Jailbreak iPhone, iPod Touch, iPad

Ранее на этой неделе Гарет Райт написал об уязвимости в iOS-приложении Facebook, через которую злонамеренные пользователи могут скопировать к себе на компьютер данные для регистрации, которые хранятся в файле формата plist. Имея копию этого файла, злонамеренные пользователи могут войти в чужой аккаунт Facebook с другого устройства. Сообщают, что такая же проблема с безопасностью есть и в Android-устройствах.

Райт описывает несколько различных способов, посредством которых злонамеренные пользователи могут получить регистрационные данные. Среди них использование скрытых программ, установленных на общедоступных компьютерах, измененных приложений или аудиосистем, которые могут копировать нужные файлы.

По словам Facebook, эта проблема относится только к устройствам, которые были потеряны или на которых был выполнен джейлбрейк, так как для доступа к этим файлам нужно установить измененное приложение или иметь физический доступ к устройству. Но как отмечает Райт и The Next Web, чтобы получить доступ к этим файлам, любое устройство достаточно подключить к компьютеру или аксессуару со специальной программой.

The Next Web сообщает, что iOS-приложение Dropbox также имеет эту уязвимость. Учитывая, что два таких высококлассных приложения, как Facebook и Dropbox, не защищены от кражи регистрационных данных, вполне вероятно, что другие приложения также уязвимы для таких действий.

Как отмечается во многих публикациях, пока нет доказательств того, что этот метод копирования регистрационных данных активно используется в злонамеренных целях. Чтобы в ближайшее время защитить свои данные от кражи, пользователям рекомендуется не подключать устройства к общедоступным компьютерам и зарядным станциям.

Команда FireCore сообщила, что им удалось сделать привязанный джейлбрейк Apple TV 2 с последней прошивкой iOS 5.1 (нумеруется как 5.0). Привязанный джейлбрейк означает то, что пользователям придется подключать Apple TV к Mac/PC каждый раз при включении питания. С учетом того, что перезагружать Apple TV нет необходимости – это не проблема.

Одновременно с джейлбрейком вышла новая версия aTV Flash (black) 1.4.1.

What’s new in the 5.0 AppleTV software? Should I update?

• New interface: – Fast, visual access to all content choices
• Movie purchases in iCloud: Support for buying movies on Apple TV and playing back purchased movies from iCloud
• Genius Recommendations: Recommendations for content on the iTunes Store based on previous rentals and purchases
• Screensaver photos: New National Geographic photos built-in for screensaver
• On-device sign-up: On-device sign up for content partners on Apple TV using your Apple ID

Updating to the new 5.0 software is not required, and all aTV Flash (black) features will continue to be supported on AppleTV versions 4.2 and later.

What about the ATV3, will this work?

Unfortunately not. Work is still ongoing for the ATV3, and we hope to have more news soon. For the latest updates be sure to follow us on Twitter.

Which plugins are currently supported on 5.0?

• Couch Surfer (works)
• Last.fm (works)
• Maintenance (works)
• Media Player (works)
• NitoTV (works)
• RSS Feeds (works)
• Weather (works)
• Overflow (not working)
• Plex (not working)
• Remote HD (not working)
• Rowmote (not working)
• XBMC (not working)

Note: Non-working items require an author update for 5.0 compatibility.

Хакер iH8sn0w, создатель утилит sn0wbreeze и iFaith, недавно нашел способ даунгрейда для iPhone 4S и iPad 2 с прошивки iOS 5.1 на iOS 5.0.1.

С помощью заранее сохраненных ключей SHSH, iH8sn0w успешно откатил свой A5 iPad 2 на прошивку iOS 5.0.1. Он утверждает, что способ будет работать на всех устройствах с процессором A5 и A5X.

Это отличные новости, так как многие пользователи iPhone 4S и iPad 2 обновились на iOS 5.1 и потеряли возможность джейлбрейка.

Нашел уязвимость в системе проверки прошивки у Apple. Сделал успешный рестор iPad 2 на 5.0.1 с 5.1. Работает на всех устройствах A5.

На A5X тоже должно работать, когда Apple выпустит новую прошивку для нового iPad.

Надеемся, что iH8sn0w вскоре выпустит обновление для соответствующих утилит.

iH8sn0w выпустил новую версию популярной утилиты джейлбрейка – Sn0wBreeze 2.9.3.

Что нового?

• Добавлена поддержка Apple TV 2 для iOS 4.4.3/4.4.4.
• Исправлены ошибки работы с iOS 5.0.1, когда устройство зависало с логотипом Apple во время загрузки.

Обновление, в основном, для тех, кто сохранил SHSH ключи. Apple TV при первой загрузке, возможно, покажет черный экран секунд на 60 – это нормально.

Вы можете скачать Sn0wBreeze 2.9.3 здесь.

Компания Gevey анонсировала новый аппаратный анлок -- Gevey Ultra S SIM. Новая «прокладка» для SIM карты будет способна сделать анлок iPhone 4S без необходимости звонить 112 или джейлбрейка. Создатели утверждают, что нашли уязвимости, которые позволяют полностью разлочить устройство.

На данны момент доступен только предзаказ с началом продаж в начале марта.

GEVEY Ultra S для GSM iPhone 4S

• Нет необходимости звонить по номеру 112
• Отвязанный анлок без необходимости джейлбрейка
• Работате со всеми GSM iPhone 4S SIM картами (не подходит для CDMA iPhone)
• Полноценный анлок с возможностью использовать 2G и 3G
• Работает с iOS 5.0, 5.0.1
• Поддерживаются модемы (Baseband): 1.0.11, 1.013, 1.0.14
• Лучший уровень приема, чем раньше
• Энергопотребление меньше

Gevey Ultra S доступна для предзаказа за $54.99 на сайте производителя.

Ниже можно посмотреть видео демонстрацию:

Утилиты для отвязанного джейлбрейка iPhone 4S и d iPad 2 готовы. Сейчас они проходят последние этапы тестирования и доработки. Член «коменды мечты» planetbeing опубликовал в твиттере:

Мы тестируем и исправляем найденые ошибки в приложениях для джейлбрейка (которые @pimskeks закончил с потрясающей скоростью).

P0sixninja также сообщил в твиттере, что ждать джейлбрейка уже осталось недолго.

Мы надеемся увидеть публичный выход утилит. Многие пользователи расстроены и не верят в существование отвязанного джейлбрейка для устройств на процессоре A5. Действительно, неделю назад были сообщения от хакеров, что до выхода утилит осталось несколько дней. Мы рекомендуем всем ждущим собраться с силами и подождать еще несколько дней, так как джейлбрейк будет!

Тем временем команда iPhone Dev Team опубликовала в своем блоге очень полезную информацию про будущие утилиты для джейлбрейка iPad 2 и iPhone 4S. Вот наш вольный перевод:

Мы уже близки к финальной части публичного выпуска утилит для джейлбрейка. Нам необходимо еще некоторое время для исправления ошибок

Приложения для джейлбрейка:

Чтобы быть настолько гибкими, наколько это возможно, версия джейлбрейка для A5 будет иметь сразу несколько представлений:

• Команда Chronic Dev разработала приложение с графическим интерфейсом для Mac и PC. Цель – этого будет достаточно для почти всех.
• Команда iPhone Dev реализовала все те же алгоритмы отвязанного джейлбрейка в утилите для командной строки (CLI – command-line interface). Это позволит пользователям управлять более детально все процессом джейлбрейка. Утилиты позволит пользователям не только осуществить джейлбрейк, но и при необходимости заняться отладкой некоторых этапов. CLI версия будет иметь порядка 20 настраиваемых параметров (в дополнение к общему параметру “jailbreak”), которые будут полезны многим.
• После того, как все ошибки первого публичного релиза будут исправлены, мы интегрируем все в нашу популярную утилиту redsn0w с графическим интерфейсом (но и CLI версия будет доступна).
• Для того, чтобы увеличить шансы того, что джейлбрейк заработает у всех пользователей мы сделаем redsn0w с использованием нативных библиотек Apple iTunes — это будет отличаться от варианта Chronic Dev и обеспечит правильную работу в бОльших конфигурациях компьютеров и операционных систем.

Прошивки:

Поддерживаемые прошивки:

• iPhone4S: 5.0 (9A334), 5.0.1 (9A405), а таакже 5.0.1 (9A406)
• iPad2: 5.0.1 (9A405)

Пользователи залоченных iPhone4S: вам стоит оставаться на прошивке 5.0, чтобы максимизировать шансы на анлок. В крайнем случае 5.0.1. Если у вас прошивка 5.0.1 9A406, то имеет смысл прошить более старую 9A405, тогда шансы на анлок сильно бульше.

Поддержка:

Уязвимости в утилитах отвязанного джейлбрейка A5 еще никогда не использовались ранее. Поэтому возможны ошибки и различные проблемы. Мы рекомендуем созранить все ваши данные (фото, контакты и тп) перед джейлбрейком. Ну и помните, что вы все делаете на свой страх и риск!

Когда выйдут утилиты:

Как только критичные ошибки будут исправлены!

Хакерская ‘команда мечты‘ сообщает, что им удалось продвинуться в работе над отвязанным джейлбрейком iPhone 4S и iPad 2. Хакер planetbeing сообщил:

И вот мы вне «песочницы» благодаря незаменимой помощи @saurik’s! (по крайней мере есть PoC) Оказалось сложнее, чем X-Gold 618.

pod2g также отметил в твиттере и своем блоге:

@planetbeing вышел из «песочницы» с помощью @saurik. Спасибо им за отличную работу. Теперь нет ничего, чтобы могло предотвратить выпуск джейлбрейка A5. Теперь это дело нескольких дней. Но конкретной даты выхода нет, естественно.

Данные сообщения означают, что хакерам удалось наладить механизм для запуска неподписанного кода отвязанного джейлбрейка. Теперь фокус будет направлен на создание пользовательских утилит под Mac OS X и Windows.

Фразу «теперь это дело нескольких дней» можно понимать вполне буквально. Джейлбрейк, возможно, выйдет уже на следующей неделе.

Получается, что долгожданный отвязанный джейлбрейк iPad 2 и iPhone 4S действительно будет плодом усердной командной работы. Недавно еще один хакер с ником Saurik присоединился к команде, а вчера внес существенный вклад в работу.

На прошлой неделе Pod2g сообщил, что Planetbeing, MuscleNerd и P0sixninja помогут ему с выпуском отвязанного джейлбрейка для iPhone 4S и iPad 2 (устройства на процессоре A5).

Сегодня MuscleNerd сообщил в твиттере, что команда получила поддержку и существенный вклад от Saurik’а:

MuscleNerd: спасибо @saurik за вчерашний существенный вклад в A5 версию отвязанного джейлбрейка от @pod2g’s! (ETA пока нет, но мы движемся вперед)

Pod2g также поблагодарил planetbeing за помощь в решении некоторых проблем:

Pod2g: Спасибо @planetbeing за исследования и код. Наконец, удалось выйти из «песочницы».

Это отличноые новости, приятно видеть, что процесс не стоит на месте и уже есть результаты. Возможно, утилита отвязанного джейла выйдет уже в этом месяце.

UPDATE:
Pod2g ответил на многочисленные вопросы о релизе отвязанного джейлбрейка для разработчиков. Ведь недавно он рассказал, что существует уязвимость для работающего отвязанного джейлбрейка A5, но она требует учетной записи разработчика Apple.

Извините, но мы не можем выпустить джейлбрейк A5 для разработчиков, необходимо сохранить уязвимость в секрете. Знаю, что это нечестно.

Команда iPhone Dev-Team обновила утилиту PwnageTool добавив поддержку отвязанного джейлбрейка прошивки iOS 5.0.1. PwnageTool работает только под Mac OS и позволяет создать кастом прошивку iOS 5.0.1.

Анлокеры смогут обновиться до 5.0.1 сохранив старую версию модема для анлока с помощью ultrasn0w или gevey. В зависимости от типа устройства пользователи также могут кастомизировать логотип загрузки и добавить Cydia пакеты прямо в прошивку.

PwnageTool 5.0.1 поддерживает iPhone 3GS, iPhone 4, iPad 1, Apple TV 2G, iPod Touch 3G и iPod Touch 4G.

Вы можете скачать PwnageTool 5.0.1 здесь.

UPDATE: Наши пошаговые руководства подробно расскажут как сделать отвязанный джейлбрейк прошивки iOS 5.0.1 с помощью PwangeTool 5.0.1:

iPhone 4

iPhone 3GS

Хакер pod2g недавно сообщил, что к нему присоединились именитые Planetbeing, MuscleNerd и P0sixninja. Цель – доделать отвязанный джейлбрейк iOS 5.0.1 для iPhone 4S и iPad 2.

@planetbeing, the legendary hacker behind iPhone Linux and lot of jailbreaks has joined the A5 research! The famous @MuscleNerd, the leader of the iPhone Dev Team, who did a lot of tests for Corona and whom integrated it and made it simple in redsn0w is willing to help also. And last, but not least @p0sixninja, the leader of the Chronic Dev Team, and my partner for years on iPhone security research has started to code and fuzz the Apple sandbox.

Таким образом, создана комадна мечты, которая непокладая рук работает над джейлбрейком.

Несколько дней назад pod2g подробно описал, почему все еще нету публичного джейлбрейка для устройств с процессором A5, не смотря на то, что видео и фото размещались в сети неоднократно. Оснвная проблема заключается в том, что на устройствах с процессором A4 работает уязвимость limera1n, найденная давным-давно хакером Geohot. В новых процессорах A5 компания Apple ошибку исправила. Отвязанный джейлбрейк iPhone 4S и iPad 2 действительно уже есть и работает, но, к сожалению, полагается на новую уязвимость, которая есть только на устройствах с учетной записью разработчика (Apple developer account) и не может использоваться всеми подряд.

Надеемся, что объединив усилия planetbeing, MuscleNerd, p0sixninja и pod2g найдут новую уязвимость и выпустят отвязанный джейлбрейк. Им следует поторопиться, ведь Apple, скорее всего, выпустит прошивку 5.0.2 или 5.1, где отвязанный джейлбрейк будет снова недоступен.