока ultrasn0w. Для остальных модемов, вы можете сделать разлочку купив Gevey Ultra за $35 здесь.

Установить не занимает много времени, но потребуется сделать джейлбрейк. К счастью, для iOS 4.3.3 есть полноценный отвязанный джейлбрейк. Читайте наши пошаговые руководство здесь (Mac OS) и здесь (Windows).

Смотрим видео демонстрацию Gevey Ultra:

Хакер I0nic передал свою уязвимость отвязанного джейлбрейка iOS 4.3.1 команде iPhone Dev-Team. Они проведут тестирование и интегрируют его в свои утилиты – redsn0w и pwnagetool. Предполагается, что джейлбрейк будет работать на iPhone 3GS, iPhone 4, iPod Touch 3G, iPod Touch 4G и iPad.

Команда iphone-dev-team уже проводят бета-тестирование отвязанного джейлбрейка. так что теперь все зависит от них – какую вам дать утилиту.

Пожалуйста, не беспокойте dev-team сейчас. Сделка следующая: если все хорошо, то они могут делать все, что захотят.

I0nic недавно продемонстрировал отвязанный джейл на iPod Touch 4G. Мы все с нетерпением джем утилит.

Популярный iPhone хакер Geohot, оказывается, умеет читать рэп! Компания Sony подала на него в суд за выпуск джейлбрейка для Sony Playstation. Свое негодование хакер выразил в этом видео. К сожалению, не понятно, действительно ли это Geohot. Смотрим:

Ниже представлен тест:

Yo it’s geohot

And for those who don’t know

I’m getting sued by Sony

Let’s take this out of the courtroom and into the streets
I’m a beast, at the least, you’ll face me in the northeast
Get my ire up, light my fire
I’ll go harder then Eminem went at Mariah
Call me a liar
Pound me in the ass with no lube, chafing
You’re fucking with the dude who got the keys to your safe and
Those that can’t do bring suits
Cry to your Uncle Sam to settle disputes
Thought you’d tackle this with a little more tact
But then again fudgepackers, I don’t know Jack

I shed a tear everytime I think of Lik Sang
But shit man, they’re a corporation
And I’m a personification of freedom for all
You fill dockets, like thats a concept foreign to y’all
While lawyers muddy water and TROs stall
Out of business is jail for me
And you’re suing me civilly

Exhibit this in the courtroom
Go on, do it, I dare you