Jailbreak iPhone, iPod Touch, iPad

Хакер Pod2g сегодня сообщил, что ему удалось обойти ASLR во время загрузки. Это небольшой, но очень важный шаг в сторону отвязанного джейлбрейка пршивки iOS 5.1. Планируется, что новый джейлбрейк будет поддерживать все устройства, включая iPhone 4S, iPad 2 и новый iPad 3.

Обошел ASLR! Странный механизм. Время взяться за ROP payload.

Несколько дней назад pod2g сообщил, что у команды Chronic Dev-Team есть все необходимые уязвимости для полноценного джейлбрейка iOS 5.1. Требуется лишь время, чтобы объединить их все в одну публичную утилиту.

Команда iPhone Dev-Team выпустила новую версию RedSn0w 0.9.10b7. Добавлена поддержка джейлбрейка iPhone 4S и iPad 2 с прошивкой iOS 5.0.1.

В версию redsn0w 0.9.10b7 добавлены несколько отличных возможностей: наконец, добавлена поддержка corona-A5 джейлбрейка для iPhone4S и iPad2, пока только с 5.0.1. Приложение также способно заново установить джейлбрейк, если вы его случайно удалили. Во время прошивки IPSW, утилита теперь может брать ключи SHSH прямо с сервера Cydia. Также утилита предоставляет намного больше информации про устройства. Например, для iPhone3G автоматом определяется baseband, а для iPhone3GS – версия bootrom. В будущем планируется добавить возможность перепрошивки устройств прямо в приложении RedSn0w (это будет альтернативой iTunes)

Ранее пользователям приходилось использовать Absinthe для джейлбрейка iPhone 4S и iPad 2. Теперь есть возможность использовать RedSn0w.

Вы можете скачать RedSn0w 0.9.10b7 здесь.

Мы вскоре обновим наши руководства.

Известный хакер pod2g сообщил сегодня, что теперь команда Chronic Dev-Team обладает всеми необходимыми уязвимостями для выпуска отвязанного джейлбрейка для всех устройств с прошивкой iOS 5.1.

У нас есть все необходимые уязвимости для создания отвязанного джейлбрейка. Я работаю над обходом ASLR при загрузке.

В прошлом месяце Pod2g сообщал, что у команы есть только части мозайки отвязанного джейлбрейка iOS 5.1. Теперь хакеры нашли все необходимое. В то же время, не стоит ожидать утилит в ближайшие дни. Хакерам предстоит большая работа по созданию и тестированию нового джейлбрейка.

Это будет первый публичный джейлбрейк нового iPad 3. Предполагается, что джейлбрейк iOS 5.1 будет работать на всех устройствах, включая iPad 2, iPhone 4S и остальные.

Команда iPhone Dev-Team выпустила RedSn0w 0.9.10b6b для Mac OS. Исправлены ошибки работы в операционной системе Mac OS X версии 10.5.x и ранее.

Update #1b: The OS X version of redsn0w has been updated to fix an issue for those running OS X 10.5.x or earlier.

Вы можете скачать последнюю версию RedSn0w здесь.

Наши пошаговые инструкции по джейлбрейку iOS 5.1 доступны здесь:

Как мы писали ранее, AT&T уже начала разлочку iPhone’ов. Издание TNW уточняет, что процедура наредкость проста -- вам необходимо связаться с AT&T. Можно позвонить, связаться со службой поддержки в чате или лично прийти в магазин.

Пока неизветсно, получилось ли у кого-нибудь в России разлочить айфон таким способом. Если звонить, то, скорее всего, по главному телефону поддержки 1-800-331-0500. Чат со службой поддержки доступен здесь или здесь.

Единственное, что потребуется AT&T, это номер International Mobile Equipment Identity (IMEI), который можно узнать в Settings -> General ->About. Через 72 часа после запроса вы получите подтверждающий email. После получения последнего следует сохранить настройки (создать бэкап) и сделать рестор. После этого вы получите разлоченный iPhone.

Это касается только тех, у кого iPhone не привязан к контракту AT&T, то есть контракт либо закончился, либо пользователь заплатил за его досрочное расторжение. Максимум -- 5 устройств на одного. Ниже представлен пример письма с подтверждением о разлочке:

UPDATE 1:

Заходим на страницу поддержки AT&T: http://www.att.com/esupport/index.jsp и выбираем пункт Chat with an AT & T Live Agent в нижнем правом углу. В открывшемся окошке последовательно выбираем и жмем Next:

• Help & Support
• Wireless
• Yes
• Technical Support

Открывается окно чата с оператором. Если пишет «We’re sorry; there are currently no live chat agents available to assist you with this issue.», повторяем попытку до успешного соединения.

UPDATE 2:

Если нет номера контракта -- пытаемся извернуться, скажите купили телефон с рук, потеряли, сейчас не найти, купили не ebay и тп.

У некоторых работает, когда «сослался на аналогичную ситуацию у друга и положительное решения другого оператора».

UPDATE 3:

Пытаемся несколько раз. Не повезло с одним рпеатором службы поддержки -- пытаемся чуть позже еще раз.

UPDATE 4:

Видео от iDownloadBlog:

Ранее на этой неделе Гарет Райт написал об уязвимости в iOS-приложении Facebook, через которую злонамеренные пользователи могут скопировать к себе на компьютер данные для регистрации, которые хранятся в файле формата plist. Имея копию этого файла, злонамеренные пользователи могут войти в чужой аккаунт Facebook с другого устройства. Сообщают, что такая же проблема с безопасностью есть и в Android-устройствах.

Райт описывает несколько различных способов, посредством которых злонамеренные пользователи могут получить регистрационные данные. Среди них использование скрытых программ, установленных на общедоступных компьютерах, измененных приложений или аудиосистем, которые могут копировать нужные файлы.

По словам Facebook, эта проблема относится только к устройствам, которые были потеряны или на которых был выполнен джейлбрейк, так как для доступа к этим файлам нужно установить измененное приложение или иметь физический доступ к устройству. Но как отмечает Райт и The Next Web, чтобы получить доступ к этим файлам, любое устройство достаточно подключить к компьютеру или аксессуару со специальной программой.

The Next Web сообщает, что iOS-приложение Dropbox также имеет эту уязвимость. Учитывая, что два таких высококлассных приложения, как Facebook и Dropbox, не защищены от кражи регистрационных данных, вполне вероятно, что другие приложения также уязвимы для таких действий.

Как отмечается во многих публикациях, пока нет доказательств того, что этот метод копирования регистрационных данных активно используется в злонамеренных целях. Чтобы в ближайшее время защитить свои данные от кражи, пользователям рекомендуется не подключать устройства к общедоступным компьютерам и зарядным станциям.

Почему пользователи делают джейлбрейк своих iPhone и iPad? Существует как минимум 100 причин:

Вы можете узнать больше о списке упомянутых приложений здесь.

Команда FireCore сообщила, что им удалось сделать привязанный джейлбрейк Apple TV 2 с последней прошивкой iOS 5.1 (нумеруется как 5.0). Привязанный джейлбрейк означает то, что пользователям придется подключать Apple TV к Mac/PC каждый раз при включении питания. С учетом того, что перезагружать Apple TV нет необходимости – это не проблема.

Одновременно с джейлбрейком вышла новая версия aTV Flash (black) 1.4.1.

What’s new in the 5.0 AppleTV software? Should I update?

• New interface: – Fast, visual access to all content choices
• Movie purchases in iCloud: Support for buying movies on Apple TV and playing back purchased movies from iCloud
• Genius Recommendations: Recommendations for content on the iTunes Store based on previous rentals and purchases
• Screensaver photos: New National Geographic photos built-in for screensaver
• On-device sign-up: On-device sign up for content partners on Apple TV using your Apple ID

Updating to the new 5.0 software is not required, and all aTV Flash (black) features will continue to be supported on AppleTV versions 4.2 and later.

What about the ATV3, will this work?

Unfortunately not. Work is still ongoing for the ATV3, and we hope to have more news soon. For the latest updates be sure to follow us on Twitter.

Which plugins are currently supported on 5.0?

• Couch Surfer (works)
• Last.fm (works)
• Maintenance (works)
• Media Player (works)
• NitoTV (works)
• RSS Feeds (works)
• Weather (works)
• Overflow (not working)
• Plex (not working)
• Remote HD (not working)
• Rowmote (not working)
• XBMC (not working)

Note: Non-working items require an author update for 5.0 compatibility.

UPDATE: Руководства для iOS 5.1.1 доступны здесь.

Наши пошаговые руководства подробно расскажут как сделать джейлбрейк прошивки iOS 5.1 с помощью redsn0w и sn0wbreeze:

iPhone 4

Привязанный джейлбрейк iOS 5.1:

• RedSn0w (Windows)
• Кастом прошивка и джейлбрейк с помощью Sn0wBreeze (Windows)

iPhone 3GS

Отвязанный/Привязанный джейлбрейк iOS 5.1

• RedSn0w (Windows)
• Кастом прошивка и джейлбрейк с помощью Sn0wBreeze (Windows)

Читать дальше »

Хакер iH8sn0w, создатель утилит sn0wbreeze и iFaith, недавно нашел способ даунгрейда для iPhone 4S и iPad 2 с прошивки iOS 5.1 на iOS 5.0.1.

С помощью заранее сохраненных ключей SHSH, iH8sn0w успешно откатил свой A5 iPad 2 на прошивку iOS 5.0.1. Он утверждает, что способ будет работать на всех устройствах с процессором A5 и A5X.

Это отличные новости, так как многие пользователи iPhone 4S и iPad 2 обновились на iOS 5.1 и потеряли возможность джейлбрейка.

Нашел уязвимость в системе проверки прошивки у Apple. Сделал успешный рестор iPad 2 на 5.0.1 с 5.1. Работает на всех устройствах A5.

На A5X тоже должно работать, когда Apple выпустит новую прошивку для нового iPad.

Надеемся, что iH8sn0w вскоре выпустит обновление для соответствующих утилит.