Jailbreak iPhone, iPod Touch, iPad

Хакер Pod2g только что анонсировал новый успех. Ему удалось сделать отвязанный джейлбрейк своего iPhone 4 на прошивке iOS 5.1. До этого три группы сообщили о джейлбрейке iOS 5.1: I0n1c, iPhone Dev-Team и Chpwn/Phoenixdev. Только I0n1c заявил об отвязанном длжейлбрейке, но позже дал понять, что не собирается делать его доступным для всех.

К счастью, pod2g удалось сделать именно отвязанный джейлбрейк.

Хей! Мой iPhone 4 с iOS 5.1 теперь отвязанно джейлбрейкнут

Несомненно, это очень важный шаг к публичному выходу утилиты. Недавно pod2g сообщал, что нашел две важные уязвимости. Получается, что сегодня ему удалось их реализовать. Прогресс есть!

Напомним, что утилита ожидается в районе конца этого месяца, возможно, чуть позже.

После блокировки анлока SAM, последняя надежда анлокеров была связана с Gevey Ultra 5.1. К сожалению, сегодня и она разрушилась. Компания Apple N Berry официально отзывает устройство Gevey Ultra 5.1, которое должно было осуществлять анлок iPhone 4. Оказалось, что там используется бесплатный механизм Loktar Sun (известный, как SAM анлок). Apple N Berry предлагает всем купившим вернуть деньги. Их официальное обращение можно прочитать здесь.

Пользователи и хакеры возмущены происходящим. Компания Apple N Berry продавала за $50 чужую идею, которая была доступна бесплатно. Вот пример комментария от хакера @sherif_hashim:

непозволительная ошибка @applenberry, продавать БЕСПЛАТНУЮ разлочку от loktar_sun за $50 , http://www.applenberry.com/blog/gevey-ultra-recall/ , реальный мошенничество!!!

Команда FireCore сообщила, что им удалось сделать привязанный джейлбрейк Apple TV 2 с последней прошивкой iOS 5.1 (нумеруется как 5.0). Привязанный джейлбрейк означает то, что пользователям придется подключать Apple TV к Mac/PC каждый раз при включении питания. С учетом того, что перезагружать Apple TV нет необходимости – это не проблема.

Одновременно с джейлбрейком вышла новая версия aTV Flash (black) 1.4.1.

What’s new in the 5.0 AppleTV software? Should I update?

• New interface: – Fast, visual access to all content choices
• Movie purchases in iCloud: Support for buying movies on Apple TV and playing back purchased movies from iCloud
• Genius Recommendations: Recommendations for content on the iTunes Store based on previous rentals and purchases
• Screensaver photos: New National Geographic photos built-in for screensaver
• On-device sign-up: On-device sign up for content partners on Apple TV using your Apple ID

Updating to the new 5.0 software is not required, and all aTV Flash (black) features will continue to be supported on AppleTV versions 4.2 and later.

What about the ATV3, will this work?

Unfortunately not. Work is still ongoing for the ATV3, and we hope to have more news soon. For the latest updates be sure to follow us on Twitter.

Which plugins are currently supported on 5.0?

• Couch Surfer (works)
• Last.fm (works)
• Maintenance (works)
• Media Player (works)
• NitoTV (works)
• RSS Feeds (works)
• Weather (works)
• Overflow (not working)
• Plex (not working)
• Remote HD (not working)
• Rowmote (not working)
• XBMC (not working)

Note: Non-working items require an author update for 5.0 compatibility.

Известный хакер I0n1c недавно объявил, что ему удалось взломать прошивку iOS 5.1 на iPad 2. В качестве доказательства он опубликовал несколько фотографий в Твиттере.

Пока неизвестны детали джейлбрейка, нет дат выхода утилит, неизвестно, отвязанный или привязанный джейлбрейк.

Уязвисмость, скорее всего, в самой прошивке и, возможно, может быть использована для. I0n1ic пишет: «В любом случае, возможно, iPad 3 будет джейлбрейкнут уже завтра, в понедельник или когда я получу свой iPad 3.»

Команда Chronic Dev-Team выпустила новую версию отвязанного джейлбрейка для iPad 2 и iPhone 4S. Так что если вы не смогли сделать джейлбрейк, можете попытаться повторить процесс используя Absinthe v0.3. Chronic Dev-Team также выпустила версию для пользователей Linux.

@pimskeks анонсировал в твиттере:

Версия для Linux (x86/x86_64) готова!

Также версия Absinthe 0.3 для джейлбрейка A5 вышла для OSX и Windows. Ничего нового, так что переделывать джейлбрейк не надо

Absinthe 0.3 для пользователей, у кого были проблемы с джейлбрейком, особенно под win32 (ошибка касается малого количества пользователей)

Вы можете скачать Absinthe для Windows, Mac OS X и Linux здесь.

Наши пошаговые руководства:

• Как сделать отвязанный джейлбрейк iPad 2 с прошивкой iOS 5.0.1 (Mac OS X)
• Как сделать отвязанный джейлбрейк iPhone 4S с прошивкой iOS 5.0 / 5.0.1 (Mac OS X)

• Как сделать отвязанный джейлбрейк iPad 2 с прошивкой iOS 5.0.1 (Windows)
• Как сделать отвязанный джейлбрейк iPhone 4S с прошивкой iOS 5.0 / 5.0.1 (Windows)

Хакерская ‘команда мечты‘ сообщает, что им удалось продвинуться в работе над отвязанным джейлбрейком iPhone 4S и iPad 2. Хакер planetbeing сообщил:

И вот мы вне «песочницы» благодаря незаменимой помощи @saurik’s! (по крайней мере есть PoC) Оказалось сложнее, чем X-Gold 618.

pod2g также отметил в твиттере и своем блоге:

@planetbeing вышел из «песочницы» с помощью @saurik. Спасибо им за отличную работу. Теперь нет ничего, чтобы могло предотвратить выпуск джейлбрейка A5. Теперь это дело нескольких дней. Но конкретной даты выхода нет, естественно.

Данные сообщения означают, что хакерам удалось наладить механизм для запуска неподписанного кода отвязанного джейлбрейка. Теперь фокус будет направлен на создание пользовательских утилит под Mac OS X и Windows.

Фразу «теперь это дело нескольких дней» можно понимать вполне буквально. Джейлбрейк, возможно, выйдет уже на следующей неделе.

Отвязанный джейлбрейк для прошивки iOS 5.0.1 уже вышел для всех устройств на базе процессора А4. Таким образом, отпали все опасения и теперь можно смело обновляться на 5.0.1 (для анлокеров на кастом). Однако мы уверены, что существует небольшая группа пользователей, которые захотят остаться на iOS 5 и, конечно же, иметь отвязанный джейлбрейк.

Известный хакер Joshua Hill (псевдоним p0sixninja) недавно сообщил в твиттере, что джейлбрейк для iOS 5 выйдет скоро, осталось лишь закончить тестирование и исправить некоторые ошибки:

@p0sixninja: 5.0 untether will be coming soon, we still have some testing and bugs to work out

Вчера Apple выпустила новую прошивку iOS 5.0.1. Она все еще поддается привязанному джейлбрейку. Однако пользователям, которые ждут отвязанного джейлбрейка и анлока, рекомендуется не обновляться на 5.0.1

На этой неделе хакер pod2g сообщил об ошибке, найденной в iOS 5.0, которая со временем позволит сделать отвязанный джейлбрейк. Эта ошибка, скорее всего, исправлена в iOS 5.0.1. UPDATE: Согласно сообщению от pod2g, ошибка все еще присутствует в 5.0.1, но ее будет гораздо сложнее использовать, так как другая уязвимость, найденная программистом Charlie Miller, исправлена в iOS 5.0.1.

Также MuscleNerd напомнил в твиттере, что пока еще не разработан механизм отката на теперь уже более старую версию прошивки iOS 5. Он рекомендует подождать как минимум до появления такого механизма.

Джейлбрейкерам и анлокерам стоит избегать 5.0.1 до тех пор, пока не будет разработан откат на 5.0.

Механизм отката прошивки нужно дорабатывать (http://is.gd/b3G0io) … сохраненных ключей SHSH уже недостаточно для отката на прошивку 5.0

Известный хакер с ником Pod2g недавно обнаружил новую уязвимость, котороя, возможно, в ближайшем будущем позволит сделать отвязанный джейлбрейк прошивки iOS 5. Он сообщил радостную новость в твиттере:

Эй, друзья-джейлбрейкеры, я обнаружил ошибку, которая позволит сделать отвязанный джейлбрейк iOS 5. Не ждите скорого релиза, но я буду усиленно работать в этом направлении.

Pod2g в прошом уже находил важные уязвимости, например, популярную SHAtter.

MuscleNerd анонсировал в твиттере выход новой версии утилиты для джейлбрейка – RedSn0w 0.9.9b1, в которой добавлены новые возможности:

Глобальные улучшения и новые возможности добавлены в redsn0w 0.9.9b1! Смотрите #9 at http://is.gd/6eek4Y Отзывы можно писать сюда: @redsn0w_testers

Действительно изменений очень много, но основных два:

• Теперь нет необходимости качать файл прошивки, программа все сделает сама. Нет необходимости нажимать кнопку Browse IPWS, но при желании можно (и необходимо для iOS 5 beta).
• Разработчики добавили возможность работы с ключами SHSH.

В то же время новая версия 0.9.9b1 не привносит ничего координально нового, нет таких возможностей, как, например, отвязанный джейлбрейк iOS 4.3.5 или iOS 5.

В связи с тем, что в приложении могут быть ошибки, мы рекомендуем для джейлбрейка использовать RedSn0w 0.9.8b7b, а новая версия 0.9.9b1 приглянется опытным пользователям.

Вот ссылки на все руководства джейлбрейку iOS 4.3.5 с помощью RedSn0w 0.9.8b7b:

• Mac OS: iPhone 4, iPhone 3GS, iPad 1, iPod Touch 3G, iPod Touch 4G
• Windows: iPhone 4, iPhone 3GS, iPad 1, iPod Touch 3G, iPod Touch 4G

Вы можете скачать RedSn0w 0.9.9b1 здесь:

Полный список изменений от DevTeam (переведено на русский):

Update #9: Масса новых возможностей!

• Используется DFU режим для автоматического определения версии прошивки
• Качает части прошивки сам прямо с сайтов Apple (информация кешируется). Закрытые IPSW нужно качать самим (например, IOS 5 beta), то только один раз, так как информация останется в кэше.
• “Just boot” – меню привязанного запуска.
• “Pwned DFU” – переводит ваше устройство в режим pwned DFU для iTunes и возможностей, описанных ниже.
• “Recovery fix” – для предотвращения ошибки 1015 (когда, например, нестандартная версия baseband). Работает и с iOS5 beta.
• “Select IPSW” – для самостоятельного указания прошивки IPSW, без автоопределения.
• “SHSH blobs” – меню для работы с SHSH ключами:
  • “Fetch” – вычисление частичных SHSH ключей для текущей установленной прошивки. Выполняется за 10-15 секунд. Проверяется наличие полных SHSH на серверах Cydia. Осуществляется загрузка на сервера Cydia того, что удалось достать из устройства.
  • “Verify” – верификация SHSH, полученных в redsn0w, TinyUmbrella, или Cydia. Есть поддержка пакетной работы.
  • “Submit” – верифицирует и отправляет SHSH в Cydia.
  • “Query” – отправляет запрос Cydia на полные или частичные ключи для определенного ECIDs.
  • “Stitch” – прикрепляет/вставляет полные или частичные SHSH ключи в обычную или кастом прошивку IPSW.

1. Stitch пока не поддерживается на iPhones! Нам нужно еще поработать над частью, связанной с baseband.
2. Полные ключи, прикрепленные к обычному образу прошивки дает вам возможность восстанавливаться в любой момент в iTunes без необходимости перехода в режим pwned DFU mode, запуска TinyUmbrella TSS сервера, без необходимости перенаправлений к серверам Cydia.
3. Частичные ключи работают аналогично полным, только придется перейти в pwned DFU режим перед запуском iTunes. Но нет необходимости в TinyUmbrella и Cydia.
4. Прикрепление полных или частичных ключей к кастом прошивке требует в любом случае перевода устройства в режим pwned DFU (но TU или Cydia не нужны).
5. В будущем поддержим загрузку ключей прямо с Cydia.