Jailbreak iPhone, iPod Touch, iPad

Известный хакер Joshua Hill (ник p0sixninja) сообщил в твиттере, что он покидает группу Chronic Dev-Team.

Просто, чтобы все знали, я больше не связан с Chronic-Dev Team. И, надеюсь, теперь все видят, что это никогда не было ради денег.

Пока не совсем ясно, что именно побудило хакера p0sixninja покинуть группу, также как и неизвестно, будет ли он продолжать работу над джейлбрейком в будущем. Надеемся, что будет, ведь p0sixninja многое сделал для джейлбрейка, в частности для утилит GreenPois0n, Cdev Reporter, Absinthe.

Как сообщает веб-сайт 9to5Mac, хакер из России разработал достаточно простой метод для осуществления покупок контента в iOS-приложениях (In-App Purchases) без какой-либо платы.

Метод не требует наличия джейлбрейка и включает установку на iOS-устройство пользователя двух сертификатов и изменения записи DNS в настройках Wi-Fi. После этого пользователь может в обычном порядке выполнить покупку контента в приложении.

Читать дальше »

Завтра начинаются доклады в рамках хакерской конференции HITBSecConf2012, которая проходит в Амстердаме. Многие именитые хакеры выступят с докладами и презентациями. Известные нам члены группы Chronic Dev Team, Joshua Hill (@p0sixninja), Cyril (@pod2g), Nikias Bassen (@pimskeks) и David Wang (@planetbeing), выступят с докладом про Corona джейлбрейк и Absinthe джейлбрейк для прошивки iOS 5.0.1. iPhone Dev-Team представляет MuscleNerd, который раскажет про эволюцию модема iPhone и анлок.

Ожидается, что долгожданный бесплатный отвязанный джейлбрейк прошивки iOS 5.1.1 выйдет именно в ближайшие два дня, во время конференции. Возможно, команда Chronic Dev Team его объявит прямо во время своего доклада в пятницу.

Расписание докладов HITBSecConf2012 доступно здесь.

Компания InteVyDis выпустила львязанный джейлбрейк для устройств на A4 с прошивкой iOS 5.1.1. Джейлбрейк является частью продукта Vulndisco Mobile 1.7. Модуль называется vd_ios_untether_5_1_1. Принцип работы заключается в создании custom bundle и установки ее через RedSn0w. Евгений Легеров, создатель компании, пишет в твиттере:

vulndisco mobile 1.7 вышел с отвязанным джейлбрейком 5.1.1

Этот джейлбрейк платный. Из минусов -- он пока работает только на старых устройствах с процессором A4 -- iPhone 3GS, iPhone 4, iPad 1, iPod Touch 3G и iPod Touch 4G. Метод пока не был протестирован кем-либо, например, хакерами команд iPhone Dev-Team или Chronic Dev Team. Так что это может оказаться поддлкой. В то же время именитый хакер I01nc пишет, что компания довольно известная и занимается продажей уязвимостей:

@legerov управляет компанией Intevydis, которая продает пакеты уязвимостей много лет. Если джейлбрейк -- фальшивка, то это сильно ударит по репутации фирмы.

Плохая новость заключается в том, что теперь Apple будет известна еще одна уязвимость, которая могла бы быть использована для будущего бесплатного джейлбрейка.

MuscleNerd пишет:

проблема заключается в том (возможно), что 2 уязвимости будут истрачены на эти 2 джейлбрейка A4.

Мы, естественно, рекомендуем подождать пару дней выхода бесплатного проверенного джейлбрейка от pod2g, который будет работать на всех устройствах.

Вот демонстрационное видео джейлбрейка от InteVyDis:

Жаль, но pod2g установил, что его отвязанный джейлбрейк не работает на iPod 3G и iPhone 3GS. Хакер сообщил в твиттере:

Печальные новости. Только что протестировал мой отвязанный джейлбрейк на iPod 3G. Уязвимость уровня ядра не работает. Думаю, что iPhone 3Gs тоже проблемает.

Версия iOS не играет роли, это аппаратная часть.

Таким образом для iPhone 3GS и iPod Touch 3G с прошивкой 5.1 или 5.1.1 доступен только привязанный джейлбрейк. Возможно, в будущем будет найдена новая уязвимость. С учетом того, что устройства уже в каком-то смысле устарели, это маловероятно.

Pod2g также напоминает, что обладатели 3GS со старым бутромом будут всегда иметь возможность сделать отвязанный джейлбрейк.

После блокировки анлока SAM, последняя надежда анлокеров была связана с Gevey Ultra 5.1. К сожалению, сегодня и она разрушилась. Компания Apple N Berry официально отзывает устройство Gevey Ultra 5.1, которое должно было осуществлять анлок iPhone 4. Оказалось, что там используется бесплатный механизм Loktar Sun (известный, как SAM анлок). Apple N Berry предлагает всем купившим вернуть деньги. Их официальное обращение можно прочитать здесь.

Пользователи и хакеры возмущены происходящим. Компания Apple N Berry продавала за $50 чужую идею, которая была доступна бесплатно. Вот пример комментария от хакера @sherif_hashim:

непозволительная ошибка @applenberry, продавать БЕСПЛАТНУЮ разлочку от loktar_sun за $50 , http://www.applenberry.com/blog/gevey-ultra-recall/ , реальный мошенничество!!!

Известный хакер pod2g сообщил сегодня, что теперь команда Chronic Dev-Team обладает всеми необходимыми уязвимостями для выпуска отвязанного джейлбрейка для всех устройств с прошивкой iOS 5.1.

У нас есть все необходимые уязвимости для создания отвязанного джейлбрейка. Я работаю над обходом ASLR при загрузке.

В прошлом месяце Pod2g сообщал, что у команы есть только части мозайки отвязанного джейлбрейка iOS 5.1. Теперь хакеры нашли все необходимое. В то же время, не стоит ожидать утилит в ближайшие дни. Хакерам предстоит большая работа по созданию и тестированию нового джейлбрейка.

Это будет первый публичный джейлбрейк нового iPad 3. Предполагается, что джейлбрейк iOS 5.1 будет работать на всех устройствах, включая iPad 2, iPhone 4S и остальные.

Известный хакер I0n1c недавно объявил, что ему удалось взломать прошивку iOS 5.1 на iPad 2. В качестве доказательства он опубликовал несколько фотографий в Твиттере.

Пока неизвестны детали джейлбрейка, нет дат выхода утилит, неизвестно, отвязанный или привязанный джейлбрейк.

Уязвисмость, скорее всего, в самой прошивке и, возможно, может быть использована для. I0n1ic пишет: «В любом случае, возможно, iPad 3 будет джейлбрейкнут уже завтра, в понедельник или когда я получу свой iPad 3.»

Хакер Pod2g, нашедший уязвимость и создавший отвязанный джейлбрейк iOS 5.0.1, недавно сообщил в Твиттере, что активно ищет уязвимости в прошивке iOS 5.1.

@pod2g когда выйдет джейлбрейк для нового iPad?

@Pod18G Привет, понятия не имею, но я активно работаю и ищу уязвимости в 5.1.

‘Команда мечты’ хакеров выпустила утилиту отвязанного джейлбрейка для iPhone 4S и iPad 2. Называется утилита – Absinthe. Поддерживаются прошивки: iOS 5.0.1 для iPad 2 и iOS 5/5.0.1 для iPhone 4S.

Пока доступна версия Absinthe только для Mac OS X. Ожидается, что скоро будет версия и для пользователей Windows.

Вы можете скачать Absinthe здесь.

Наши пошаговые руководства уже готовы:

• Как сделать отвязанный джейлбрейк iPad 2 с прошивкой iOS 5.0.1 (Mac OS X)
• Как сделать отвязанный джейлбрейк iPhone 4S с прошивкой iOS 5.0 / 5.0.1 (Mac OS X)

• Как сделать отвязанный джейлбрейк iPad 2 с прошивкой iOS 5.0.1 (Windows)
• Как сделать отвязанный джейлбрейк iPhone 4S с прошивкой iOS 5.0 / 5.0.1 (Windows)

UPDATE: Absinthe для Windows вышел – читать здесь!

Советы по использованию:

Читать дальше »