Jailbreak iPhone, iPod Touch, iPad

Известный хакер Geohot опередил всех и выпустил сегодня джейлбрейк прошивки iOS 4.1. Называется утилита LimeRa1n и поддерживает iPhone 3GS, iPod Touch 3G, iPad, iPhone 4, iPod Touch 4G с прошивками iOS 4.0-4.1 и выше. Утилита способна провести хактивацию, так что трюки с phone SIM-картами уже не нужны.

Программное обеспечение все еще в версии beta, так что есть ошибки. За последние несколько часов вышло 3 версии с исправленными ошибками. Используйте с осторожностью.

На данный момент доступна только версия для пользователей Windows. Geohot планирует создать LimeRa1n для Mac и Linux. Вы можете скачать последнюю версию утилиты здесь.

Многие пользователи сообщают, что смогли джейлбрейкнуть iPad с прошивкой iOS 3.2.2, в то же время многие сообщают, что потерпели неудачу.

Не забудьте сделать бэкап перед любыми экспериментами. Лучше всего подождите пару дней, пока выйдет наиболее стабильная версия.

Для многих пользователей iPhone 3GS и iPhone 4 с прошивкой 4.0.2 появилась возможность сделать джейлбрейк с помощью LimeRa1n и затем анлок с помощью ultrasn0w. Не стоит этого делать, если у вас нету SHSH ключей для прошивки 4.0-4.0.2. Если что-то пойдет не так, вам придется восстанавливаться на iOS 4.1, а для нее не существует (и возможно не будет никогда) анлока (отвязки от оператора).

НЕ обновляйтесь на 4.1, если вам нужен анлок. Лучше НЕ пытайтесь использовать LimeRa1n. Просто подождите выхода новой версии утилиты PwnageTool, она скоро выйдет.

DevTeam сообщает, что в Limera1n используется другая уязвимость, не SHAtter. Так что запланированные утилиты на основе SHAtter не будут выпущены. Оно и правильно, зачем давать Apple возможность закрыть сразу две уязвимости.

Известные ошибки:

• иногда надо перегрузиться, чтобы появилась Cydia
• beta-версии iOS не поддерживаются
• Поддержка iPod Touch 2G ожидается в будущей версии
• для iPhone 3G используйте redsn0w 0.9.6 b1

Ниже представлен небольшой список изменений в последних релизах утилиты LimeRa1n:

• BETA1 – first release
• BETA2 – fixed kernel patching magic, rerun BETA2+ over BETA1
• BETA3 – fixed new bootrom 3GS
• BETA4 – uninstall fixed, respring fixedish

Сегодня Apple выпустила патчи для своей мобильной операционной системы iOS, которые устраняют уязвимость в интернет-браузере Mobile Safari, позволявшую проделать джейлбрейк со своим мобильным iУстройством. Однако использующийся при этом PDF-эксплойт также позволял хакерам получить удаленный доступ над любым устройством на базе iOS.

iOS 4.0.2 предназначается для:

• iPod touch 2G
• iPod touch 3G
• iPhone 3G
• iPhone 3GS
• iPhone 4.

Apple НЕ выпустила патч для первого поколения iPhone и iPod touch.

iOS 3.2.2 доступна для iPad и iPad 3G.

Вы можете обновить свое устройство, скачав прошивки по ссылкам выше или просто подсоединив его к iTunes и нажав «Обновить». Однако если вы хотите продолжить пользоваться джейлбрейком, не обновляйтесь и сохраните свои SHSH-записи.

Компания Apple выпустила новую версию для разработчиков операционной системы iPhone OS 4. Называется она iOS 4.0 GM. Из новостей от DevTeam следует, что джейлбрейк все еще возможен.

Для тех, у кого незалоченный iPhone3G с прошивкой 4.0 GM старый трюк “указать предыдущую версию IPSW” для redsn0w работает, джейлбрейк работает. Если вы разработчик и обновились до 4.0GM просто дайте ссылку redsn0w на 4.0beta4 IPSW вместо 4.0GM. Делать это можно только после обновления до 4.0GM и активации через iTunes 9.2 на Mac. Если вы пользуетесь yellowsn0w/ultrasn0w/blacksn0w, то НЕ стоит обновляться и пытаться сделать джейлбрейк. Многие приложения для джейлбрейкнутых устройств работают плохо, так что этот механизм только для разработчиков этих приложений.

Если у вас плохо работает MobileSafari, то убедитесь, что вы делали джейлбрейк последней версией кedsn0w.

Вы можете загрузить redsn0w 0.9.5.b4 здесь.

На прошлой неделе Apple выпустила четвертую бету своей iPhone OS 4.0, а сегодня redsn0w наконец-то был обновлен для поддержки свежей прошивки (а также первой беты). Новая версия джейлбрейка имеет номер 0.9.5.b4 и нацелена на разработчиков, которые создают приложения для джейлбрейкнутых устройств. Она также не будет работать на iPhone, к которому применен blacksn0w, ultrasn0w или yellowsn0w.

Команда создателей iPhone Dev-Team предупреждает:

«Не используйте это программное обеспечение, если используете анлок!»

Чтобы воспользоваться джейлбрейком, следуйте инструкции ниже:

1. Загрузите redsn0w 0.9.5.b4 здесь. (Версия только для Mac OS X, поскольку все приложения разрабатываются на этой системе).
2. Удостоверьтесь, что вы уже активировали свой iPhone 3G  с помощью iTunes и вашего личного ID разработчика.
3. Запустите джейлбрейк.
4. Найдите файл iPhone1,2_4.0_8A274b_Restore.ipsw (для четвертой беты) или iPhone1,2_4.0_8A230m_Restore.ipsw (для первой беты), который вы использовали для обновления прошивки.
5. Выберите «Install Cydia» и затем нажмите «Next». Используйте режим DFU (DFU mode) для установки redsn0w.
6. Когда ваш iPhone 3G вновь загрузится, вы должны заметить, что Cydia имеет белую иконку. В нем также не прописаны источники приложений, так что вам придется зайти в панель Sources и добавить следующий репозиторий: http://apt.saurik.com/cydia-3.7 (убедитесь перед этим, что подключены к Интернету). Когда Cydia будет перезагружена, логотип станет обычным, а источники будут доступны для загрузки приложений.

Специалисты по безопасности компании F-Secure обнаружили новый iPhone вирус. Изначально он был направлен на пользователей онлайн банкинга, живущих в Нидерландах (сотовый оператор UPC). По последним данным вирус был замечен у Optus (Австралия) и T-Mobile.

Как работает вирус: Пользователь открывает страницу входа в онлайн банкинг, но вирус перенаправляет запрос на другую похожую страницу с запросом логина-пароля (фишинг). После ввода логина и пароля злоумышленник получает доступ к денежным средствам.

Вирус-червь атакует только джейлбрейкнутые (jailbreak) телефоны – модифицированные для загрузки сторонних приложений, не прошедших модерацию Apple. На такие iPhone устанавливается SSH (secure shell) для удаленного управления. Вирус действует через SSH пароль по умолчанию (’alpine’).

Для того, чтобы защититься необходимо всего лишь сменить пароль по умолчанию.

GeoHotz опубликовал коды к RAM Disk нового iPhone 3GS.  По сути это первый шаг к джейлбрейку.

Ramdisk Key:
KEY: 44514633CE2AEAD62BCFA8836CDA4A3C KEY: 44514633CE2AEAD62BCFA8836CDA4A3C

и…

7BDE483F8B1E9F19D22F9D8FDF753E02 7BDE483F8B1E9F19D22F9D8FDF753E02

iSutra, такая замечательная программа. Благодаря джейлбрейкингу и Cydia мы можем ее скачать и использовать. На днях она обновилась до версии 1.1. Как рав вовремя, ко дню Св. Валентина. В приложении исправлены некоторые ошибки. Программа также была переведена на русский (!) и португальский языки. Отлично! Если вы первый раз услышали о iSutra, посмотрите видео здесь.

xGPS использует данные Google Map, но добавляет указания в реальном времени и голосовое сопровождение. Есть возможность заранее скачать карты для области, где предполагается исполщовать карту. Экономит и деньги и нервы (при отсутствии связи). Есть даже ночной режим.

xGPS без голосовых подсказок уже доступен в Cydia для jailbreak’нутых iPhone’ов. Новая версия 1.2 будет готова через неделю или около того.

Итак у нас появился еще один повод сделать jailbreak. Смотрим видео:

Данное руководство описывает шаг за шагов как использовать установленный на IPhone пакет программ Java. Если вдруг на вашем IPhone еще нет Java, то здесь можно найти описание как это сделать.

Итае нам понадобится работающий jailbrak-нутый IPhone с установленной Java . Я использовал IPhone c последней прошивкой 1.1.4, разлоченной и кастомизированной с помощью winpwn.

Шаг 1: Создаем простое Java приложение, компилируем и запускаем.

1. Создайте файл Java4IPhone.java с простым hello-world кодом внутри. Я использовал этот код:
2. Загрузите файл в IPhone. Я использовал директорию /tmp. Для загрузки я использовал популярную программу IPhone Browser
3. Запустите Terminal
4. Запустите команду java -fullversion или jamvm -fullversion, чтобы проверить доступна ли java
5. Для вызова компилятора используется команда jikes
6. Перейдите в директорию /tmp, с помощью команды cd /tmp
7. Скомпилируйте. Необходимо передать через переменную classpath путь к базовым пакетам java. Если этого не сделать компилятор выдаст ошибку (см. скриншот экрана). Итак для компилящии программы, введите следующую команду:
   jikes Java4IPhone.java -cp /usr/lib/rt.jar
8. После этого появится новый файл Java4IPhone.class. Для запуска используйте соманду
   java Java4IPhone
9. Взгляните на иллюстрации. Надеюсь, у вас что-то похожее.

Шаг 2: Эксперементируйте, хвастайтесь, получайте удовольствие!