Как сообщает веб-сайт 9to5Mac, хакер из России разработал достаточно простой метод для осуществления покупок контента в iOS-приложениях (In-App Purchases) без какой-либо платы.
Метод не требует наличия джейлбрейка и включает установку на iOS-устройство пользователя двух сертификатов и изменения записи DNS в настройках Wi-Fi. После этого пользователь может в обычном порядке выполнить покупку контента в приложении.
Команда iPhone Dev-Team выпустила утилиты RedSn0w 0.9.12b1 и PwnageTool 5.1.1. В новых версиях добавлена поддержка отвязанного джейлбрейка прошивки iOS 5.1.1.
RedSn0w 0.9.12b1 поддерживает отвязанный джейлбрейк iOS 5.1.1 для всех устройств:
RedSn0w способен работать в двух режимах (подробнее в комментариях Dev-Team):
PwnageTool 5.1.1 позволяет создать кастом прошивку для сохзранения старой версии модема и анлока с помощью UltraSn0w или Gevey. PwnageTool 5.1.1 доступна только для Mac OS и поддерживает только устройства на базе процессора A4:
Вы можете скачать RedSn0w 0.9.12b1 и PwnageTool 5.1.1 .
Пошаговое руководство по отвязанному джейлбрйку iOS 5.1.1 с помощью Redsn0w доступно .
Официальные комментарии iPhone Dev-Team:
RedSn0w
redsn0w позволяет пользователям устройств A4 установить джейлбрейк rocky-racoon двумя способами:
- через бэкап синхронизацию, как в утилите Absinthe
- традиционно через уязвимость limera1n. Если у вас много медиаданных на вашем A4 устройстве (фото, мукзыка, фильиы, TV программы, приложения, и т.п.), тогда стоит использовать limera1n, так как это устранит многие проблемы с синхронизацией. Этот метод не доступен обладателям устройств на A5. Если вы хотите джекйлбрейк вторым способом через limera1n, переведите устройство A4 в DFU или Recovery режим перед стартом redsn0w (в противном случае будет использован первый способ).
Мы также добавили в redsn0w возможность работы с анлоком SAM: вы теперь можете включить ваши сохраненные ключи SAM анлока в джейлбрейк iPhone4 и более ранних устройств. Или вы можете загрузить ключи прямо на джейбрейкнутое устройство, поддерживаются как ключи, так и сохраненных с помощью redsn0w архив zip.
Как всегда, поддерживаются все версии операционных систем iOS от 5.1.1 до 4.1).
PwnageTool
PwnageTool также позволяет избежать различные проблемы синхронизации для устройств A4. Если вы используете анлок ultrasn0w или любой другой, то используйте PwnageTool для созранения модема (baseband), в противном случае вы потеряете анлок. PwnageTool также поддерживает отвязанный джейлбрейк AppleTV2,1 5.0_2B206f.
MuscleNerd из команды iPhone Dev-Team опубликовал некоторые подробности и комментарии относительно ожидаемого на этой неделе отвязанного джейлбрейка прошивки iOS 5.1.1.
- Вся информация предварительная и может измениться в любой момент
- @pod2g 5.1.1 отвязанный джейлбрейк работает прекрасно. Все устройства поддерживаются, за исключением AppleTV3,1.
- изначально был план использовать уязвимость ядра от @westbaer для 5.1.1, но столкнулись с трудностями у iPod3,1 и iPhone2,1
- @planetbeing предложил уязвимость для этих двух. Эти два джейлбрейка – просто бомба!- Работает джейлбрейк 5.1.1 на A5 схожим метом с 5.0.1 JB. @pimskeks проделал прерасную работу по поддержке 5.0.1 и 5.1.1 в absinthe
- Аналогично 5.0.1, будет выпущен 5.1.1 CLI «cinject» binary и версия redsn0w с поддержкой отвязанного джейлбрейка 5.1.1. Absinthe, cinject и redsn0w будут использовать один и тот же метод джейлбрейка.
- со временем пока неясно. План – выпустить все на этой неделе.- Кто хочет поддержать донейшенами: https://www.paypal.com/cgi-bin/webscr?cmd=_s-xclick&hosted_button_id=4U6DQGJ2NRVUN
- Призываем не использовать пиратские приложения.
Ранее на этой неделе Гарет Райт об уязвимости в iOS-приложении Facebook, через которую злонамеренные пользователи могут скопировать к себе на компьютер данные для регистрации, которые хранятся в файле формата plist. Имея копию этого файла, злонамеренные пользователи могут войти в чужой аккаунт Facebook с другого устройства. Сообщают, что такая же проблема с безопасностью есть и в Android-устройствах.
Райт описывает несколько различных способов, посредством которых злонамеренные пользователи могут получить регистрационные данные. Среди них использование скрытых программ, установленных на общедоступных компьютерах, измененных приложений или аудиосистем, которые могут копировать нужные файлы.
Facebook, эта проблема относится только к устройствам, которые были потеряны или на которых был выполнен джейлбрейк, так как для доступа к этим файлам нужно установить измененное приложение или иметь физический доступ к устройству. Но как отмечает Райт и , чтобы получить доступ к этим файлам, любое устройство достаточно подключить к компьютеру или аксессуару со специальной программой.
The Next Web сообщает, что iOS-приложение Dropbox также имеет эту уязвимость. Учитывая, что два таких высококлассных приложения, как Facebook и Dropbox, не защищены от кражи регистрационных данных, вполне вероятно, что другие приложения также уязвимы для таких действий.
Как отмечается во многих публикациях, пока нет доказательств того, что этот метод копирования регистрационных данных активно используется в злонамеренных целях. Чтобы в ближайшее время защитить свои данные от кражи, пользователям рекомендуется не подключать устройства к общедоступным компьютерам и зарядным станциям.
Команда Chronic Dev-Team выпустила обновление своей популярной утилиты Absinthe для джейлбрейка iPad 2 и iPhone 4S. В новой версии 0.4 добавлена поддержка Mac OS X 10.5 (Intel + PPC) и исправлены некоторые ошибки.
@pimskeks сообщил об обновлении в твиттере:
#Absinthe 0.4 вышел greenpois0n.com/?p=173 – поддержка OSX 10.5 (PPC+Intel). Переделывать джейлбрейк не надо. Список изменений pastebin.com/DdwGKstR
Что нового в Absinthe v0.4:
Версия Absinthe 0.4 особенно актуальна для пользователей, у кого были проблемы с джейлбрейком, под win32.
Вы можете скачать Absinthe для Windows, Mac OS X и Linux .
Наши пошаговые руководства:
Утилиты для отвязанного джейлбрейка iPhone 4S и d iPad 2 готовы. Сейчас они проходят последние этапы тестирования и доработки. Член «коменды мечты» planetbeing опубликовал в твиттере:
Мы тестируем и исправляем найденые ошибки в приложениях для джейлбрейка (которые @pimskeks закончил с потрясающей скоростью).
P0sixninja также сообщил в твиттере, что ждать джейлбрейка уже осталось недолго.
Мы надеемся увидеть публичный выход утилит. Многие пользователи расстроены и не верят в существование отвязанного джейлбрейка для устройств на процессоре A5. Действительно, неделю назад были . Мы рекомендуем всем ждущим собраться с силами и подождать еще несколько дней, так как джейлбрейк будет!
Тем временем команда iPhone Dev Team очень полезную информацию про будущие утилиты для джейлбрейка iPad 2 и iPhone 4S. Вот наш вольный перевод:
Мы уже близки к финальной части публичного выпуска утилит для джейлбрейка. Нам необходимо еще некоторое время для исправления ошибок
Приложения для джейлбрейка:
Чтобы быть настолько гибкими, наколько это возможно, версия джейлбрейка для A5 будет иметь сразу несколько представлений:
- Команда Chronic Dev разработала приложение с графическим интерфейсом для Mac и PC. Цель – этого будет достаточно для почти всех.
- Команда iPhone Dev реализовала все те же алгоритмы отвязанного джейлбрейка в утилите для командной строки (CLI – command-line interface). Это позволит пользователям управлять более детально все процессом джейлбрейка. Утилиты позволит пользователям не только осуществить джейлбрейк, но и при необходимости заняться отладкой некоторых этапов. CLI версия будет иметь порядка 20 настраиваемых параметров (в дополнение к общему параметру “jailbreak”), которые будут полезны многим.
- После того, как все ошибки первого публичного релиза будут исправлены, мы интегрируем все в нашу популярную утилиту redsn0w с графическим интерфейсом (но и CLI версия будет доступна).
- Для того, чтобы увеличить шансы того, что джейлбрейк заработает у всех пользователей мы сделаем redsn0w с использованием нативных библиотек Apple iTunes — это будет отличаться от варианта Chronic Dev и обеспечит правильную работу в бОльших конфигурациях компьютеров и операционных систем.
Прошивки:
Поддерживаемые прошивки:
- iPhone4S: 5.0 (9A334), 5.0.1 (9A405), а таакже 5.0.1 (9A406)
- iPad2: 5.0.1 (9A405)
Пользователи залоченных iPhone4S: вам стоит оставаться на прошивке 5.0, чтобы максимизировать шансы на анлок. В крайнем случае 5.0.1. Если у вас прошивка 5.0.1 9A406, то имеет смысл прошить более старую 9A405, тогда шансы на анлок сильно бульше.
Поддержка:
Уязвимости в утилитах отвязанного джейлбрейка A5 еще никогда не использовались ранее. Поэтому возможны ошибки и различные проблемы. Мы рекомендуем созранить все ваши данные (фото, контакты и тп) перед джейлбрейком. Ну и помните, что вы все делаете на свой страх и риск!
Когда выйдут утилиты:
Как только критичные ошибки будут исправлены!
Команда iPhone Dev Team выпустила новую версию своей популярной утилиты RedSn0w 0.9.10b4. Исправлена ошибка работы приложения iBooks и некоторые проблемы с launchctl. Как всегда, вы можете запустить redns0w поверх существующего джейлбрейка, при этом не забудьте уберать галку с Install Cydia. Для исправления ошибок iBooks вы также можете просто .
Из блога DevTeam:
Обновление #4: Версия redsn0w b4 включает исправления 5.0.1 для iBooks, а также для проблем с launchctl. Спасибо @xvolks за включение исправлений iBooks (sandbox) из github @comex в результирующий пакет corona от @pod2g! Как всегда вы можете либо заново запустить redsn0w поверх текущего джейлбрейка (при этом убрать галочку Cydia), либо путем установки последней версии пакета Cydia (результат бюудет одинаковым).
Вы можете скачать RedSn0w .
Полупривязанный джейлбрейк уже давно доступен для многих устройств с прошивками iOS 5 и iOS 5.0.1. Но мы ведь все хотим отвязанный джейлбрейк. Более того, многие пользователи iPad 2 и iPhone 4S тоже хотят иметь возможность сделать джелбрейк. Так почему бы нам всем вместе не помочь хакерам найти новые уязвимости для будущего джейлбрейка?
Идея проста и банальна, но реализована только сейчас. Команда Chronic Dev-Team выпустила небольшую утилиту для сбора информации о «падениях» наших iOS устройств для обнаружения потенциальных уязвимостей, которые могут в будущем использоваться для джейлбрейка.
Каждый раз, когда происходит нештатная ситуация с нашим iPhone, iPad или iPod Touch (например, неожиданно «вылетает» приложение), данные посылаются через iTunes в компанию Apple (вы можете отключить это в настройках iTunes). Почему это хорошо? Apple использует эти данные для обновления своей операционной системы, устройства работают лучше и стабильнее. Почему это плохо? Все эти падения вызваны теми или иными уязвимостями, которые могут быnт использованы для джейлбрейка и даже анлока iOS. Хакер p0sixninja сообщил в твиттере, что их команда нашла 5 уязвимостей в прошивке iOS 5 beta, которые могли бы быть использованы для отвязанного джейлбрейка. К сожалению, все они были исправлены в финальной версии iOS 5.
Прочитать инструкции для перевода привязанного джейлбрейка iOS 5 в полупривязанный можно почитать .
iOS 5 поддается джейлбрейку с помощью redsn0w 0.9.9b5 или sn0wbreeze 2.8b8. Поэтому разработчики уже давно трудятся над тем, чтобы их твики и приложения работали с iOS 5. Ниже представлен список, в котором вы сможете найти информацию, совместимы ли уже с iOS 5 ваши любимые приложения из Сydia или нет: