Jailbreak iPhone, iPod Touch, iPad

Известный хакер Geohot опередил всех и выпустил сегодня джейлбрейк прошивки iOS 4.1. Называется утилита LimeRa1n и поддерживает iPhone 3GS, iPod Touch 3G, iPad, iPhone 4, iPod Touch 4G с прошивками iOS 4.0-4.1 и выше. Утилита способна провести хактивацию, так что трюки с phone SIM-картами уже не нужны.

Программное обеспечение все еще в версии beta, так что есть ошибки. За последние несколько часов вышло 3 версии с исправленными ошибками. Используйте с осторожностью.

На данный момент доступна только версия для пользователей Windows. Geohot планирует создать LimeRa1n для Mac и Linux. Вы можете скачать последнюю версию утилиты здесь.

Многие пользователи сообщают, что смогли джейлбрейкнуть iPad с прошивкой iOS 3.2.2, в то же время многие сообщают, что потерпели неудачу.

Не забудьте сделать бэкап перед любыми экспериментами. Лучше всего подождите пару дней, пока выйдет наиболее стабильная версия.

Для многих пользователей iPhone 3GS и iPhone 4 с прошивкой 4.0.2 появилась возможность сделать джейлбрейк с помощью LimeRa1n и затем анлок с помощью ultrasn0w. Не стоит этого делать, если у вас нету SHSH ключей для прошивки 4.0-4.0.2. Если что-то пойдет не так, вам придется восстанавливаться на iOS 4.1, а для нее не существует (и возможно не будет никогда) анлока (отвязки от оператора).

НЕ обновляйтесь на 4.1, если вам нужен анлок. Лучше НЕ пытайтесь использовать LimeRa1n. Просто подождите выхода новой версии утилиты PwnageTool, она скоро выйдет.

DevTeam сообщает, что в Limera1n используется другая уязвимость, не SHAtter. Так что запланированные утилиты на основе SHAtter не будут выпущены. Оно и правильно, зачем давать Apple возможность закрыть сразу две уязвимости.

Известные ошибки:

• иногда надо перегрузиться, чтобы появилась Cydia
• beta-версии iOS не поддерживаются
• Поддержка iPod Touch 2G ожидается в будущей версии
• для iPhone 3G используйте redsn0w 0.9.6 b1

Ниже представлен небольшой список изменений в последних релизах утилиты LimeRa1n:

• BETA1 – first release
• BETA2 – fixed kernel patching magic, rerun BETA2+ over BETA1
• BETA3 – fixed new bootrom 3GS
• BETA4 – uninstall fixed, respring fixedish

Утилиту RedSn0w 0.9.6 b1 команда DevTeam выпустила уже достаточно давно. Сегодня же вышла версия для пользователей Windows. RedSn0w 0.9.6 b1 способна сделать джейлбрейк iOS 4.1 и iOS 4.1 на устройствах iPhone 3G или iPod touch 2G.

Скачать можно здесь.

Использовать утилиту достаточно просто:

• Скачайте прошивку (здесь) и обновитесь до 4.0 или 4.1 (смотря что хочется в результате).
• Запустите RedSn0w 0.9.6 b1.
• Укажите путь к образу прошивки и следуйте инструкциям.

Стоит помнить, что это все еще бета-версия, так что, возможно, не все получится с первого раза:

Если вы видите сообщение “Waiting for reboot” слишком долго (более 20 секунд), попробуйте отключить и заново подключить USB кабель (не закрывая redsn0w). Также попробуйте поделючить к USB порту на материнской плате напрямую, не через удлиннители и хабы.

Как всегда напоминание от DevTeam:

Если вы используете разлочку ultrasn0w, ждите pwnagetool с поддержкой 4.1. не используйте redsn0w.

Это связано с тем, что для использования redsn0w с iOS 4.1 вам необходимо обновиться до 4.1 от Apple. Если вы это сделаете, то можете потерять разлочку (отвязку от сотового оператора) навсегда.

Член команды Chronic Dev-Team хакер Joshua Hill  подтвердил, что новый джейлбрейк под названием Greenp0is0n должен выйти 10 октября, то есть уже в это воскресенье. Greenp0ison позволит осуществлять процедуру джейлбрейка на устройствах Apple с прошивкой iOS 4.1. Чтобы придать особую значимость событию, Dev-Team решила выпустить программу в 10:10 10 октября 2010 года. Кстати, будет выпущен многофункциональный джейлбрейк, который позволит обновить прошивку до версии 4.1, при этом аппарат можно будет разлочить под сеть другого мобильного оператора.

Команда DevTeam выпустила новую версию утилиты redsn0w, которая способна сделать джейлбрейк iOS 4.1. Новая версия RedSn0w 0.9.6 b1 поддерживает iOS 4.0 и iOS 4.1 на устройствах iPhone 3G или iPod touch 2G.

На данный момент доступна только сборка для Mac OS X x86, которую можно скачать здесь.

Использовать утилиту достаточно просто:

• Скачайте прошивку (здесь) и обновитесь до 4.0 или 4.1 (смотря что хочется в результате).
• Запустите RedSn0w 0.9.6 b1.
• Укажите путь к образу прошивки и следуйте инструкциям.

Как всегда напоминание от DevTeam:

Если вы используете разлочку ultrasn0w, ждите pwnagetool с поддержкой 4.1. не используйте redsn0w.

Это связано с тем, что для использования redsn0w с iOS 4.1 вам необходимо обновиться до 4.1 от Apple.  Если вы это сделаете, то можете потерять разлочку (отвязку от сотового оператора) навсегда.

На данный момент не существует официальной утилиты для джейлбрейка iOS 4.0.2, а JailbreakMe не работает. Тем не менее, существует способ джейлбрейка и анлока iPhone 3G с прошивкой iOS 4.0.2 c помощью redsn0w. Пошаговые инструкции:

• Скачайте последнюю версию RedSn0w 0.9.5-b5 на нашей странице с утилитами здесь.
• Скачайте прошивку iOS 4.0 здесь.
• Запустите RedSn0w и укажите ему прошивку 4.0. (Да, именно 4.0 IPSW, даже если устройство работает на 4.0.2). Затем следуйте инструкциям. iPhone3G будет джейлбрейкнут и, при необходимости, хактивирован.
• Если нужен анлок (отвязка от оператора) – установите UltraSn0w в Cydia (добавьте репозиторий http://repo666.ultrasn0w.com), .

Согласно последним постам в твиттере от различных хакеров (MuscleNerd, pod2g и др) уязвимость в прошивке iOS 4.1 уже найдена :

Works on 4.1 (!) iBSS iv=c2c5416472e5a0d6f0a25a123d5a2b1c key=1fbc7dcafaec21a150a51eb0eb99367550e24a077b128831b28c065e61f894a0

I just successfully updated to 4.1 without a baseband update. PLEASE wait for 4.1.0 TinyUmbrella!!!

Crazy timing that @pod2g got latest exploit just as 4.1 went public (lots of work left…keep away from 4.1 for now!)

congrats to @pod2g for the latest exploit and also @p0sixninja who have been trying for months.

Это означает, что джейлбрейк и анлок для iPhone и iPod Touch не за горами. Однако потребуется время для выпуска соответствующих утилит.

Некоторые пользователи сталкиваются с проблемами, желая воспользоваться сервисом JailbreakMe.com. Они просто не могут на него зайти! Мы решили помочь в этом нелегком деле, чтобы вы могли разлочить ваш iPhone, iPad или iPod touch. Следуйте этим инструкциям, чтобы достичь положительного результата!

Шаг 1: Вместо того, чтобы вводить http://www.jailbreakme.com, попробуйте http://jailbreakme.com/index.html, который направит вас прямо на рабочую версию сайта.

Шаг 2: Если приведенные выше адреса не работают, попробуйте этот http://www.jailbreakme.ca с канадским расширением, который согласно App Advice является зеркалом и перенаправит вас на текущую стабильную версию сайта.

Кроме того, хотим напомнить, что JailbreakMe будет работать только на iPhone, iPad и iPod touch, пока они работают на версии iOS 4.0.1/iOS 3.2.1 или ниже. JailbreakMe не будет работать на iOS 4.1/4.0.2/3.2.2.

Патентное бюро США обнародовало патентное заявление Apple под названием «Системы и методы идентификации неавторизованных пользователей электронного устройства», содержащее методы распознавания пользователей по изображению, голосу и сердечному ритму.

«Фотография, запись голоса и сердечный ритм могут быть сопоставлены с соответствующими данными авторизованных пользователей, – говорится в заявлении. – Если они не совпадают, пользователь считается неавторизованным, и доступ к устройству блокируется».

Если установлено, что неавторизованный пользователь пытался воспользоваться iPhone, iPad или другим устройством, то его владелец может быть оповещен об этом по средствам звонка, SMS или письма на e-mail. Устройство может отправить владельцу (или правоохранительным органам) фотографию неавторизованного пользователя или, например, данные о своем текущем местоположении.

Мобильное устройство может распознать в пользователе чужака, если тот будет осуществлять с ним какие-либо нетипичные для владельца действия:  взлом, разблокировка или удаление SIM-карты.

Обновились до iOS4 и хотите разлочить свой 3GS? Сначала было Redsn0w, теперь же доступно PwnageTool, которое может вам помочь. Вот простой и легкий курс для разлочения вашего устройства. Предупреждение: это не официальный выпуск, поэтому могут некоторые баги, способные подпортить ваш телефон или удалить некоторую информацию. Поэтому внимательно следите за его работой!

Проблемы при активации iPhone? У вас нет оригинальной SIM-карты? Не можете пройти «emergency unlock screen»? У нас есть решение:

Если у вас iPhone 3G, просто воспользуйтесь redsn0w для джейлбрейка и активации. Если у вас iPhone 3GS или iPhone 4 следуйте инструкциям:

Если вы уже сделали джейлбрейк:

Итак, у вас iPhone с iOS 4.0, но нет официальной SIM карточки и вы видите только Emergency Call Screen:

1. Скачайте ifunbox (download link)
2. Запустите ifunbox, убедитесь, что он нашел ваш телефон
3. Перейдите к /private/var/root/Library/, удалите папку lockdown и загрузите туда lockdown отсюда (необходимо прежде распаковать zip-файл)
4. Перезапустите iPhone

Если вы не делали джейлбрейк

Хакер Sherif Hashim обнаружил, что активировать iPhone 4, iPhone 3GS и даже iPhone 3G можно без оригинальной SIM-карты сотового оператора. Вам всего лишь потребуется так называемая “phonebook sim card” или сим-карта оператора 02. Вы можете купить такую во многих зарубежных магазинах, например, в radioshack, bestbuy (here).

После того, как вы прошли экран «Emergency Call», подключайтесь к Wifi и делайте джейлбрейк с помощью JailbreakMe.com, а затем анлок с помощью ultrasn0w (устанавливать через Cydia). После этого, либо все отлично заработает (активировано и разлочено) , либо вы получите сообщение на экране о неверной сим-карте. Если второе, тогда сделайте следующее:

1. Скачайте ifunbox (download link)
2. Запустите ifunbox, убедитесь, что он нашел ваш телефон
3. Перейдите к /private/var/root/Library/, удалите папку lockdown и загрузите туда lockdown отсюда (необходимо прежде распаковать zip-файл)
4. Перезапустите iPhone

Если у вас сообщение itunes invalid, необходимо сделать следующее:

1. Подсоединиться к wifi и зайти на iPhone через ssh (используя, например, winscp, putty, terminal, etc).
2. Перейти в папку lockdown (/private/var/root/Library/).
3. Удалить папку pair_records
4. Перезапуститься и заново подключить USB-кабель.

Если вы купили ваш iPhone 4 на ebay, вам скорее всего понадобится официальная симка (at&t) или универсальная o2, например те, что можно купить в bestbuy за $10. Это позволит вам пройти Emergency Screen.

via jailbreakmatrix and gsmhosting