Jailbreak iPhone, iPod Touch, iPad

Сегодня Apple выпустила патчи для своей мобильной операционной системы iOS, которые устраняют уязвимость в интернет-браузере Mobile Safari, позволявшую проделать джейлбрейк со своим мобильным iУстройством. Однако использующийся при этом PDF-эксплойт также позволял хакерам получить удаленный доступ над любым устройством на базе iOS.

iOS 4.0.2 предназначается для:

• iPod touch 2G
• iPod touch 3G
• iPhone 3G
• iPhone 3GS
• iPhone 4.

Apple НЕ выпустила патч для первого поколения iPhone и iPod touch.

iOS 3.2.2 доступна для iPad и iPad 3G.

Вы можете обновить свое устройство, скачав прошивки по ссылкам выше или просто подсоединив его к iTunes и нажав «Обновить». Однако если вы хотите продолжить пользоваться джейлбрейком, не обновляйтесь и сохраните свои SHSH-записи.

Проблемы при активации iPhone? У вас нет оригинальной SIM-карты? Не можете пройти «emergency unlock screen»? У нас есть решение:

Если у вас iPhone 3G, просто воспользуйтесь redsn0w для джейлбрейка и активации. Если у вас iPhone 3GS или iPhone 4 следуйте инструкциям:

Если вы уже сделали джейлбрейк:

Итак, у вас iPhone с iOS 4.0, но нет официальной SIM карточки и вы видите только Emergency Call Screen:

1. Скачайте ifunbox (download link)
2. Запустите ifunbox, убедитесь, что он нашел ваш телефон
3. Перейдите к /private/var/root/Library/, удалите папку lockdown и загрузите туда lockdown отсюда (необходимо прежде распаковать zip-файл)
4. Перезапустите iPhone

Если вы не делали джейлбрейк

Хакер Sherif Hashim обнаружил, что активировать iPhone 4, iPhone 3GS и даже iPhone 3G можно без оригинальной SIM-карты сотового оператора. Вам всего лишь потребуется так называемая “phonebook sim card” или сим-карта оператора 02. Вы можете купить такую во многих зарубежных магазинах, например, в radioshack, bestbuy (here).

После того, как вы прошли экран «Emergency Call», подключайтесь к Wifi и делайте джейлбрейк с помощью JailbreakMe.com, а затем анлок с помощью ultrasn0w (устанавливать через Cydia). После этого, либо все отлично заработает (активировано и разлочено) , либо вы получите сообщение на экране о неверной сим-карте. Если второе, тогда сделайте следующее:

1. Скачайте ifunbox (download link)
2. Запустите ifunbox, убедитесь, что он нашел ваш телефон
3. Перейдите к /private/var/root/Library/, удалите папку lockdown и загрузите туда lockdown отсюда (необходимо прежде распаковать zip-файл)
4. Перезапустите iPhone

Если у вас сообщение itunes invalid, необходимо сделать следующее:

1. Подсоединиться к wifi и зайти на iPhone через ssh (используя, например, winscp, putty, terminal, etc).
2. Перейти в папку lockdown (/private/var/root/Library/).
3. Удалить папку pair_records
4. Перезапуститься и заново подключить USB-кабель.

Если вы купили ваш iPhone 4 на ebay, вам скорее всего понадобится официальная симка (at&t) или универсальная o2, например те, что можно купить в bestbuy за $10. Это позволит вам пройти Emergency Screen.

via jailbreakmatrix and gsmhosting

Вот что хакеры говорят про новые прошивки 4.0.1 для iPhone’ов и 3.1.2 для iPad:

DevTeam:

Как и со всеми новыми прошивкам, джейлбрейкеры и анлокеры должны избегать обновлений до тех пор, пока мы не обновим утилиты

пользователи 3GS, ipt3G, iPhone4 (вне зависимости от существующей прошивки и статуса джейлюрейка) должны сохранить 4..0 SHSH blobs http://is.gd/dskh9

MuscleNerd:

Несомненно, избегайте сегодняшнее 4.0.1 обновление до апдейта утилит. К счастью, baseband не обновился, так что ultrasn0w работает

каждая версия прошивки имеет свою подпись. С помощью http://is.gd/dskh9 вы сможете сохранить 4.0 blobs на PC в то время как сами останетесь на 3.1.2

Для тех, кто с iPhone3G или ipt2g (не-MC) с 4.1beta1: используйте redsn0w двухнедельной давности для джейлбрейка http://is.gd/dstU3

Comex:

3.2.1 и 4.0.1 вышли. елси вам нужен анлок, НЕ ОБНОВЛЯЙТЕСЬ. И джейлбрейка пока еще нет.

кстати, нет совершенно никакого смысла обновляться до4.0.1. всего лишь исправлена формула отображения сигнала

Planetbeing:

baseband не обновился, таким образом, уровень сигнала или производительность не могут быть улучшены.

Я рекомендую пользователям iPhone 4, нуждающимся в джейлбрейке и анлоке воспользоваться http://3.ly/zN58 для бэкапа SHSH сейчас же и не обновляться.

iH8sn0w:

Внимание: 3.2.1 для iPad вышла. Обновление убивает возможность использовать уязвимость для работы Spirit. 4.0.1 тоже вышла, не для iPad.

MuscleNerd, известный хакер из команды DevTeam, анонсировал сегодня через Твиттер, что вскоре выйдет джейлбрейк от comex, который будет поддерживать все устройства с прошивкой iOS 4. Это включает iPhone 3GS с последним Bootrom, iPhone 4, новые iPod Touch и iPad.

джейлбрейк для всех устройств 4.0 готовит @comex так что есть время заняться разлочкой для iphone 4

Comex известен своим джейлбрейком Spirit для прошивок 3.1.2 и 3.1.3. Недавно он также продемонстрировал Frash – порт технологии Flash на iPhone и iPad.

Хакеру iH8Sn0w удалось сделать «привязанный» джейлбрейк для iPhone 3GS с новой прошивкой iOS 4 и последним бутромом. К сожалению, необходимы сохраненные ключи 3.1.2 SHSH, что есть не у всех пользователей. Да и привязанный джейлбрейк означает, что при перезагрузке снова необходимо подключение к компьютеру.

Alright… If anyone has their 3.1.2 SHSH blobs, NOT 3.1.3. Then I’ll see if I can produce a tool that will do this job…

Ниже можно посмотреть видео демонстрацию, которую опубликовал AKinGdom1:

Утилита будет доступна уже скоро, возможно, уже завтра.

Поздравляем всех пользователей iPhone. Недавно вышедший iPhone 4 уже взломан. Хакерам @planetbeing и @chpwn удалось получить полный доступ к устройству с помощью джейлбрейк метода от @comex. Не смотря на это, не стоит ожидать утилиту для джейлбрейка в скором времени. @p0sixninja сообщает, что в текущей утилите используется код Apple:

Есть и плохие новости. Разлочка (анлок) от сотового оператора будет не скоро. В iPhone 4 используется новая версия операционная система baseband, так что придется полностью переписывать код ultrasn0w:

Команда DevTeam и другие исследовали iPhone 4 и обнаружили, что baseband использует совершенно иную ОС, в отличие от предыдущих моделей. iPhone 3G и 3GS работали на Nucleus OS и чипе PMB8878 (XGold 608), а iPhone 2G на PMB8876 (S-Gold 2). iPhone 4 использует PMB9800 (X-Gold 618) и операционную систему ThreadX, RTOS от ExpressLogic.

DevTeam выпустила новую версию утилиты джейлбрейка PwnageTool 4.01. Теперь поддерживается джейлбрейк iOS 4 для iPhone 3GS (старый bootrom), iPhone 3G and iPod Touch 2G (non-MC).

Вы можете скачать последнюю версию здесь.

Мы рекомендуем внимательно прочитать инструкции DevTeam.

Хакер msftguy создал неофициальную версию утилиты PwnageTool, которая способна сделать джейлбрейк последней прошивки iOS 4.0 GM с сохранением старого baseband для разлочки.

Это не есть официальный релиз от Devteam, так что мы рекомендуем дождаться выхода финальной версии как прошивки iOS 4.0, так и утилиты PwnageTool.

Для продвинутых пользователей и любителей экспериментировать вот ссылка, где можно скачать утилиту.

Смотрим видео:

Наконец стал доступным для загрузки джеилбрейк для iPhone/iPod Touch/iPad от команды DevTeam. Он бесплатный и непривязанный (untethered) и называется «Spirit». Джеилбрейк поддерживает любое мобильное устройство Apple с версией прошивки 3.1.2, 3.1.3 или 3.2.

Если вы хотите применить джеилбрейк для iPad или iPhone 3GS, то прежде необходимо сделать резервную копию ваших SHSH-записей. ECID SHSH или SHSH-запись -- уникальная подпись, которую имеет каждое мобильное устройство Apple. Когда вы хотите восстановить прошивку на своем iPhone/iPod Touch/iPad, сервера Apple проверяют эту подпись.

Как вы знаете, если выходит новая прошивка, становится невозможным восстановить старую с помощью iTunes. Но создатель Cydia настроил новый сервер, который имитирует поведение сервера верификации Apple и сохраняет ваши предыдущие SHSH-записи, чтобы вы смогли вернуть ваше устройство к более ранней версии прошивки. Без сохраненных SHSH-записей вы рискуете случайно обновиться до новой прошивки, и тогда не только потеряете свой джеилбрейк, но и не сможете восстановиться до предыдущей прошивки, чтобы вновь джейлбрейкнуть устройство.

Это также важно, поскольку велика вероятность того, что в скором времени Apple найдет уязвимость, которую использует джейлбрейк, и она будет устранена в новой прошивке.

Вы можете сохранить ваши SHSH-записи тремя путями. Ниже приведен способ сохранения с помощью AutoSHSH.

1. Загрузите AutoSHSH (последняя версия здесь).



2. Запустите AutoSHSH и подключите iPhone/iPod Touch/iPad в режиме восстановления (только одно устройство за раз). Режим восстановления запускается с помощью выключения телефона и удерживания кнопки «Home» при подключении USB-кабеля. Вы должны увидеть сообщение «Connect to iTunes»(»Подключите к iTunes») и логотип на вашем устройстве.



3. Нажмите «Grab my SHSH Blobs Automatically» в AutoSHSH. Когда приложение импортирует подпись, выберите, хотите ли сохранить ее локально. Не забудьте, куда сохранили этот файл. В конце процедуры AutoSHSH также загрузит подпись на сервер saurik.

Если у вас возникнут проблемы при использовании AutoSHSH, напишите об этом в комментариях или попробуйте метод saurik или Firmware Umbrella вместо него.

Теперь, когда ваши SHSH-записи сохранены, можно сделать джеилбрейк. Рекомендуется, чтобы сначала вы синхронизировали ваше устройство с iTunes. Затем выполните следующие действия:

1. Загрузите «Spirit» (ссылка для Windows, ссылка для Mac OS X) .
2. Подключите ваше устройство (оно будет автоматически распознано).
3. Нажмите кнопку «JailBreak».

Готово!

В дополнение к этому ниже также приведено англоязычное видео джеилбрейка:

Обратите внимание, что Spirit не является анлоком и не позволит вам пользоваться услугами неавторизированных операторов связи. Также следует знать, джеилбрейк находится в бета-версии и еще не отлажен окончательно. Команда DevTeam уведомляет, что некоторые не разработанные изначально для iPad приложения в репозитории Cydia могут привести к краху системы, отчего придется восстанавливать прошивку.

Прошло лишь несколько часов с начала продаж iPad 3G, а устройство уже было джейлбрекнуто! Ниже -- видео, выложенное MuscleNerd’ом, на котором в новом iPad 3G успешно работает Cydia.

MuscleNerd использовал джейлбрейк под названием «Spirit». Эта утилита делает untethered-джеилбрейк всех последних устройств Apple -- iPad, iPod Touch 3G и iPhone 3GS. Команда Dev Team обещает, что скоро она будет доступна. Следите за обновлениями, и мы скоро разместим подробную инструкцию о том, как сохранить ваши SHSH-данные и затем использовать Spirit для джеилбрейка вашего устройства.