Jailbreak iPhone, iPod Touch, iPad

MuscleNerd, известный хакер из команды DevTeam, анонсировал сегодня через Твиттер, что вскоре выйдет джейлбрейк от comex, который будет поддерживать все устройства с прошивкой iOS 4. Это включает iPhone 3GS с последним Bootrom, iPhone 4, новые iPod Touch и iPad.

джейлбрейк для всех устройств 4.0 готовит @comex так что есть время заняться разлочкой для iphone 4

Comex известен своим джейлбрейком Spirit для прошивок 3.1.2 и 3.1.3. Недавно он также продемонстрировал Frash – порт технологии Flash на iPhone и iPad.

Команда хакеров DevTeam обновила утилиту джейлбрейка iOS 4 под названием redsn0w до версии 0.9.5b5-5. Основные исправления связаны с ошибками APN и MMS. Пользователи могут заново запустить процесс джейлбрейка на уже джейлбрейкнутых iPhone без рестора. В этом случае просто необходимо снять галочку в пункте «Install Cydia».

Поддерживаемые устройства – iPhone3G и iPod Touch 2G (не MC).

Вы можете скачать последнюю версию здесь.

DevTeam выпустила новую версию утилиты джейлбрейка PwnageTool 4.01. Теперь поддерживается джейлбрейк iOS 4 для iPhone 3GS (старый bootrom), iPhone 3G and iPod Touch 2G (non-MC).

Вы можете скачать последнюю версию здесь.

Мы рекомендуем внимательно прочитать инструкции DevTeam.

Команде хакеров DevTeam удалось осуществить джейлбрейк новой iOS 4. Они обновили утилиту redsn0w до версии 0.9.5b5-3. Поддерживаемые устройства – iPhone3G и iPod Touch 2G (не MC). Новый redsn0w также хактивирует iOS 4.0 для iPhone3G.

Вы можете скачать redsn0w 0.9.5b5-3 по этим ссылкам:

• Mac OSX (x86)
• Windows

Последние версии утилит представлены у нас на сайте здесь.

Первый релиз Spirit содержал ошибку, из-за которой могли удалиться все фото из джейлбрейкнутого устройства. Если у вас есть бэкап, который был сделан до джеилбрейка, ниже приведена инструкция, как их восстановить.

1. Установите OpenSSH. Для этого откройте Cydia и введите в строку поиска «OpenSSH». Установите программу и перезагрузите ваше устройство.

2. Загрузите и затем установите iPhone Backup Extractor.

• Windows 32-bit версия
• Windows 64-bit версия
• Mac OS X версия

3. Включите iPhone BackUp Extractor. Выберите ваш последний бэкап (который был сделан до джеилбрейка).

4. Перейдиет в папку Media/Media и отметьте галочкой папку DCIM. Нажмите «Next», и программа автоматически сохранит папку на локальном жестком диске.

5. Загрузите и установите WinSCP для Windows или Cyberduck для Mac. Откройте соответствующую программу и введите следующие данные, чтобы получить доступ к своему устройству.

WinSCP для Windows

• Hostname: The IP address of your device. (Settings –> WiFi –> <Your Network Name>)
• Protocol: SCP
• User name: root
• Password: alpine

Cyberduck для Mac OS X

• Server: The IP address of your device. (Settings –> WiFi –> <Your Network Name>)
• Protocol: SFTP
• Username: root
• Password: alpine

6. Перейдите в папку /User/Media и скопируйте туда ранее сохраненную папку DCIM.

7. Перезагрузите устройство.

После этого все фотографии, которые были в бэкапе, будут восстановлены.

Наконец стал доступным для загрузки джеилбрейк для iPhone/iPod Touch/iPad от команды DevTeam. Он бесплатный и непривязанный (untethered) и называется «Spirit». Джеилбрейк поддерживает любое мобильное устройство Apple с версией прошивки 3.1.2, 3.1.3 или 3.2.

Если вы хотите применить джеилбрейк для iPad или iPhone 3GS, то прежде необходимо сделать резервную копию ваших SHSH-записей. ECID SHSH или SHSH-запись -- уникальная подпись, которую имеет каждое мобильное устройство Apple. Когда вы хотите восстановить прошивку на своем iPhone/iPod Touch/iPad, сервера Apple проверяют эту подпись.

Как вы знаете, если выходит новая прошивка, становится невозможным восстановить старую с помощью iTunes. Но создатель Cydia настроил новый сервер, который имитирует поведение сервера верификации Apple и сохраняет ваши предыдущие SHSH-записи, чтобы вы смогли вернуть ваше устройство к более ранней версии прошивки. Без сохраненных SHSH-записей вы рискуете случайно обновиться до новой прошивки, и тогда не только потеряете свой джеилбрейк, но и не сможете восстановиться до предыдущей прошивки, чтобы вновь джейлбрейкнуть устройство.

Это также важно, поскольку велика вероятность того, что в скором времени Apple найдет уязвимость, которую использует джейлбрейк, и она будет устранена в новой прошивке.

Вы можете сохранить ваши SHSH-записи тремя путями. Ниже приведен способ сохранения с помощью AutoSHSH.

1. Загрузите AutoSHSH (последняя версия здесь).



2. Запустите AutoSHSH и подключите iPhone/iPod Touch/iPad в режиме восстановления (только одно устройство за раз). Режим восстановления запускается с помощью выключения телефона и удерживания кнопки «Home» при подключении USB-кабеля. Вы должны увидеть сообщение «Connect to iTunes»(»Подключите к iTunes») и логотип на вашем устройстве.



3. Нажмите «Grab my SHSH Blobs Automatically» в AutoSHSH. Когда приложение импортирует подпись, выберите, хотите ли сохранить ее локально. Не забудьте, куда сохранили этот файл. В конце процедуры AutoSHSH также загрузит подпись на сервер saurik.

Если у вас возникнут проблемы при использовании AutoSHSH, напишите об этом в комментариях или попробуйте метод saurik или Firmware Umbrella вместо него.

Теперь, когда ваши SHSH-записи сохранены, можно сделать джеилбрейк. Рекомендуется, чтобы сначала вы синхронизировали ваше устройство с iTunes. Затем выполните следующие действия:

1. Загрузите «Spirit» (ссылка для Windows, ссылка для Mac OS X) .
2. Подключите ваше устройство (оно будет автоматически распознано).
3. Нажмите кнопку «JailBreak».

Готово!

В дополнение к этому ниже также приведено англоязычное видео джеилбрейка:

Обратите внимание, что Spirit не является анлоком и не позволит вам пользоваться услугами неавторизированных операторов связи. Также следует знать, джеилбрейк находится в бета-версии и еще не отлажен окончательно. Команда DevTeam уведомляет, что некоторые не разработанные изначально для iPad приложения в репозитории Cydia могут привести к краху системы, отчего придется восстанавливать прошивку.

Известный хакер Geohot, создатель известных утилит для джейлбрейка и анлока (purplera1n, blackra1n и blacksn0w), уже начал работу над новой утилитой. Она делает джейлбрейк всех устройств, даже с новым bootrom, и последней прошивкой. На данный момент с последним bootrom возможен только так называемый привязанный джейлбрейк, который необходимо делать при каждом рестарте устройства.

Вот что Geohot пишет в своем блоге:

Джейлбрейк программный, прост как blackra1n. Полностью непривязанный (untethered), работает с любыми моделями (ipt2, 3gs, ipt3), и, скорее всего, заработает также и на iPad.

Не спрашивайте о дате выхода утилиты.

Пока не ясно, каким способом хакеру удалось получить контроль над устройством. Возможно, использовалась обнаруженная недавно уязвимость в iPhone Safari.

Вот видео, демонстрирующее новую утилиту:

Сегодня компания Apple начала продажи iPhone’ов без обязательного контракта с сотовым оператором AT&T. Таким образом, каждый может прийти в Apple Store и купить iPhone 8GB за $499, 16GB за $599 или 32GB за $699. Ограничение – не более одного телефона в день на покупателя.

К сожалению, все iPhone залочены на сетевого оператора AT&T. Естественно, все устройства идут с последними версиями прошивки, iBoot и baseband, так что о разлочке можно пока забыть. Доступен, разве что, привязанный джейлбрейк с помощью RedSn0w. Надеемся DevTeam вскоре выпустит новые утилиты для полноценного джейлбрейка и анлока этих устройств.

Количество приложений для джейлбрейка iPhone и iPod Touch с последней версией iBoot растет с каждым днем. К сожалению, все они являются подделками. Более того, некоторые содержат вирусы.

gull1hack, spartanbr3ak, br0k3n_appl3 лишь несколько примеров таких утилит, которые вводят пользователя в заблуждение и выполняют вредоносный код. Мы советуем вам не запускать их ни в коем случае. Доверяйте только проверенным приложениям, которые рекомендуются на нашем сайте iPhoneRoot. Со временем, GeoHot или DevTeam выпустят новые версии приложений для джейлбрейка и анлока.

Вот небольшая заметка на твиттере от команды DevTeam:

Gull1hack, утилита джейлбрейка всех iPhone и iPod Touch с последним iBoot, оказалась подделкой. Так считает MuscleNerd, именитый хакер из группы DevTeam. Не верить ему смысла нет.

Похоже, что создатели Gull1hack использовали два разных iPhone 3GS (или 3GS и 3G) – один со старым iBoot, другой – с новым. Ниже передаем небольшую переписку между MuscleNerd и Gull1hack: