Jailbreak iPhone, iPod Touch, iPad

Известный хакер Geohot опередил всех и выпустил сегодня джейлбрейк прошивки iOS 4.1. Называется утилита LimeRa1n и поддерживает iPhone 3GS, iPod Touch 3G, iPad, iPhone 4, iPod Touch 4G с прошивками iOS 4.0-4.1 и выше. Утилита способна провести хактивацию, так что трюки с phone SIM-картами уже не нужны.

Программное обеспечение все еще в версии beta, так что есть ошибки. За последние несколько часов вышло 3 версии с исправленными ошибками. Используйте с осторожностью.

На данный момент доступна только версия для пользователей Windows. Geohot планирует создать LimeRa1n для Mac и Linux. Вы можете скачать последнюю версию утилиты здесь.

Многие пользователи сообщают, что смогли джейлбрейкнуть iPad с прошивкой iOS 3.2.2, в то же время многие сообщают, что потерпели неудачу.

Не забудьте сделать бэкап перед любыми экспериментами. Лучше всего подождите пару дней, пока выйдет наиболее стабильная версия.

Для многих пользователей iPhone 3GS и iPhone 4 с прошивкой 4.0.2 появилась возможность сделать джейлбрейк с помощью LimeRa1n и затем анлок с помощью ultrasn0w. Не стоит этого делать, если у вас нету SHSH ключей для прошивки 4.0-4.0.2. Если что-то пойдет не так, вам придется восстанавливаться на iOS 4.1, а для нее не существует (и возможно не будет никогда) анлока (отвязки от оператора).

НЕ обновляйтесь на 4.1, если вам нужен анлок. Лучше НЕ пытайтесь использовать LimeRa1n. Просто подождите выхода новой версии утилиты PwnageTool, она скоро выйдет.

DevTeam сообщает, что в Limera1n используется другая уязвимость, не SHAtter. Так что запланированные утилиты на основе SHAtter не будут выпущены. Оно и правильно, зачем давать Apple возможность закрыть сразу две уязвимости.

Известные ошибки:

• иногда надо перегрузиться, чтобы появилась Cydia
• beta-версии iOS не поддерживаются
• Поддержка iPod Touch 2G ожидается в будущей версии
• для iPhone 3G используйте redsn0w 0.9.6 b1

Ниже представлен небольшой список изменений в последних релизах утилиты LimeRa1n:

• BETA1 – first release
• BETA2 – fixed kernel patching magic, rerun BETA2+ over BETA1
• BETA3 – fixed new bootrom 3GS
• BETA4 – uninstall fixed, respring fixedish

Утилиту RedSn0w 0.9.6 b1 команда DevTeam выпустила уже достаточно давно. Сегодня же вышла версия для пользователей Windows. RedSn0w 0.9.6 b1 способна сделать джейлбрейк iOS 4.1 и iOS 4.1 на устройствах iPhone 3G или iPod touch 2G.

Скачать можно здесь.

Использовать утилиту достаточно просто:

• Скачайте прошивку (здесь) и обновитесь до 4.0 или 4.1 (смотря что хочется в результате).
• Запустите RedSn0w 0.9.6 b1.
• Укажите путь к образу прошивки и следуйте инструкциям.

Стоит помнить, что это все еще бета-версия, так что, возможно, не все получится с первого раза:

Если вы видите сообщение “Waiting for reboot” слишком долго (более 20 секунд), попробуйте отключить и заново подключить USB кабель (не закрывая redsn0w). Также попробуйте поделючить к USB порту на материнской плате напрямую, не через удлиннители и хабы.

Как всегда напоминание от DevTeam:

Если вы используете разлочку ultrasn0w, ждите pwnagetool с поддержкой 4.1. не используйте redsn0w.

Это связано с тем, что для использования redsn0w с iOS 4.1 вам необходимо обновиться до 4.1 от Apple. Если вы это сделаете, то можете потерять разлочку (отвязку от сотового оператора) навсегда.

Член команды Chronic Dev-Team хакер Joshua Hill  подтвердил, что новый джейлбрейк под названием Greenp0is0n должен выйти 10 октября, то есть уже в это воскресенье. Greenp0ison позволит осуществлять процедуру джейлбрейка на устройствах Apple с прошивкой iOS 4.1. Чтобы придать особую значимость событию, Dev-Team решила выпустить программу в 10:10 10 октября 2010 года. Кстати, будет выпущен многофункциональный джейлбрейк, который позволит обновить прошивку до версии 4.1, при этом аппарат можно будет разлочить под сеть другого мобильного оператора.

Сегодня новый Apple TV был взломан хакером MuscleNerd из команды DevTeam. Он использовал уязвимость, которая называется SHAtter. Это означает, что удалось получить полный контроль над устройством. Сам MuscleNerd комментирует в своем твиттере:

AppleTV 2G джейлбрейкнут SHAtter’ом (правда, пока не ясно, как запускать приложения!)

В скором времени MuscleNerd и Dev-Team решат все проблемы и выпустят утилиту для джейлбрейка.

Ниже приведено доказательство работы джейлбрейка на Apple TV -- видеодемонстрация:

Некий StealthBravo, пользователь Twitter, подтвердил, что программное обеспечение новой телевизионной приставки Apple может быть восстановлено через iTunes так же, как iPhone, iPod Touch или iPad. Что дает дополнительные возможности любителям джейлбрейка. Это означает, что разработчики джейлбрейка в скором времени смогут предложить нам такие же инструменты, которые уже использовались для других устройств с iOS: утилита для сохранения SHSH устройств, инструменты для джейлбрейка Apple TV и установки сторонних приложений.

К тому же, для соединения с Apple TV используется стандартный кабель microUSB. Возможность физического подключения устройства означает и низкоуровневый доступ к нему, необходимый для применения большинства эксплойтов. То есть это означает, что джейлбрейк Apple TV всего лишь вопрос времени.

Новая уязвимость называется SHAtter. Это разработка хакера pod2g. Прошло всего несколько месяцев после того, как хакер p0sixninja обнаружил саму уязвимость. SHAtter может быть использован и для джейлбрейка iPhone 4 и iPad с последними прошивками. Так что iOS 4.1 и, возможно, даже iOS 4.2 больше не проблема -- они поддаются взлому. Вскоре DevTeam выпустит соответствующие утилиты.

DevTeam также опубликовала видео джелбрейкнутого iPod Touch 4G. Смотрим:

Команда DevTeam выпустила новую версию утилиты redsn0w, которая способна сделать джейлбрейк iOS 4.1. Новая версия RedSn0w 0.9.6 b1 поддерживает iOS 4.0 и iOS 4.1 на устройствах iPhone 3G или iPod touch 2G.

На данный момент доступна только сборка для Mac OS X x86, которую можно скачать здесь.

Использовать утилиту достаточно просто:

• Скачайте прошивку (здесь) и обновитесь до 4.0 или 4.1 (смотря что хочется в результате).
• Запустите RedSn0w 0.9.6 b1.
• Укажите путь к образу прошивки и следуйте инструкциям.

Как всегда напоминание от DevTeam:

Если вы используете разлочку ultrasn0w, ждите pwnagetool с поддержкой 4.1. не используйте redsn0w.

Это связано с тем, что для использования redsn0w с iOS 4.1 вам необходимо обновиться до 4.1 от Apple.  Если вы это сделаете, то можете потерять разлочку (отвязку от сотового оператора) навсегда.

Если вы хотите поменять тему на своем iPhone или iPod Touch, не совершая джейлбрейка, это решение как раз для вас. Используя iPhone Explorer можно поменять тему на смартфоне.

Все, что вам нужно – это открыть iPhone Explorer, зайти в папку с приложениями, которая расположена в директории /Apps/appname.app/appname.app.app (где appname – это имя приложения, которое вы хотите поменять, ну а devicename соответственно ваше устройство). В данной папке найдите файл с расширением .png (собственно это и есть иконка), переименуйте его, примерно, так:  icon@2x.png for an iPhone 4, или Icon.png for iPhone 3GS. Копируйте его и потом замените той иконкой, которую  хотите установить. Убедитесь, что иконка имеет формат .png и расширение 114х114 пикселей для iPhone 4 и 4, 57×57 для предыдущих поколений iPhone. Затем перезапустите смартфон. И все! На экране iPhone вы должны увидеть, что старая иконка сменилась новой.

Но такая схема работает только для сторонних приложений. Это означает, что иконки в приложениях, которые были предустановленны на iPhone, поменять нельзя.

На данный момент не существует официальной утилиты для джейлбрейка iOS 4.0.2, а JailbreakMe не работает. Тем не менее, существует способ джейлбрейка и анлока iPhone 3G с прошивкой iOS 4.0.2 c помощью redsn0w. Пошаговые инструкции:

• Скачайте последнюю версию RedSn0w 0.9.5-b5 на нашей странице с утилитами здесь.
• Скачайте прошивку iOS 4.0 здесь.
• Запустите RedSn0w и укажите ему прошивку 4.0. (Да, именно 4.0 IPSW, даже если устройство работает на 4.0.2). Затем следуйте инструкциям. iPhone3G будет джейлбрейкнут и, при необходимости, хактивирован.
• Если нужен анлок (отвязка от оператора) – установите UltraSn0w в Cydia (добавьте репозиторий http://repo666.ultrasn0w.com), .

Хотите добавить популярную в наши дни функцию создания фотографий с расширенным динамическим диапазоном (HDR) на свой старый iPhone? Если вы уже сделали джейлбрейк (или только собираетесь) на iPhone 3GS или 3G и у вас есть iOS 4.1, тогда вы сможете включить HDR фото. Ниже представлены пошаговые инструкции:

• Убедитесь, что вы установили OpenSSH через Cydia. Когда приложение установлено, появится возможность соединяться с устройством через SSH (рекомендуется использовать команду «passwd» и изменить пароль от стандартного «alpine»)
• Если у вас iPhone 3G, сохраните файл, который находится в /System/Library/CoreServices/SpringBoard.app/N82AP.plist
• Если у вас iPhone 3GS, сохраните файл, который находится в /System/Library/CoreServices/SpringBoard.app/N88AP.plist
• Добавьте ключ под названием «hdr-image-capture» со значением «true»
• Сохраните его и используйте SSH, чтобы загрузить новую версию на устройство
• Перезапустите SpringBoard или перегрузите ваше устройство. Теперь у вас есть доступ к настройкам высокой четкости в приложении камеры.

via