Jailbreak iPhone, iPod Touch, iPad

С сегодняшнего дня каждый владелец iPad, iPhone или iPod может запросто джейлбрейкнуть свое устройство через браузер на сайте http://jailbreakme.com/

Сайт был создан через неделю после принятия решения библиотекой Конгресса (которая контролирует бюро охраны авторских прав), согласно которому джейлбрейк не является незаконным действием, хотя Apple и заявляет, что подобные действия на самом деле представляют угрозу стабильности и безопасности устройств компании. Apple также сообщила, что джейлбрейк приводит к утрате гарантии, но такую операцию легко отменить, откатив устройство до фабричного состояния.

Сайт JailBreakMe.com очень быстро стал популярной темой обсуждения в Twitter после того, как о нем поведал ресурс RedmondPie.com. Сам джейлбрейк был разработан хакером под ником comex, а сайт создали chpwn и westbaer.

Сегодня MuscleNerd сообщил в твиттере, что последняя версия утилиты redsn0w способна джейлбрейкнуть iPhone 3G и iPod Touch 2G с вышедшей сегодня прошивкой для разработчиков iOS 4.1 beta 2. Не смотря на то, что это актуально лишь для программистов, новости хорошие для всех – вероятность того, что будущий релиз можно будет взломать повышается.

Некоторая информация с wiki странички команды DevTeam:

Если вы обновились до 4.1beta2 на iPhone3G или iPod2G (не-MC), вы можете сделать джейлбрейк с помощью redsn0w. Просто укажите ему 4.0 IPSW (так что публичная, а не GM для разработчиков).

Не делайте этого, если нужен анлок с ultrasn0w!!

Заметка 1: Хактивации iPhone 3G нет.

Заметка 2: Есть проблемы с сетью, так что пользуйтесь afc2 доступом (например, FunBox) для манипулирования файловой системой.

Заметка 3: Рекомендуется только продвинутым пользователям.

Вот что хакеры говорят про новые прошивки 4.0.1 для iPhone’ов и 3.1.2 для iPad:

DevTeam:

Как и со всеми новыми прошивкам, джейлбрейкеры и анлокеры должны избегать обновлений до тех пор, пока мы не обновим утилиты

пользователи 3GS, ipt3G, iPhone4 (вне зависимости от существующей прошивки и статуса джейлюрейка) должны сохранить 4..0 SHSH blobs http://is.gd/dskh9

MuscleNerd:

Несомненно, избегайте сегодняшнее 4.0.1 обновление до апдейта утилит. К счастью, baseband не обновился, так что ultrasn0w работает

каждая версия прошивки имеет свою подпись. С помощью http://is.gd/dskh9 вы сможете сохранить 4.0 blobs на PC в то время как сами останетесь на 3.1.2

Для тех, кто с iPhone3G или ipt2g (не-MC) с 4.1beta1: используйте redsn0w двухнедельной давности для джейлбрейка http://is.gd/dstU3

Comex:

3.2.1 и 4.0.1 вышли. елси вам нужен анлок, НЕ ОБНОВЛЯЙТЕСЬ. И джейлбрейка пока еще нет.

кстати, нет совершенно никакого смысла обновляться до4.0.1. всего лишь исправлена формула отображения сигнала

Planetbeing:

baseband не обновился, таким образом, уровень сигнала или производительность не могут быть улучшены.

Я рекомендую пользователям iPhone 4, нуждающимся в джейлбрейке и анлоке воспользоваться http://3.ly/zN58 для бэкапа SHSH сейчас же и не обновляться.

iH8sn0w:

Внимание: 3.2.1 для iPad вышла. Обновление убивает возможность использовать уязвимость для работы Spirit. 4.0.1 тоже вышла, не для iPad.

Поздравляем всех пользователей iPhone. Недавно вышедший iPhone 4 уже взломан. Хакерам @planetbeing и @chpwn удалось получить полный доступ к устройству с помощью джейлбрейк метода от @comex. Не смотря на это, не стоит ожидать утилиту для джейлбрейка в скором времени. @p0sixninja сообщает, что в текущей утилите используется код Apple:

Есть и плохие новости. Разлочка (анлок) от сотового оператора будет не скоро. В iPhone 4 используется новая версия операционная система baseband, так что придется полностью переписывать код ultrasn0w:

Команда DevTeam и другие исследовали iPhone 4 и обнаружили, что baseband использует совершенно иную ОС, в отличие от предыдущих моделей. iPhone 3G и 3GS работали на Nucleus OS и чипе PMB8878 (XGold 608), а iPhone 2G на PMB8876 (S-Gold 2). iPhone 4 использует PMB9800 (X-Gold 618) и операционную систему ThreadX, RTOS от ExpressLogic.

Компания Apple выпустила новую версию для разработчиков операционной системы iPhone OS 4. Называется она iOS 4.0 GM. Из новостей от DevTeam следует, что джейлбрейк все еще возможен.

Для тех, у кого незалоченный iPhone3G с прошивкой 4.0 GM старый трюк “указать предыдущую версию IPSW” для redsn0w работает, джейлбрейк работает. Если вы разработчик и обновились до 4.0GM просто дайте ссылку redsn0w на 4.0beta4 IPSW вместо 4.0GM. Делать это можно только после обновления до 4.0GM и активации через iTunes 9.2 на Mac. Если вы пользуетесь yellowsn0w/ultrasn0w/blacksn0w, то НЕ стоит обновляться и пытаться сделать джейлбрейк. Многие приложения для джейлбрейкнутых устройств работают плохо, так что этот механизм только для разработчиков этих приложений.

Если у вас плохо работает MobileSafari, то убедитесь, что вы делали джейлбрейк последней версией кedsn0w.

Вы можете загрузить redsn0w 0.9.5.b4 здесь.

На прошлой неделе Apple выпустила четвертую бету своей iPhone OS 4.0, а сегодня redsn0w наконец-то был обновлен для поддержки свежей прошивки (а также первой беты). Новая версия джейлбрейка имеет номер 0.9.5.b4 и нацелена на разработчиков, которые создают приложения для джейлбрейкнутых устройств. Она также не будет работать на iPhone, к которому применен blacksn0w, ultrasn0w или yellowsn0w.

Команда создателей iPhone Dev-Team предупреждает:

«Не используйте это программное обеспечение, если используете анлок!»

Чтобы воспользоваться джейлбрейком, следуйте инструкции ниже:

1. Загрузите redsn0w 0.9.5.b4 здесь. (Версия только для Mac OS X, поскольку все приложения разрабатываются на этой системе).
2. Удостоверьтесь, что вы уже активировали свой iPhone 3G  с помощью iTunes и вашего личного ID разработчика.
3. Запустите джейлбрейк.
4. Найдите файл iPhone1,2_4.0_8A274b_Restore.ipsw (для четвертой беты) или iPhone1,2_4.0_8A230m_Restore.ipsw (для первой беты), который вы использовали для обновления прошивки.
5. Выберите «Install Cydia» и затем нажмите «Next». Используйте режим DFU (DFU mode) для установки redsn0w.
6. Когда ваш iPhone 3G вновь загрузится, вы должны заметить, что Cydia имеет белую иконку. В нем также не прописаны источники приложений, так что вам придется зайти в панель Sources и добавить следующий репозиторий: http://apt.saurik.com/cydia-3.7 (убедитесь перед этим, что подключены к Интернету). Когда Cydia будет перезагружена, логотип станет обычным, а источники будут доступны для загрузки приложений.

Недавно популярный американский телеканал G4TV выпустил в эфир очередной выпуск передачи «Attack Of The Show», где особое внимание было уделено тому, насколько же хорош джейлбрейк для iPad. Похоже, «взлом» устройств Apple становится все более популярным!

iPad USB Camera Connection Kit оказался намного более функциональным, чем мы предполагали. Опытному пользователю Max Sha удалось подключить внешний жесткий диск к iPad с помощью этого набора. Все что необходимо -- это джейлбрейкнутый iPad, внешний жесткий диск, кабель USB с дополнительным питанием и терминал (например, на MacBook). Приведенная ниже схема выглядит немного странной и тяжеловесной, но зато четко показывает, что память для iPad можно увеличить до пары терабайт без каких-либо проблем.

Ниже приведено полное пошаговое руководство от Max Sha:

Для начала необходимо подготовить устройства:

1. Необходим внешний жесткий с файловой системой HFS или FAT32. NOTE: все данные при форматировании будут стерты!

2. Затем делаем джейлбрейк с помощью Spirit.

3. В Cydia устанавливаем iFile ($4.00 за полную версию, но есть и бесплатная trial-версия) и OpenSSH (бесплатно).

4. Там же в Cydia устанавливаем терминальный редактор “Nano”.

5. Для демонстрации Max использовал приложение GoodReader app для iPad ($0.99).

6. Внешнему жесткому диску необходимо обеспечить дополнительное питание. Если у вас HDD с отдельным питанием, то ничего дополнительно делать не нужно. Если же у он питается от USB, то необходимо использовать разветвленный USB-шнур с дополнительным питанием.

1. Открываем “Settings” в iPad и находим IP адрес устройства (вы должны быть в той же подсети, что и iPad).

2. Открываем Terminal, на Mac /Applications/Utilities/Terminal.app, в Windows используем Putty.

3. Заходим через SSH на iPad, используя IP адрес из “Settings” app:

ssh root@[iPad IP address]

Если вы не меняли пароль, то он будет “alpine”. NOTE: Обязательно поменяйте пароль по умолчанию. Для этого просто вводим команду:

passwd root

Вам предложат ввести новый пароль. Затем сделайте то же самое для gjkmpjdfntkz “mobile”:

passwd mobile

4. Теперь в терминале вводим следующие команды:

mkdir /Volumes
mkdir /Volumes/EXT
ln -s /Volumes/EXT /var/mobile/EXT
nano /var/stash/Applications.xxxxxx/iFile.app/Info.plist (“xxxxxx” -- это символы после “Applications”. Если вы напечатаете “/var/stash/Applications” и нажмете “Tab”, то они введутся автоматически).

5. Откроется редактор nano. Добавляем следующее после “<dict>” (это сделает iFile более удобным на iPad):

<key>UIDeviceFamily</key>
<array>
<integer>1</integer>
<integer>2</integer>
</array>

6. Затем жмем “Ctrl+x”, затем “Y” и “Enter”. Это сохранит изменения.

7. Перегружаем iPad. SSH соединение закроется. Следуя шагам 1-3 снова устанавливаем связь с iPad (еще раз менять пароли не надо).

8. Открываем iFile, идем в настройки. Рекомендуется использовать настройки как показано ниже. Наиболее важно включить “Application Names”. Жмем “Done”. Выходим из iFile, нажав кнопку Home. Снова запускаем iFile.

9. В iFile, переходим в “/Volumes/”. Жмем кнопку “Edit” в правом верхнем углу.

10. Отмечаем кружок возле папки “EXT”, котору. мы создали на шаге 4.

11. Кликаем на “Box with an arrow” справа снизу. В диалоговом окне жмем “Copy/Link”.

12. В iFile переходим в “var/mobile/Applications/”. Теперь вы увидите названия приложений. Идем в папку “GoodReader”, а затем в папку “Documents”.

13. Жмем кнопку “Edit”. Затем выбираем “Box with an arrow” снизу справа. Затем жмем кнопку “Create Link”. Теперь вы увидите папку “EXT”. Жмем “Done” сверху справа.

14. Теперь подключаем iPad Camera Connection Kit.

15. Берем внешний жесткий диск и подключаем сначала питание (например, к Macbook Pro). Затем подключаем главный USB шнур к iPad. Возможно, вы увидите сообщение “Insufficient power to mount this drive” на iPad. Это не страшно, но с полноценным внешним питанием этого не произойдет и все будет работать лучше.

16. Идем обратно в терминал и пишем:

ls /dev

То, что мы ищем, называется “disk1s1″. Если этой строчки не появилось пытаемся повторить шаги 15-16 снова. Если вы видите “disk1s1″ -- преступаем к шагу 17.

17. Для жесткого диска с файловой системой FAT32 пишем следующее в терминале:

mount -t msdos /dev/disk1s1 /Volumes/EXT

А для HFS пишем:

mount -t HFS /dev/disk1s1 /Volumes/EXT

Подключение, возможно, займет несколько секунд.

18. Теперь все готово. Вы можете использовать внешний жесткий диск с помощью iFile и GoodReader. В качестве примера использования, смотрим видео.

19. Для отключения жесткого диска пишем в терминале:

umount /dev/disk1s1

20. Это все!!

Видео:

Большое спасибо Max Sha за отличный эксперимент и подробное руководство!

Наконец стал доступным для загрузки джеилбрейк для iPhone/iPod Touch/iPad от команды DevTeam. Он бесплатный и непривязанный (untethered) и называется «Spirit». Джеилбрейк поддерживает любое мобильное устройство Apple с версией прошивки 3.1.2, 3.1.3 или 3.2.

Если вы хотите применить джеилбрейк для iPad или iPhone 3GS, то прежде необходимо сделать резервную копию ваших SHSH-записей. ECID SHSH или SHSH-запись -- уникальная подпись, которую имеет каждое мобильное устройство Apple. Когда вы хотите восстановить прошивку на своем iPhone/iPod Touch/iPad, сервера Apple проверяют эту подпись.

Как вы знаете, если выходит новая прошивка, становится невозможным восстановить старую с помощью iTunes. Но создатель Cydia настроил новый сервер, который имитирует поведение сервера верификации Apple и сохраняет ваши предыдущие SHSH-записи, чтобы вы смогли вернуть ваше устройство к более ранней версии прошивки. Без сохраненных SHSH-записей вы рискуете случайно обновиться до новой прошивки, и тогда не только потеряете свой джеилбрейк, но и не сможете восстановиться до предыдущей прошивки, чтобы вновь джейлбрейкнуть устройство.

Это также важно, поскольку велика вероятность того, что в скором времени Apple найдет уязвимость, которую использует джейлбрейк, и она будет устранена в новой прошивке.

Вы можете сохранить ваши SHSH-записи тремя путями. Ниже приведен способ сохранения с помощью AutoSHSH.

1. Загрузите AutoSHSH (последняя версия здесь).



2. Запустите AutoSHSH и подключите iPhone/iPod Touch/iPad в режиме восстановления (только одно устройство за раз). Режим восстановления запускается с помощью выключения телефона и удерживания кнопки «Home» при подключении USB-кабеля. Вы должны увидеть сообщение «Connect to iTunes»(»Подключите к iTunes») и логотип на вашем устройстве.



3. Нажмите «Grab my SHSH Blobs Automatically» в AutoSHSH. Когда приложение импортирует подпись, выберите, хотите ли сохранить ее локально. Не забудьте, куда сохранили этот файл. В конце процедуры AutoSHSH также загрузит подпись на сервер saurik.

Если у вас возникнут проблемы при использовании AutoSHSH, напишите об этом в комментариях или попробуйте метод saurik или Firmware Umbrella вместо него.

Теперь, когда ваши SHSH-записи сохранены, можно сделать джеилбрейк. Рекомендуется, чтобы сначала вы синхронизировали ваше устройство с iTunes. Затем выполните следующие действия:

1. Загрузите «Spirit» (ссылка для Windows, ссылка для Mac OS X) .
2. Подключите ваше устройство (оно будет автоматически распознано).
3. Нажмите кнопку «JailBreak».

Готово!

В дополнение к этому ниже также приведено англоязычное видео джеилбрейка:

Обратите внимание, что Spirit не является анлоком и не позволит вам пользоваться услугами неавторизированных операторов связи. Также следует знать, джеилбрейк находится в бета-версии и еще не отлажен окончательно. Команда DevTeam уведомляет, что некоторые не разработанные изначально для iPad приложения в репозитории Cydia могут привести к краху системы, отчего придется восстанавливать прошивку.

Прошло лишь несколько часов с начала продаж iPad 3G, а устройство уже было джейлбрекнуто! Ниже -- видео, выложенное MuscleNerd’ом, на котором в новом iPad 3G успешно работает Cydia.

MuscleNerd использовал джейлбрейк под названием «Spirit». Эта утилита делает untethered-джеилбрейк всех последних устройств Apple -- iPad, iPod Touch 3G и iPhone 3GS. Команда Dev Team обещает, что скоро она будет доступна. Следите за обновлениями, и мы скоро разместим подробную инструкцию о том, как сохранить ваши SHSH-данные и затем использовать Spirit для джеилбрейка вашего устройства.