Jailbreak iPhone, iPod Touch, iPad

Китайская команда хакеров Pangu выпустила сегодня утилиту Pangu8 для отвязанного джейлбрейка прошивок iOS 8 – 8.1. На данный момент Pangu8 доступен только для платформы Windows. Согласно описанию программы, джейлбрейк совместим с iPhone 6 и iPhone 6 Plus, iPhone 5s, iPhone 5, iPhone 5c, iPhone 4s, iPad 2 или выше, включая iPad Air 2 и iPad mini 3, а также iPod touch 5G.

Как это обычно бывает, на данный момент Cydia и Mobile Substrate не работают. Создатель Cydia уже работает над совместимой версией.

Скачать Pangu8 можно здесь.

Разработчики обещают подготовить версию для Mac и перевести интерфейс Pangu8 на английский в ближайшее время. О сроках появления Cydia для iOS 8 пока информации нет.

Update: PanguTeam выпустила новую версию Pangu8 – 1.0.1. В программе исправлена ошибка, приводившая к удалению пользовательских фотографий. В твиттере разработчики написали, что в нынешнем виде Pangu8 предназначен для разработчиков, который могут протестировать свои твики и приложения и обновить их под iOS 8.

Update: iOS 8 совместимая Cydia вышла.

Команда Evad3rs сообщила, что им удалось исправить проблемы джейлбрейка Evasi0n. Напомним, что многие пользователи отвязанного джейлбрейка iOS 6.1 столкнулись с тем, что приложение Погода (и некоторые другие) «вылетали». Многие джейлбрейкеры также сообщали об очень долгих загрузках своих устройств после применения Evasi0n.

Исправления доступны в виде обновления пакетов evasi0n 6.x untether и uikittools в Cydia.

Update:
Плохие новости для любителей пиратских приложений.

Твик AppSync, необходимый аттрибут пиратов iOS, не совместим с существующи исправлением проблем с вылетанием приложения Погода. Planetbeing сообщает в твиттере:

Пользователи сообщают, что удаление AppSync и перезагрузка помогли.

Попробуйте удалить AppSync и удалить com.apple.mobile.installation.plist, com.apple.LaunchServices-045.csstore, затем презагрузитесь.

Хакер MuscleNerd прокомментировал ситуацию:

AppSync не был причиной проблем с приложением Weather, но мешает работать сегодняшнему исправлению. Также ломает приложения iCloud. Пиратство дорого стоит.

Итак если у вас существуют приведенные проблемы, придется либо с ними смириться, либо удалить AppSync.

Команда iPhone Dev-Team выпустила утилиты RedSn0w 0.9.12b1 и PwnageTool 5.1.1. В новых версиях добавлена поддержка отвязанного джейлбрейка прошивки iOS 5.1.1.

RedSn0w 0.9.12b1 поддерживает отвязанный джейлбрейк iOS 5.1.1 для всех устройств:

• iPhone 3GS
• iPhone 4
• iPhone 4S
• iPad 1
• iPad 2
• new iPad 3
• iPod Touch 3G
• iPod Touch 4G

RedSn0w способен работать в двух режимах (подробнее в комментариях Dev-Team):

• для всех устройств возможен режим джейлбрейка через бэкапы и синхронизацию (аналогично утилите Absinthe)
• для A4 устройств доступен вариант Limera1n + Rocky Racoon, актуальный для пользователей с большим количеством установленных приложений, музыки и тп.

PwnageTool 5.1.1 позволяет создать кастом прошивку для сохзранения старой версии модема и анлока с помощью UltraSn0w или Gevey. PwnageTool 5.1.1 доступна только для Mac OS и поддерживает только устройства на базе процессора A4:

• iPhone 3GS
• iPhone 4
• iPad 1
• iPod Touch 3G
• iPod Touch 4G
• Apple TV 2G

Вы можете скачать RedSn0w 0.9.12b1 здесь и PwnageTool 5.1.1 здесь.

Пошаговое руководство по отвязанному джейлбрйку iOS 5.1.1 с помощью Redsn0w доступно здесь.

Официальные комментарии iPhone Dev-Team:

RedSn0w
redsn0w позволяет пользователям устройств A4 установить джейлбрейк rocky-racoon двумя способами:

• через бэкап синхронизацию, как в утилите Absinthe
• традиционно через уязвимость limera1n. Если у вас много медиаданных на вашем A4 устройстве  (фото, мукзыка, фильиы, TV программы, приложения, и т.п.), тогда стоит использовать limera1n, так как это устранит многие проблемы с синхронизацией. Этот метод не доступен обладателям устройств на A5. Если вы хотите джекйлбрейк вторым способом через limera1n, переведите устройство A4 в DFU или Recovery режим перед стартом redsn0w (в противном случае будет использован первый способ).

Мы также добавили в redsn0w возможность работы с анлоком SAM: вы теперь можете включить ваши сохраненные ключи SAM анлока в джейлбрейк iPhone4 и более ранних устройств. Или вы можете загрузить ключи прямо на джейбрейкнутое устройство, поддерживаются как ключи, так и сохраненных с помощью redsn0w архив zip.

Как всегда, поддерживаются все версии операционных систем iOS от 5.1.1 до 4.1).

PwnageTool
PwnageTool также позволяет избежать различные проблемы синхронизации для устройств A4. Если вы используете анлок ultrasn0w или любой другой, то используйте PwnageTool для созранения модема (baseband), в противном случае вы потеряете анлок. PwnageTool также поддерживает отвязанный джейлбрейк AppleTV2,1 5.0_2B206f.

Ранее на этой неделе Гарет Райт написал об уязвимости в iOS-приложении Facebook, через которую злонамеренные пользователи могут скопировать к себе на компьютер данные для регистрации, которые хранятся в файле формата plist. Имея копию этого файла, злонамеренные пользователи могут войти в чужой аккаунт Facebook с другого устройства. Сообщают, что такая же проблема с безопасностью есть и в Android-устройствах.

Райт описывает несколько различных способов, посредством которых злонамеренные пользователи могут получить регистрационные данные. Среди них использование скрытых программ, установленных на общедоступных компьютерах, измененных приложений или аудиосистем, которые могут копировать нужные файлы.

По словам Facebook, эта проблема относится только к устройствам, которые были потеряны или на которых был выполнен джейлбрейк, так как для доступа к этим файлам нужно установить измененное приложение или иметь физический доступ к устройству. Но как отмечает Райт и The Next Web, чтобы получить доступ к этим файлам, любое устройство достаточно подключить к компьютеру или аксессуару со специальной программой.

The Next Web сообщает, что iOS-приложение Dropbox также имеет эту уязвимость. Учитывая, что два таких высококлассных приложения, как Facebook и Dropbox, не защищены от кражи регистрационных данных, вполне вероятно, что другие приложения также уязвимы для таких действий.

Как отмечается во многих публикациях, пока нет доказательств того, что этот метод копирования регистрационных данных активно используется в злонамеренных целях. Чтобы в ближайшее время защитить свои данные от кражи, пользователям рекомендуется не подключать устройства к общедоступным компьютерам и зарядным станциям.

MuscleNerd анонсировал в твиттере выход новой версии утилиты для джейлбрейка – RedSn0w 0.9.9b1, в которой добавлены новые возможности:

Глобальные улучшения и новые возможности добавлены в redsn0w 0.9.9b1! Смотрите #9 at http://is.gd/6eek4Y Отзывы можно писать сюда: @redsn0w_testers

Действительно изменений очень много, но основных два:

• Теперь нет необходимости качать файл прошивки, программа все сделает сама. Нет необходимости нажимать кнопку Browse IPWS, но при желании можно (и необходимо для iOS 5 beta).
• Разработчики добавили возможность работы с ключами SHSH.

В то же время новая версия 0.9.9b1 не привносит ничего координально нового, нет таких возможностей, как, например, отвязанный джейлбрейк iOS 4.3.5 или iOS 5.

В связи с тем, что в приложении могут быть ошибки, мы рекомендуем для джейлбрейка использовать RedSn0w 0.9.8b7b, а новая версия 0.9.9b1 приглянется опытным пользователям.

Вот ссылки на все руководства джейлбрейку iOS 4.3.5 с помощью RedSn0w 0.9.8b7b:

• Mac OS: iPhone 4, iPhone 3GS, iPad 1, iPod Touch 3G, iPod Touch 4G
• Windows: iPhone 4, iPhone 3GS, iPad 1, iPod Touch 3G, iPod Touch 4G

Вы можете скачать RedSn0w 0.9.9b1 здесь:

Полный список изменений от DevTeam (переведено на русский):

Update #9: Масса новых возможностей!

• Используется DFU режим для автоматического определения версии прошивки
• Качает части прошивки сам прямо с сайтов Apple (информация кешируется). Закрытые IPSW нужно качать самим (например, IOS 5 beta), то только один раз, так как информация останется в кэше.
• “Just boot” – меню привязанного запуска.
• “Pwned DFU” – переводит ваше устройство в режим pwned DFU для iTunes и возможностей, описанных ниже.
• “Recovery fix” – для предотвращения ошибки 1015 (когда, например, нестандартная версия baseband). Работает и с iOS5 beta.
• “Select IPSW” – для самостоятельного указания прошивки IPSW, без автоопределения.
• “SHSH blobs” – меню для работы с SHSH ключами:
  • “Fetch” – вычисление частичных SHSH ключей для текущей установленной прошивки. Выполняется за 10-15 секунд. Проверяется наличие полных SHSH на серверах Cydia. Осуществляется загрузка на сервера Cydia того, что удалось достать из устройства.
  • “Verify” – верификация SHSH, полученных в redsn0w, TinyUmbrella, или Cydia. Есть поддержка пакетной работы.
  • “Submit” – верифицирует и отправляет SHSH в Cydia.
  • “Query” – отправляет запрос Cydia на полные или частичные ключи для определенного ECIDs.
  • “Stitch” – прикрепляет/вставляет полные или частичные SHSH ключи в обычную или кастом прошивку IPSW.

1. Stitch пока не поддерживается на iPhones! Нам нужно еще поработать над частью, связанной с baseband.
2. Полные ключи, прикрепленные к обычному образу прошивки дает вам возможность восстанавливаться в любой момент в iTunes без необходимости перехода в режим pwned DFU mode, запуска TinyUmbrella TSS сервера, без необходимости перенаправлений к серверам Cydia.
3. Частичные ключи работают аналогично полным, только придется перейти в pwned DFU режим перед запуском iTunes. Но нет необходимости в TinyUmbrella и Cydia.
4. Прикрепление полных или частичных ключей к кастом прошивке требует в любом случае перевода устройства в режим pwned DFU (но TU или Cydia не нужны).
5. В будущем поддержим загрузку ключей прямо с Cydia.

Майку Пэну удалось успешно модифицировать свой iPhone 3GS, и теперь он может записывать HD-видео в разрешении 1080х800 пикселей с 30 кадрами в секунду и битрейтом на уровне 20 Мбит/с. Для сравнения, первоначально устройство могло записывать видео только в разрешении 640x480 и 3Мбит/с. Майк использовал нестандартное разрешение для того, чтобы соотношение сторон в видеозаписи оставалось верным.

Итак, ниже приведена краткая инструкция для того, чтобы включить функцию записи HD-видео на вашем iPhone 3GS с прошивкой 4.1 (поскольку на других прошивках испытания еще не проводились):

1. Загрузите HDVideo3GS.zip.
2. Сделайте джейлбрейк и установите SSH.
3. Распакуйте архив и скопируйте N88AP.plist в папку /System/Library/CoreServices/SpringBoard.app/
4. Остальные три plist-файла скопируйте в папку /System/Library/PrivateFrameworks/Celestial.framework/N88/
5. Перезагрузите ваш iPhone 3GS.

Некоторые особенности «патча»:

• Возможности записи при слабом освещении не могут быть улучшены, так что на темных участках все равно будет видна зернистость;
• В случае если вы захотите отправить снятое HD-видео на YouTube в оригинальном разрешении, используйте  Pixelpipe из App Store.
• Максимальная длительность выдержки также была увеличена, так что теперь вы можете делать фото даже в не очень хорошо освещенных участках, но для этого настоятельно рекомендуется использовать какую-либо поверхность или штатив.

Майк обещает выпустить для еще большего упрощения процедуры специальное приложение в Cydia. Для тех же, кто хочет разобраться в том, как же он это сделал, можете ознакомиться с его инструкцией здесь.

Хотите добавить популярную в наши дни функцию создания фотографий с расширенным динамическим диапазоном (HDR) на свой старый iPhone? Если вы уже сделали джейлбрейк (или только собираетесь) на iPhone 3GS или 3G и у вас есть iOS 4.1, тогда вы сможете включить HDR фото. Ниже представлены пошаговые инструкции:

• Убедитесь, что вы установили OpenSSH через Cydia. Когда приложение установлено, появится возможность соединяться с устройством через SSH (рекомендуется использовать команду «passwd» и изменить пароль от стандартного «alpine»)
• Если у вас iPhone 3G, сохраните файл, который находится в /System/Library/CoreServices/SpringBoard.app/N82AP.plist
• Если у вас iPhone 3GS, сохраните файл, который находится в /System/Library/CoreServices/SpringBoard.app/N88AP.plist
• Добавьте ключ под названием «hdr-image-capture» со значением «true»
• Сохраните его и используйте SSH, чтобы загрузить новую версию на устройство
• Перезапустите SpringBoard или перегрузите ваше устройство. Теперь у вас есть доступ к настройкам высокой четкости в приложении камеры.

via

iPad USB Camera Connection Kit оказался намного более функциональным, чем мы предполагали. Опытному пользователю Max Sha удалось подключить внешний жесткий диск к iPad с помощью этого набора. Все что необходимо -- это джейлбрейкнутый iPad, внешний жесткий диск, кабель USB с дополнительным питанием и терминал (например, на MacBook). Приведенная ниже схема выглядит немного странной и тяжеловесной, но зато четко показывает, что память для iPad можно увеличить до пары терабайт без каких-либо проблем.

Ниже приведено полное пошаговое руководство от Max Sha:

Для начала необходимо подготовить устройства:

1. Необходим внешний жесткий с файловой системой HFS или FAT32. NOTE: все данные при форматировании будут стерты!

2. Затем делаем джейлбрейк с помощью Spirit.

3. В Cydia устанавливаем iFile ($4.00 за полную версию, но есть и бесплатная trial-версия) и OpenSSH (бесплатно).

4. Там же в Cydia устанавливаем терминальный редактор “Nano”.

5. Для демонстрации Max использовал приложение GoodReader app для iPad ($0.99).

6. Внешнему жесткому диску необходимо обеспечить дополнительное питание. Если у вас HDD с отдельным питанием, то ничего дополнительно делать не нужно. Если же у он питается от USB, то необходимо использовать разветвленный USB-шнур с дополнительным питанием.

1. Открываем “Settings” в iPad и находим IP адрес устройства (вы должны быть в той же подсети, что и iPad).

2. Открываем Terminal, на Mac /Applications/Utilities/Terminal.app, в Windows используем Putty.

3. Заходим через SSH на iPad, используя IP адрес из “Settings” app:

ssh root@[iPad IP address]

Если вы не меняли пароль, то он будет “alpine”. NOTE: Обязательно поменяйте пароль по умолчанию. Для этого просто вводим команду:

passwd root

Вам предложат ввести новый пароль. Затем сделайте то же самое для gjkmpjdfntkz “mobile”:

passwd mobile

4. Теперь в терминале вводим следующие команды:

mkdir /Volumes
mkdir /Volumes/EXT
ln -s /Volumes/EXT /var/mobile/EXT
nano /var/stash/Applications.xxxxxx/iFile.app/Info.plist (“xxxxxx” -- это символы после “Applications”. Если вы напечатаете “/var/stash/Applications” и нажмете “Tab”, то они введутся автоматически).

5. Откроется редактор nano. Добавляем следующее после “<dict>” (это сделает iFile более удобным на iPad):

<key>UIDeviceFamily</key>
<array>
<integer>1</integer>
<integer>2</integer>
</array>

6. Затем жмем “Ctrl+x”, затем “Y” и “Enter”. Это сохранит изменения.

7. Перегружаем iPad. SSH соединение закроется. Следуя шагам 1-3 снова устанавливаем связь с iPad (еще раз менять пароли не надо).

8. Открываем iFile, идем в настройки. Рекомендуется использовать настройки как показано ниже. Наиболее важно включить “Application Names”. Жмем “Done”. Выходим из iFile, нажав кнопку Home. Снова запускаем iFile.

9. В iFile, переходим в “/Volumes/”. Жмем кнопку “Edit” в правом верхнем углу.

10. Отмечаем кружок возле папки “EXT”, котору. мы создали на шаге 4.

11. Кликаем на “Box with an arrow” справа снизу. В диалоговом окне жмем “Copy/Link”.

12. В iFile переходим в “var/mobile/Applications/”. Теперь вы увидите названия приложений. Идем в папку “GoodReader”, а затем в папку “Documents”.

13. Жмем кнопку “Edit”. Затем выбираем “Box with an arrow” снизу справа. Затем жмем кнопку “Create Link”. Теперь вы увидите папку “EXT”. Жмем “Done” сверху справа.

14. Теперь подключаем iPad Camera Connection Kit.

15. Берем внешний жесткий диск и подключаем сначала питание (например, к Macbook Pro). Затем подключаем главный USB шнур к iPad. Возможно, вы увидите сообщение “Insufficient power to mount this drive” на iPad. Это не страшно, но с полноценным внешним питанием этого не произойдет и все будет работать лучше.

16. Идем обратно в терминал и пишем:

ls /dev

То, что мы ищем, называется “disk1s1″. Если этой строчки не появилось пытаемся повторить шаги 15-16 снова. Если вы видите “disk1s1″ -- преступаем к шагу 17.

17. Для жесткого диска с файловой системой FAT32 пишем следующее в терминале:

mount -t msdos /dev/disk1s1 /Volumes/EXT

А для HFS пишем:

mount -t HFS /dev/disk1s1 /Volumes/EXT

Подключение, возможно, займет несколько секунд.

18. Теперь все готово. Вы можете использовать внешний жесткий диск с помощью iFile и GoodReader. В качестве примера использования, смотрим видео.

19. Для отключения жесткого диска пишем в терминале:

umount /dev/disk1s1

20. Это все!!

Видео:

Большое спасибо Max Sha за отличный эксперимент и подробное руководство!

iPhone Folders – плагин к Проводнику Windows, позволяющий вам просматривать содержимое файловой системы iPhone/iPod Touch как еще один виртуальный диск на вашем компьютере. После установки вы найдете его в папке «Мой компьютер» Windows XP или «Компьютер» Windows Vista/7. При использовании 64-битных ОС диск в папке «Компьютер» не появляется, запуск программы производится с помощью ярлыка, устанавливаемого на рабочем столе.

Для работы прогрмаммы необходима Windows XP/Vista/7 x86 edition или Windows XP/Vista x64 edition с установленным iTunes. Для телефонов с произведенным jailbreak файловая система отображается полностью. Для «чистых» телефонов выводится только содержимое папки /var/Media.

Скачать iPhone Folders версии 1.0.31 можно здесь.

Информация с сайта разработчика:

• Просмотр файловой системы в различных режимах (значки, таблица, плитка, эскизы страниц).
  • В режиме просмотра эскизов (Windows XP) и значков (Windows Vista/7) отображается содержимое jpg и png файлов. Для папок, содержищих приложения iPhone (.app), отображается значок приложения.
  • Для мягких ссылок (symlink) в режиме таблицы отображается имя целевого каталога или файла.
  • Всплывающие подсказки отображают краткую информацию по файлам, для каталогов выводится общий объем.
• Использование адресной строки для навигации в телефоне. Для перехода к нужной папке начните вводить ее имя в адресной строке Проводника – будут предложены все подходящие варианты.
• Поиск файлов в телефоне используя стандартный поиск (Windows XP) или быстрый поиск в правом верхнему углу Проводника (Windows Vista/7)
• Копирование файлов между телефоном и компьютером используя контекстоне меню (копировать/вставить) или перетаскиваение (drag’n'drop).
  • Поддерживаются  русские имена файлов и папок
  • При копировании файлов с телефона возможна автоматическая конвертация файлов в формате png из закрытого формата Apple в стандартный формат, файлов в формате plist из бинарного в xml формат.
• Создание на рабочем столе (или любом другом месте на жестком диске) ярлыков для папок в телефоне. Для создания ярлыка просто перетащите правой кнопкой папку с телефона на рабочий стол и выберите «Создать ярлык»
• Создание мягких (symlink) и жестких ссылок в файловой системе телефона.
• Открытие файлов (например mp3 или txt) непосредственно из папки телефона без предварительного копирования их на жесткий диск.
  • Файл прозрачно для пользователя копируется во временную папку и открывается оттуда
  • После завершения приложения, использованного для открытия файла, он проверяется на наличие изменений и, при внесении модификаций, копируется обратно в телефон
• Создание папок на телефоне.
• Переименование и удаление файлов и папок на телефоне

Просматривать смайлики может любой пользователь iPhone начиная с прошивки 2.2. Для того, чтобы посылать их, необходимо предпринять оддельные шаги. Существует 4 способа на любой вкус, 2 из них бесплатные:

Решение N1 за $5.99:

В AppStore купите и установите приложение Touch Dial Emoji. Затем в Settings -> Touch Dial -> Enable Smiley icon ON. Launch Touch Dial. После этого перейти в Settings -> General -> Keyboard -> International Keyboards -> Japanese и включить «Emoji.»

Решение N2 за $0.99:

В AppStore купите и установите приложение FrostyPlace. Запустите приложение для активации, прочитайте заметку и тп. После этого перейти в Settings -> General -> Keyboard -> International Keyboards -> Japanese и включить «Emoji.»

Решение N3 за бесплатно:

Необходимо джейлюрейкнуть iPhone. Запустить Cydia и установить приложение Emoji (репозиторий iSpazio). После этого перейти в Settings -> General -> Keyboard -> International Keyboards -> Japanese и включить «Emoji.»

Приложение всего лишь добавляет ключтик KeyboardEmojiEverywhere со значением ‘true’ в файл /User/Library/Preferences/com.apple.Preferences.plist. Это можно сделать самим.

Решение N3 за бесплатно:

Step 1. Скачать контакты vcard.vcf ссылка.
Step 2. Импортировать их в адресную книгу и синхронизировать с iPhone.
Step 3. Затем перейти в “Settings” > “General” > “Keyboard” > “Japanese Keyboard”. И включить QWERTY keyboard.
Step 4. В приложении напечатать “emojia”, “emojii” или “emojiu” и выбрать иконку.

Мне больше всего нравится метод N3. Нет проблем с контактами, бесплатно и просто. Но необходимо сделать jailbreak iPhone’а.