Известный хакер Planetbeing, член команды Evad3rs, сообщил в твиттере, что им удалось осуществить выполнение неподписанного кода для прошивки iOS 7. Этот первый и необходимый шаг для получения джейлбрейка iOS 7. Теперь хакеры могут беспрепятственно работать с ядром. Найдя ошибки в ядре, хакеры смогут выпустить джейлбрейк для новой прошивки.
С помощью некоторых уязвимостей мы смогли выполнить неподписанный пользовательский код. Теперь у нас есть отличная платформа, чтобы играть с ядром.
Хорошие новости для всех тех, кто пользуется CDMA с iOS 5.1 на борту -- вышел отвязанный джейлбрейк для этого устройства. Детали -- в видео и продолжении данной статьи.
httpvh://youtu.be/PYtC-GN2cv0
Пока неясно, кто именно сделал возможным “взлом” CDMA-версии четвёртого iPhone, поскольку никакой информации о создателях нет. Единственное, что известно -- это название команды, работавшей над технологией -- ‘UnthreadedJB’. Говорят также, что для джейлбрейка используются эксплойты, выпущенные ранее для других версий операционной системы, однако эти слухи пока никем не проверены.
Есть один существенный недостаток данного отвязанного джейлбрейка -- он работает только на платформе Linux. Но со временем, думаю, джейбрейк для iPhone 4 CDMA доберётся и к другим операционным системам.
Apple официальный документ, советующий не делать джейлбрейк. В документе утверждается, что после джейлбрейка устройство работает нестабильно, возникают самые разные проблемы. Смотрим весь текст:
Обзор
В этой статье описаны проблемы, с которыми столкнулись пользователи, производившие несанкционированные модификации ОС iOS (часто называется взломом прошивки). В числе проблем значатся: нестабильная работа телефона, неработающие услуги, а также снижение уровня безопасности.
Оригинальная версия ОС iOS. разработанная компанией Apple, обеспечивает надежную работу устройств iPhone, iPad и iPod touch. Некоторые пользователи не осознают риск установки на свой iPhone, iPad или iPod touch ПО для несанкционированной модификации ОС iOS (взлома прошивки). Пользователи взломанных iPhone, iPad или iPod touch, установившие подобное ПО, столкнулись с различными проблемами. Примеры проблем, возникающих при использовании взломанной версии ОС iOS перечислены ниже.
Нестабильная работа устройства и приложений: частые неожиданные сбои ОС, сбои и зависания встроенных приложений и приложений сторонних производителей, потеря данных.
Ненадежная передача голоса и данных: обрыв звонков, медленная или нестабильная передача данных, передача информации о местоположении с задержкой или передача неверной информации о местоположении.
Неработающие услуги: на взломанных устройствах начинали работать с ошибками или вовсе переставали работать услуги Visual Voicemail, YouTube, программы «Погода» и «Акции». К тому же приложения, использующие службу Push-уведомлений Apple, не могли принимать уведомления или принимали уведомления, предназначенные для другого взломанного устройства. Работа аналогичных услуг, использующих службу уведомлений (MobileMe, Exchange и так далее), при синхронизации данных с соответствующими серверами также была нестабильна.
Снижение уровня безопасности: снижение уровня безопасности дало хакерам возможность похищать личную информацию, атаковать беспроводные сети, использовать вредоносное ПО и вирусы, повреждающие устройство.
Сокращение времени автономной работы: взлом ПО приводил к уменьшению времени работы iPhone, iPod touch и iPad от одного заряда аккумулятора.
Невозможность производить обновление ПО: в некоторых случаях несанкционированные модификации приводили к необратимым повреждениям ОС iOS. В результате при установке свежих обновлений для ОС iOS от компании Apple взломанные устройства iPhone, iPad или iPod touch сразу переставали работать.
Компания Apple настоятельно рекомендует отказаться от установки и использования любого ПО для несанкционированной модификации ОС iOS. Также важно отметить, что несанкционированная модификация ОС iOS является нарушением условий лицензионного соглашения, поэтому компания Apple имеет право отказать в сервисном обслуживании всем пользователям взломанных устройств iPhone, iPad или iPod touch.
UPDATE: .
Вышла новая версия аппаратного анлока – Gevey Ultra 5.1.
Новая версия поддерживает следующие версии прошивки и модема:
Для работы потребуется сделать джейлбрейк и установить пакет Furious Mod в Cydia.
The new GEVEY Ultra unlocks your GSM iPhone 4 running iOS 5.1 and earlier and now supports modem firmware versions 1.59, 2.10, 3.10.1, 4.10.1, 4.11.08, and 4.12.01. Currently, a tethered Jailbreak is available for iOS 5.1 for iPhone 4, and you will also need to install the latest Furious Mod file for proper operation.
Вы можете купить GEVEY Ultra 5.1 за $49.99 .
UPDATE: Последняя прошивка от Apple – iOS 5.1.1. Apple перкратила подписывать остальные прошивки, включая iOS 5.0.1, 4.3.3 и iOS 4.3.5. Это означает, что вам больше не удастся восстановиться на 5.0.1/4.3.3/4.3.5 (ни на обычную, ни на кастом). Исключение составляют только те пользователи, которые успели сохранить ключи SHSH своего устройства для соответствующей iOS.
Итак вы решили сделать отвязанный джейлбрейк. Для начала необходимо ответить на несколько вопросов:
Для iPhone 3G последняя прошивка – iOS 4.2.1. Вы сможете сделать отвязанный джейлбрейк утилитами redsn0w, pwnagetool, sn0wbreeze. Для iOS 4.2.1 можно также воспользоваться утилитой GreenPois0n (Windows, Mac OS).
Для iPad 2 джейлбрейк возможен только iOS 4.3.3 с помощью утилиты JailbreakMe и iOS 5.0.1 с помощью утилиты Absenthe.
Для iPhone 4S джейлбрейк доступен для iOS 5.0 / iOS 5.0.1 с помощью утилиты Absenthe.
iPad 2 jailbreak is available only for iOS 4.3.3 via JailbreakMe and and iOS 5.0.1 via Absenthe.
iPhone 4S jailbreak is available for iOS 5.0 / iOS 5.0.1 via Absenthe.
Apple прекратила подписывать iOS 4.3.3, так что вы больше не сможете обновиться на iOS 4.3.3 без SHSH ключей (сохрененных заранее некоторое время назад). Если у вас , iPhone 3GS, iPad 1, iPod Touch 3G или iPod Touch 4G с прошивкой iOS 4.3.3 (и более ранней) – просто используйте JailbreakMe или RedSn0w для отвязанного джейлбрейка.
Если вы заранее сохранили SHSH ключи для iOS 4.3.3 – вы сможете воспользоваться утилитами PwnageTool (Mac OS) или Sn0wBreeze (Windows). Если нет – забудьте про них.
Для iOS 4.3.4/4.3.5 возможен только привязанный джейлбрейк с помощью redsn0w. Привязанный джейлбрейк означает то, что при перезагрузке устройства придется его подключать к компьютеру.
Отвязанный джейлбрейк iOS 4.3.5 возможен только для iPhone 3GS со старой версией bootrom. Вы можете определить версию бутрома следуя .
Для джейлбрейка iOS 5 и iOS 5.0.1 используйте последнюю версию redsn0w 0.9.9 или sn0wbreeze 2.8. Сейчас доступен привязанный и джейлбрейк iOS 5.
Отвязанный джейлбрейк iOS 5 возможен только для iPhone 3GS со старой версией bootrom. Вы можете определить версию бутрома следуя .
Для iPhone 4/3GS, iPad 1, iPod Touch 3G/4G доступен отвязаный джейлбрейк прошивки iOS 5.0.1. Для отвязанного джейлбрейка используйте последнюю версию утилиты redsn0w 0.9.10 или Corona – пакет в Cydia для отвязки установленного привязанного джейлбрейка. Также можно создать кастом с отвязанный джейлбрейком с помощью pwnagetool 5.0.1 и sn0wbreeze 2.9.1.
Инструкция по отвязке текущего привязанного джейлбрейка доступна .
Для iPhone 4S и iPad 2 используйте Absenthe.
Для привязанного джейлбрейка можно поспользоваться утилитами redsn0w 0.9.9 и sn0wbreeze 2.8.
На данный момент для прошивок iOS 5.1 и iOS 5.1.1 доступен только привязанный джейлбрейк для iPhone 4/3GS, iPad 1 и iPod Touch 3G/4G. Исключение составляет лишь iPhone 3GS со старым бутромом – для него доуступен отвязанный джейлбрейк.
Для iPad 2, iPad 3 и iPhone 4S джейлбрейка iOS 5.1 пока нет.
Все прошивки можно скачать .
Наши пошаговые руководства подробно расскажут как сделать джейлбрейк.
iPhone 4S
Отвязанный джейлбрейк iOS 5.0 / iOS 5.0.1:
iPhone 4
Привязанный джейлбрейк iOS 5.1.1:
Привязанный джейлбрейк iOS 5.1:
Отвязанный джейлбрейк iOS 5.0.1:
Полупривязанный джейлбрейк iOS 5:
Привязанный джейлбрейк iOS 4.3.5:
Отвязанный джейлбрейк iOS 4.3.3:
Ходят слухи, что компания Apple заблокировала прикладной программный интерфейс API для обнаружения джейлбрейка с помощью обновления операционной системы iOS 4.2. API помогал сторонним приложениям для управления мобильными устройствами (MDM приложениям) осуществлять проверку системных файлом на их незаконное изменение. Прикладной программный интерфейс API предоставлял MDM приложениям прямой доступ к информации о системе iOS и был способен напрямую спрашивать систему о факте взлома. Обычно джейлбрейк – эксплоиты изменяют количество системных файлов и проводят атаку на одну из низкоуровневых функций iOS для предоставления пользователям возможности устанавливать их собственные или сторонние приложения.
“Мы использовали этот API при необходимости, и как дополнительную меру, – заявил Джо Оуэн вице-президент по материально-техническому снабжению компании Sybase, которая предлагает программное обеспечение Afaria для управления мобильными устройствами и их защиты. – Не знаю, что побудило Apple отказаться от использования этого API”.
Некий StealthBravo, пользователь Twitter, подтвердил, что программное обеспечение новой телевизионной приставки Apple может быть восстановлено через iTunes так же, как iPhone, iPod Touch или iPad. Что дает дополнительные возможности любителям джейлбрейка. Это означает, что разработчики джейлбрейка в скором времени смогут предложить нам такие же инструменты, которые уже использовались для других устройств с iOS: утилита для сохранения SHSH устройств, инструменты для джейлбрейка Apple TV и установки сторонних приложений.
К тому же, для соединения с Apple TV используется стандартный кабель microUSB. Возможность физического подключения устройства означает и низкоуровневый доступ к нему, необходимый для применения большинства эксплойтов. То есть это означает, что джейлбрейк Apple TV всего лишь вопрос времени.
С сегодняшнего дня каждый владелец iPad, iPhone или iPod может запросто джейлбрейкнуть свое устройство через браузер на сайте
Сайт был создан через неделю после принятия решения библиотекой Конгресса (которая контролирует бюро охраны авторских прав), согласно которому джейлбрейк не является незаконным действием, хотя Apple и заявляет, что подобные действия на самом деле представляют угрозу стабильности и безопасности устройств компании. Apple также сообщила, что джейлбрейк приводит к утрате гарантии, но такую операцию легко отменить, откатив устройство до фабричного состояния.
Сайт JailBreakMe.com очень быстро стал популярной темой обсуждения в Twitter после того, как о нем поведал ресурс RedmondPie.com. Сам джейлбрейк был разработан хакером под ником comex, а сайт создали chpwn и westbaer.
iH8sn0w недавно выпустил новую версию Sn0wbreeze, Windows приложения для джейлбрейка прошивки 3.1.3. Обновление сравнительно небольшое, исправлена ошибка работы с 64-битными операционными системами.
Вы можете скачать sn0wbreeze 1.5.2 .
Мы рекомендуем использовать утилиты от команды DevTeam – RedSn0w (Windows и MAC OS), а также PwnageTool (только MAC OS).
iPhone OS – это великолепная операционная система, и, в том числе, одна из наиболее безопасных. Именно поэтому компания Apple отклонила анти-вирусное приложение, созданное специалистами Лаборатории Касперского. Такие приложения никогда не попадут в AppStore, пользователи просто в них не нуждаются.
На самом деле, некоторые пользователи, которые сделали джейлбрейк, рискуют пострадать от вирусов. Но если они сделали все правильно, никакой опасности нет.