Jailbreak iPhone, iPod Touch, iPad

Разработчик приложений Steven Troughton-Smith обнаружил, что на новую приставку Apple TV можно устанавливать приложения для iOS. То есть необходимо внести лишь незначительные изменения в программу, чтобы приложение стало совместимым с Apple TV. И хотя такие новости, безусловно, порадуют всех разработчиков приложений для устройств Apple, все же стоит отметить, что приложения будут бесполезными, так как в Apple TV отсутствует программа-проводник для запуска приложений, которая просто необходима для начала работы.

Читать дальше »

Сегодня новый Apple TV был взломан хакером MuscleNerd из команды DevTeam. Он использовал уязвимость, которая называется SHAtter. Это означает, что удалось получить полный контроль над устройством. Сам MuscleNerd комментирует в своем твиттере:

AppleTV 2G джейлбрейкнут SHAtter’ом (правда, пока не ясно, как запускать приложения!)

В скором времени MuscleNerd и Dev-Team решат все проблемы и выпустят утилиту для джейлбрейка.

Ниже приведено доказательство работы джейлбрейка на Apple TV -- видеодемонстрация:

Некий StealthBravo, пользователь Twitter, подтвердил, что программное обеспечение новой телевизионной приставки Apple может быть восстановлено через iTunes так же, как iPhone, iPod Touch или iPad. Что дает дополнительные возможности любителям джейлбрейка. Это означает, что разработчики джейлбрейка в скором времени смогут предложить нам такие же инструменты, которые уже использовались для других устройств с iOS: утилита для сохранения SHSH устройств, инструменты для джейлбрейка Apple TV и установки сторонних приложений.

К тому же, для соединения с Apple TV используется стандартный кабель microUSB. Возможность физического подключения устройства означает и низкоуровневый доступ к нему, необходимый для применения большинства эксплойтов. То есть это означает, что джейлбрейк Apple TV всего лишь вопрос времени.

Новая уязвимость называется SHAtter. Это разработка хакера pod2g. Прошло всего несколько месяцев после того, как хакер p0sixninja обнаружил саму уязвимость. SHAtter может быть использован и для джейлбрейка iPhone 4 и iPad с последними прошивками. Так что iOS 4.1 и, возможно, даже iOS 4.2 больше не проблема -- они поддаются взлому. Вскоре DevTeam выпустит соответствующие утилиты.

DevTeam также опубликовала видео джелбрейкнутого iPod Touch 4G. Смотрим:

На данный момент не существует официальной утилиты для джейлбрейка iOS 4.0.2, а JailbreakMe не работает. Тем не менее, существует способ джейлбрейка и анлока iPhone 3G с прошивкой iOS 4.0.2 c помощью redsn0w. Пошаговые инструкции:

• Скачайте последнюю версию RedSn0w 0.9.5-b5 на нашей странице с утилитами здесь.
• Скачайте прошивку iOS 4.0 здесь.
• Запустите RedSn0w и укажите ему прошивку 4.0. (Да, именно 4.0 IPSW, даже если устройство работает на 4.0.2). Затем следуйте инструкциям. iPhone3G будет джейлбрейкнут и, при необходимости, хактивирован.
• Если нужен анлок (отвязка от оператора) – установите UltraSn0w в Cydia (добавьте репозиторий http://repo666.ultrasn0w.com), .

Согласно последним постам в твиттере от различных хакеров (MuscleNerd, pod2g и др) уязвимость в прошивке iOS 4.1 уже найдена :

Works on 4.1 (!) iBSS iv=c2c5416472e5a0d6f0a25a123d5a2b1c key=1fbc7dcafaec21a150a51eb0eb99367550e24a077b128831b28c065e61f894a0

I just successfully updated to 4.1 without a baseband update. PLEASE wait for 4.1.0 TinyUmbrella!!!

Crazy timing that @pod2g got latest exploit just as 4.1 went public (lots of work left…keep away from 4.1 for now!)

congrats to @pod2g for the latest exploit and also @p0sixninja who have been trying for months.

Это означает, что джейлбрейк и анлок для iPhone и iPod Touch не за горами. Однако потребуется время для выпуска соответствующих утилит.

Патентное бюро США обнародовало патентное заявление Apple под названием «Системы и методы идентификации неавторизованных пользователей электронного устройства», содержащее методы распознавания пользователей по изображению, голосу и сердечному ритму.

«Фотография, запись голоса и сердечный ритм могут быть сопоставлены с соответствующими данными авторизованных пользователей, – говорится в заявлении. – Если они не совпадают, пользователь считается неавторизованным, и доступ к устройству блокируется».

Если установлено, что неавторизованный пользователь пытался воспользоваться iPhone, iPad или другим устройством, то его владелец может быть оповещен об этом по средствам звонка, SMS или письма на e-mail. Устройство может отправить владельцу (или правоохранительным органам) фотографию неавторизованного пользователя или, например, данные о своем текущем местоположении.

Мобильное устройство может распознать в пользователе чужака, если тот будет осуществлять с ним какие-либо нетипичные для владельца действия:  взлом, разблокировка или удаление SIM-карты.

Не удается дождаться официальной версии? И вы хотите получить CineXPlayer для iPad на вашем iPhone и iPod touch прямо сейчас? Для тех из вас, кто еще не знает, CineXPlayer – это iPad приложение, которое позволяет загружать Xvid AVI файлы с помощью iTunes, чтобы можно было легко воспроизводить формат, который Apple не позволяет. Поскольку разработчик не придумал версию приложения для iPhone, хакер решил сделать все сам.

Это полный пошаговый учебник о том, как установить его на ваше устройство iPhone или iPod touch, который можно просмотреть здесь. Вам нужно будет лишь разлочить эти устройства, так как процесс включает в себя SSH (программа SSH для безопасного обмена файлами в сети) для доступа к iPhone, но оно того стоит, если вы хотите его получить уже сейчас!

Как вы знаете, несколько дней назад Apple выпустила новую версию своей операционной системы iOS для всех своих мобильных устройств, кроме первого поколения iPhone и iPod touch. Таким образом, владельцы последних до сих пор незащищены от уязвимости, которая позволяет хакерам получить удаленный доступ к их аппаратам. Более того, последней доступной версией для таких устаревших устройств остается 3.1.3.

Но Saurik (также известный как разработчик Cydia) недавно объявил на блоге Dev-Team, что выпустил тот самый PDF-патч, который совместим с любой версией iOS, вплоть до 2.х. Он может быть найден в Cydia, если вы зададите в поиске строку «PDF Patch». После установки вы можете проверить работоспособность патча, посетив страницу jailbreakme.com. После того, как вы попытаетесь произвести джейлбрейк, вы увидите лишь звездный фон (а не диалоговое окно), что значит, что вы больше не уязвимы.

В своем блоге команда Dev-Team также указала:

«Поскольку единственная причина выхода 4.0.2 – исправление ошибок безопасности, и учитывая то, что вскоре в Cydia появится специальный патч, который их также исправит (а может, и другие помимо них), все должны оставаться на прошивке 4.0.1 (или ниже) и установить соответствующий пакет в Cydia как только он появится. Джейлбрейкеров это также касается».

Сегодня Apple выпустила патчи для своей мобильной операционной системы iOS, которые устраняют уязвимость в интернет-браузере Mobile Safari, позволявшую проделать джейлбрейк со своим мобильным iУстройством. Однако использующийся при этом PDF-эксплойт также позволял хакерам получить удаленный доступ над любым устройством на базе iOS.

iOS 4.0.2 предназначается для:

• iPod touch 2G
• iPod touch 3G
• iPhone 3G
• iPhone 3GS
• iPhone 4.

Apple НЕ выпустила патч для первого поколения iPhone и iPod touch.

iOS 3.2.2 доступна для iPad и iPad 3G.

Вы можете обновить свое устройство, скачав прошивки по ссылкам выше или просто подсоединив его к iTunes и нажав «Обновить». Однако если вы хотите продолжить пользоваться джейлбрейком, не обновляйтесь и сохраните свои SHSH-записи.