Jailbreak iPhone, iPod Touch, iPad

Хакерская ‘команда мечты‘ сообщает, что им удалось продвинуться в работе над отвязанным джейлбрейком iPhone 4S и iPad 2. Хакер planetbeing сообщил:

И вот мы вне «песочницы» благодаря незаменимой помощи @saurik’s! (по крайней мере есть PoC) Оказалось сложнее, чем X-Gold 618.

pod2g также отметил в твиттере и своем блоге:

@planetbeing вышел из «песочницы» с помощью @saurik. Спасибо им за отличную работу. Теперь нет ничего, чтобы могло предотвратить выпуск джейлбрейка A5. Теперь это дело нескольких дней. Но конкретной даты выхода нет, естественно.

Данные сообщения означают, что хакерам удалось наладить механизм для запуска неподписанного кода отвязанного джейлбрейка. Теперь фокус будет направлен на создание пользовательских утилит под Mac OS X и Windows.

Фразу «теперь это дело нескольких дней» можно понимать вполне буквально. Джейлбрейк, возможно, выйдет уже на следующей неделе.

Получается, что долгожданный отвязанный джейлбрейк iPad 2 и iPhone 4S действительно будет плодом усердной командной работы. Недавно еще один хакер с ником Saurik присоединился к команде, а вчера внес существенный вклад в работу.

На прошлой неделе Pod2g сообщил, что Planetbeing, MuscleNerd и P0sixninja помогут ему с выпуском отвязанного джейлбрейка для iPhone 4S и iPad 2 (устройства на процессоре A5).

Сегодня MuscleNerd сообщил в твиттере, что команда получила поддержку и существенный вклад от Saurik’а:

MuscleNerd: спасибо @saurik за вчерашний существенный вклад в A5 версию отвязанного джейлбрейка от @pod2g’s! (ETA пока нет, но мы движемся вперед)

Pod2g также поблагодарил planetbeing за помощь в решении некоторых проблем:

Pod2g: Спасибо @planetbeing за исследования и код. Наконец, удалось выйти из «песочницы».

Это отличноые новости, приятно видеть, что процесс не стоит на месте и уже есть результаты. Возможно, утилита отвязанного джейла выйдет уже в этом месяце.

UPDATE:
Pod2g ответил на многочисленные вопросы о релизе отвязанного джейлбрейка для разработчиков. Ведь недавно он рассказал, что существует уязвимость для работающего отвязанного джейлбрейка A5, но она требует учетной записи разработчика Apple.

Извините, но мы не можем выпустить джейлбрейк A5 для разработчиков, необходимо сохранить уязвимость в секрете. Знаю, что это нечестно.

Команда iPhone Dev-Team обновила утилиту PwnageTool добавив поддержку отвязанного джейлбрейка прошивки iOS 5.0.1. PwnageTool работает только под Mac OS и позволяет создать кастом прошивку iOS 5.0.1.

Анлокеры смогут обновиться до 5.0.1 сохранив старую версию модема для анлока с помощью ultrasn0w или gevey. В зависимости от типа устройства пользователи также могут кастомизировать логотип загрузки и добавить Cydia пакеты прямо в прошивку.

PwnageTool 5.0.1 поддерживает iPhone 3GS, iPhone 4, iPad 1, Apple TV 2G, iPod Touch 3G и iPod Touch 4G.

Вы можете скачать PwnageTool 5.0.1 здесь.

UPDATE: Наши пошаговые руководства подробно расскажут как сделать отвязанный джейлбрейк прошивки iOS 5.0.1 с помощью PwangeTool 5.0.1:

iPhone 4

iPhone 3GS

Хакер pod2g недавно сообщил, что к нему присоединились именитые Planetbeing, MuscleNerd и P0sixninja. Цель – доделать отвязанный джейлбрейк iOS 5.0.1 для iPhone 4S и iPad 2.

@planetbeing, the legendary hacker behind iPhone Linux and lot of jailbreaks has joined the A5 research! The famous @MuscleNerd, the leader of the iPhone Dev Team, who did a lot of tests for Corona and whom integrated it and made it simple in redsn0w is willing to help also. And last, but not least @p0sixninja, the leader of the Chronic Dev Team, and my partner for years on iPhone security research has started to code and fuzz the Apple sandbox.

Таким образом, создана комадна мечты, которая непокладая рук работает над джейлбрейком.

Несколько дней назад pod2g подробно описал, почему все еще нету публичного джейлбрейка для устройств с процессором A5, не смотря на то, что видео и фото размещались в сети неоднократно. Оснвная проблема заключается в том, что на устройствах с процессором A4 работает уязвимость limera1n, найденная давным-давно хакером Geohot. В новых процессорах A5 компания Apple ошибку исправила. Отвязанный джейлбрейк iPhone 4S и iPad 2 действительно уже есть и работает, но, к сожалению, полагается на новую уязвимость, которая есть только на устройствах с учетной записью разработчика (Apple developer account) и не может использоваться всеми подряд.

Надеемся, что объединив усилия planetbeing, MuscleNerd, p0sixninja и pod2g найдут новую уязвимость и выпустят отвязанный джейлбрейк. Им следует поторопиться, ведь Apple, скорее всего, выпустит прошивку 5.0.2 или 5.1, где отвязанный джейлбрейк будет снова недоступен.

Как вы знаете, хакер pod2g активно занят созданием отвязанного джейлбрейка для прошивки iOS 5.0.1. Недавно он опубликовал заманчивое сообщение:

The jailbreak is near ready for prime time (excluding 4S and iPad 2).

По его словам джейлбрейк почти готов к выходу для всех устройств, кроме iPad 2 и iPhone 4S. В то же время, хакер отмечает, что джейлбрейку пока не хватает стабильности работы.

На текущий момент новый отвязанный джейлбрейк протестирован на следующих устройствах: iPhone 4, iPhone 3GS, iPad 1, iPod Touch 3G и iPod Touch 4G. Не смотря на то, что многие считали, что 3GS забыт, он все еще входит в хакерские списки на тестирование. Что касается iPad 2 и iPhone 4S, то у них статус пока следующий – «работа идет».

К сожалению, на многочисленные вопросы когда же выйдет утилиты пока однозначного ответа нет. Даже сам pod2g пока не решается сообщить эту информацию. Остается ждать дни, недели или, возможно, даже месяцы.

pod2g опубликовал новое видео отвязанного джейлбрейка iPhone 4 с прошивкой iOS 5.0.1. Смотрим:

http://www.youtube.com/watch?v=qdF58anFtiQ

Хакер Pod2g сообщил, что ему удалось сделать отвязанный джейлбрейк iPhone 4 с прошивкой iOS 5.0.1.

Получил отвязанный джейлбрейк iPhone 4 iOS 5.0.1. Можно обновляться.

Естественно, если вам нужен анлок, то не стоит обновляться на прошивки Apple.

Это отличные новости. В частности, джейлбрейкеры могут спокойно обновиться до 5.0.1. Ранее рекомендовалось оставаться на iOS 5. анлокерам стоит держаться подальше от прошивок Apple и от iOS 5.0.1 в частности.

Мы всем рекомендуем сохранить iOS 5.0.1 SHSH ключи с помощью утилиты TinyUmbrella.

Pod2g пишет в своем блоге, что следующие устройства для проверки отвязанного джейлбрейка – это iPod 3G, iPod 4G и iPad 1.

Команда Chronic Dev Team как никогда близка к заветному и долгожданному отвязанному джейлбрейку прошивок iOS 5 и iOS 5.0.1. Активный представитель команды, хакер с ником pod2g, недавно опубликовал видео, демонстрирующее рабочий отвязанный джейлбрейк. Кажется, что он уже вполне готов и отлично работает. Смотри:

pod2g даже создал блог, где он планирует публиковать последние новости своего и описывать свой прогресс относительно нового джейлбрейка:

Сегодня мне удалось успешно джейлбрейкнуть мой iPod 3G. Уязвимоть типа «user-land», которая завязана на пользовательский ROP payload и уязвимость «kernel write anywhere exploit».

Я пока не могу предоставить более детальную информацию, но вот мои следующие шаги:
- обновить iPod 3G до iOS 5.0.1
- сделать отвязанный джейлбрейк на iPhone 4 / iOS 5.0.1
- затем iPad 1 и iPod 4G

На каждом шаге придется дорабатывать код. Я вернусь к исследованиям для iPad 2 и iPhone 4S после. Я не знаю, выпущу ли я для начала утилиту для первых устройств или нет.

Отличноые новости! Ждем отвязанного джейлбрейка!

Сегодня DevTeam уже сообщала, что им удалось сделать первые успешные шаги в сторону джейлбрейка iPhone 4S . Оказывается, новости еще интереснее. Удалось джейлбрейкнуть еще и iPad 2 с прошивкой iOS 5.

MuscleNerd в подтверждение этого факта выложил небольшое видео с iPad 2 iOS 5 и Cydia.

Как и в случае с iPhone 4S, не стоит ждать быстрого выхода утилиты джейлбрейка. Сделаны лишь первые шаги, еще осталось очень много работы.

MuscleNerd, хакер из команды iPhone DevTeam, недавно сообщил в твиттере, что удалось взломать iPhone 4S. Хакеры успешно сделали джейлбрейк, получили доступ к файловой системе, запустили терминал и Cydia:

MuscleNerd
Это лишь предварительный джейлбрейк 4S: http://twitpic.com/76vcp4 http://twitpic.com/76vct2 (Многое пока не удалось сделать для публичного выпуска утилит. Осталось еще очень много работы.)

Это действительно отличные новости. Не смотря на то, что это лоишь первые шаги, хакеры даже сумели запустить Cydia. В то же время не стоит в скором времени ждать выхода утилит джейлбоейка iPhone 4S. По мнению MuscleNerd, работа еще только началась.

Ниже представлены скриншотиы терминала и Cydia, работающих на iPhone 4S:

UPDATE: Видео джейлбрейкнутого iPad 2 с прошивкой iOS 5

Команда iPhone Dev-Team выпустила утилиту RedSn0w 0.9.9b6 для пользователей и Windows, и Mac. В новой версии добавлена полная поддержка джейлбрейка прошивки iOS 5 под Windows, а также исправлены ошибки работы системы навигации в iPhone 3GS с модемом версии 06.15 (baseband). К сожалению, тип джейлбрейка остался тем же – привязанный для прошивок 4.3.5 и 5. Джейлбрейк работает с iPhone 4, iPhone 3GS, iPad 1, iPod Touch 3G и iPod Touch 4G:

Мы выпустили версию 0.9.9b6 утилиты джейлбрейка redsn0w, где есть и новая функциональность, и косметические исправления для джейлбрейка iOS5. Пользователи iPhone3GS с модемом 06.15 (baseband), эта версия исправляет проблемы со связью во время использования системы навигации (Location Services) в прошивке iOS5 (вам больше не нужно даже отключать систему навигации во время установки). Косметическое исправление касается счетчика секунд при переходе в режим DFU.

Можно использовать этот redsn0w поверх на уже джейлбрейкнутом устройстве с iOS5. Просто необходимо выбрать «Jailbreak» и не ставить галочку Cydia. Если у вас iPhone3GS со старым бутромом, просто укажите прошивку в Extras, так как redsn0w не умеет пока определять версию прошивки для старых версий бутрома 3GS, если устройство уже было джейлбрекнуто.

Как и redsnow 0.9.9b5 новая версия поддерживает создание кастом прошивок с сохранением версии модема, что необходимо для работы анлока ultrasn0w. К сожалению, создание кастом прошивок доступно только в Mac версии утилиты.

Вы можете скачать последнюю версию RedSn0w здесь.

UPDATE:
Вот ссылки на все руководства по джейлбрейку iOS 5 с помощью RedSn0w 0.9.9:

• Windows: iPhone 4, iPhone 3GS, iPad 1, iPod Touch 3G, iPod Touch 4G
• Mac OS: iPhone 4, iPhone 3GS, iPad 1, iPod Touch 3G, iPod Touch 4G