Jailbreak iPhone, iPod Touch, iPad

iH8sn0w выпустил новую версию популярной утилиты джейлбрейка – Sn0wBreeze 2.9. Утилита Sn0wbreeze, также известная как PwnageTool для Windows, используется для создания кастом прошивки с джейлбрейком. Главное преимущество кастом прошивок – сохранение старой версии iPhone модема (baseband) для анлока, а также возможность включения пакетов из Cydia прямо в прошивку.

В версию 2.9 добавлена поддержка отвязанного джейлбрейка iOS 5.0.1, а также старых прошивок, с которыми работали предыдущие версии sn0wbreeze.

На текущий момент Sn0wBreeze 2.9 осуществляет отвязанный джейлбрейк для iOS 3.1.3, 3.2.x, 4.0.x, 4.1, 4.2.1 – 4.2.8, 4.3 – 4.3.3 и 5.0.1 и работает со следующими устройствами: iPhone 2G, iPhone 3G, iPhone 3GS, iPhone 4, iPad 1, iPod Touch 2G, iPod Touch 3G и iPod Touch 4G.

UPDATE: sn0wbreeze обновился до версии 2.9.1

Вы можете скачать Sn0wBreeze 2.9.1 здесь.

Официальный список изменений:

sn0wbreeze v2.9 [годовщина - два года]

• С Днем Рождения, sn0wbreeze!
• Вернулась поддержка всех старых прошивок!
• Улучшен GUI.
• Теперь можно создать IPSW с SHSH ключами из TinyUmbrella/iFaith!
• Убирается напоминания про обновления прямо с устройства (OTA update) для iOS 5.x.x+.
• Добавлен загрузчик прошивок для всех устройств.
• Встроенный iREB обновлен до последней версии iREB r5.
• Кастом пакеты в создаваемых прошивках теперь действительно работают.
• Все поддерживаемые прошивки теперь с отвязанным джейлбрейком.
• Устройства A5 пока НЕ поддерживаются (iPad 2 и iPhone 4S).

Поддерживаемые версии iOS:

• iOS 3.1.3
• iOS 3.2.x
• iOS 4.0.x
• iOS 4.1
• iOS 4.2.1 – 4.2.8
• iOS 4.3 – 4.3.3
• iOS 5.0.1
• поддержка iOS 4.3.4/4.3.5/4.4.x/5.0 будет реализована в будущем

Хакерская ‘команда мечты‘ сообщает, что им удалось продвинуться в работе над отвязанным джейлбрейком iPhone 4S и iPad 2. Хакер planetbeing сообщил:

И вот мы вне «песочницы» благодаря незаменимой помощи @saurik’s! (по крайней мере есть PoC) Оказалось сложнее, чем X-Gold 618.

pod2g также отметил в твиттере и своем блоге:

@planetbeing вышел из «песочницы» с помощью @saurik. Спасибо им за отличную работу. Теперь нет ничего, чтобы могло предотвратить выпуск джейлбрейка A5. Теперь это дело нескольких дней. Но конкретной даты выхода нет, естественно.

Данные сообщения означают, что хакерам удалось наладить механизм для запуска неподписанного кода отвязанного джейлбрейка. Теперь фокус будет направлен на создание пользовательских утилит под Mac OS X и Windows.

Фразу «теперь это дело нескольких дней» можно понимать вполне буквально. Джейлбрейк, возможно, выйдет уже на следующей неделе.

Получается, что долгожданный отвязанный джейлбрейк iPad 2 и iPhone 4S действительно будет плодом усердной командной работы. Недавно еще один хакер с ником Saurik присоединился к команде, а вчера внес существенный вклад в работу.

На прошлой неделе Pod2g сообщил, что Planetbeing, MuscleNerd и P0sixninja помогут ему с выпуском отвязанного джейлбрейка для iPhone 4S и iPad 2 (устройства на процессоре A5).

Сегодня MuscleNerd сообщил в твиттере, что команда получила поддержку и существенный вклад от Saurik’а:

MuscleNerd: спасибо @saurik за вчерашний существенный вклад в A5 версию отвязанного джейлбрейка от @pod2g’s! (ETA пока нет, но мы движемся вперед)

Pod2g также поблагодарил planetbeing за помощь в решении некоторых проблем:

Pod2g: Спасибо @planetbeing за исследования и код. Наконец, удалось выйти из «песочницы».

Это отличноые новости, приятно видеть, что процесс не стоит на месте и уже есть результаты. Возможно, утилита отвязанного джейла выйдет уже в этом месяце.

UPDATE:
Pod2g ответил на многочисленные вопросы о релизе отвязанного джейлбрейка для разработчиков. Ведь недавно он рассказал, что существует уязвимость для работающего отвязанного джейлбрейка A5, но она требует учетной записи разработчика Apple.

Извините, но мы не можем выпустить джейлбрейк A5 для разработчиков, необходимо сохранить уязвимость в секрете. Знаю, что это нечестно.

Хакер pod2g недавно сообщил, что к нему присоединились именитые Planetbeing, MuscleNerd и P0sixninja. Цель – доделать отвязанный джейлбрейк iOS 5.0.1 для iPhone 4S и iPad 2.

@planetbeing, the legendary hacker behind iPhone Linux and lot of jailbreaks has joined the A5 research! The famous @MuscleNerd, the leader of the iPhone Dev Team, who did a lot of tests for Corona and whom integrated it and made it simple in redsn0w is willing to help also. And last, but not least @p0sixninja, the leader of the Chronic Dev Team, and my partner for years on iPhone security research has started to code and fuzz the Apple sandbox.

Таким образом, создана комадна мечты, которая непокладая рук работает над джейлбрейком.

Несколько дней назад pod2g подробно описал, почему все еще нету публичного джейлбрейка для устройств с процессором A5, не смотря на то, что видео и фото размещались в сети неоднократно. Оснвная проблема заключается в том, что на устройствах с процессором A4 работает уязвимость limera1n, найденная давным-давно хакером Geohot. В новых процессорах A5 компания Apple ошибку исправила. Отвязанный джейлбрейк iPhone 4S и iPad 2 действительно уже есть и работает, но, к сожалению, полагается на новую уязвимость, которая есть только на устройствах с учетной записью разработчика (Apple developer account) и не может использоваться всеми подряд.

Надеемся, что объединив усилия planetbeing, MuscleNerd, p0sixninja и pod2g найдут новую уязвимость и выпустят отвязанный джейлбрейк. Им следует поторопиться, ведь Apple, скорее всего, выпустит прошивку 5.0.2 или 5.1, где отвязанный джейлбрейк будет снова недоступен.

Команда iPhone Dev-Team выпустила новую версию утилиты – RedSn0w 0.9.8b5, которая делает привязанный джейлбрейк самой последней прошивки iOS 5 beta 5:

redsn0w был обновлен до 0.9.8b5, добавлена поддержка новой iOS5 beta5 (указывайте прямо beta5 IPSW). Пожалуйста, используйте только для разработки приложений при наличие аккаунта Apple dev, и помните, джейлбрейк привязанный!

Вы можете скачать RedSn0w 0.9.8b5 для Windows и Mac OS здесь.

iH8Sn0w выпустил новую версию утилиты Sn0wBreeze 2.8 b4 с поддержкой джейлбрейка последней прошивки iOS 5.0 beta 3. Sn0wBreeze, часто называемая как PwnageTool для Windows, представляет из себя утилиту для создания кастом прошивок с джейлбрейком и сохранением версии модема.

Джейлбрейк iOS 5.0 b3 будет привязанный для iPhone 4, iPhone 3GS (новый bootrom), iPad, iPod Touch 3G и iPod Touch 4G. Джейлбрейк отвязанный для обладателей iPhone 3GS со старой версией bootrom.

Вы можете скачать Sn0wBreeze 2.8 b4 здесь.

Официальный список изменений sn0wbreeze v2.8 beta 4 :

---------------------------------------------
sn0wbreeze v2.8b4 -- For iOS 5.0 b3(9A5259f)
---------------------------------------------
* Intended only for developers (as usual).
* Hacktivation is disabled (again).
* MAKE SURE YOU UPDATE TO iTunes 10.5 BETA 3!
---------------------------------------------
Supported Devices/Tethered?
---------------------------------------------
iPhone 3G[S] (old bootrom)       [UNTETHERED]
iPhone 3G[S] (new bootrom)       [TETHERED]
iPhone 4 (GSM)                   [TETHERED]
iPhone 4 (CDMA)                  [TETHERED]
iPod Touch 3G                    [TETHERED]
iPod Touch 4                     [TETHERED]
iPad 1G                          [TETHERED]
---------------------------------------------
Those wondering, the jailbreakme exploit
cannot be integrated into applications
such as PwnageTool/redsn0w/sn0wbreeze.
---------------------------------------------
redsn0w seems to be having sandbox errors
due to it using the old b1 kernel.
I and many others have not seen any issues
with sn0wbreeze related to AppStore apps.
If you prefer to use redsn0w, I am sure
@MuscleNerd is working on a fix.
---------------------------------------------
Download --> http://is.gd/sb28b4
---------------------------------------------
// iH8sn0w

Согласно последним постам в твиттере от различных хакеров (MuscleNerd, pod2g и др) уязвимость в прошивке iOS 4.1 уже найдена :

Works on 4.1 (!) iBSS iv=c2c5416472e5a0d6f0a25a123d5a2b1c key=1fbc7dcafaec21a150a51eb0eb99367550e24a077b128831b28c065e61f894a0

I just successfully updated to 4.1 without a baseband update. PLEASE wait for 4.1.0 TinyUmbrella!!!

Crazy timing that @pod2g got latest exploit just as 4.1 went public (lots of work left…keep away from 4.1 for now!)

congrats to @pod2g for the latest exploit and also @p0sixninja who have been trying for months.

Это означает, что джейлбрейк и анлок для iPhone и iPod Touch не за горами. Однако потребуется время для выпуска соответствующих утилит.