Jailbreak iPhone, iPod Touch, iPad

MuscleNerd, хакер из команды iPhone DevTeam, недавно сообщил в твиттере, что удалось взломать iPhone 4S. Хакеры успешно сделали джейлбрейк, получили доступ к файловой системе, запустили терминал и Cydia:

MuscleNerd
Это лишь предварительный джейлбрейк 4S: http://twitpic.com/76vcp4 http://twitpic.com/76vct2 (Многое пока не удалось сделать для публичного выпуска утилит. Осталось еще очень много работы.)

Это действительно отличные новости. Не смотря на то, что это лоишь первые шаги, хакеры даже сумели запустить Cydia. В то же время не стоит в скором времени ждать выхода утилит джейлбоейка iPhone 4S. По мнению MuscleNerd, работа еще только началась.

Ниже представлены скриншотиы терминала и Cydia, работающих на iPhone 4S:

UPDATE: Видео джейлбрейкнутого iPad 2 с прошивкой iOS 5

Команда iPhone Dev-Team выпустила утилиту RedSn0w 0.9.9b6 для пользователей и Windows, и Mac. В новой версии добавлена полная поддержка джейлбрейка прошивки iOS 5 под Windows, а также исправлены ошибки работы системы навигации в iPhone 3GS с модемом версии 06.15 (baseband). К сожалению, тип джейлбрейка остался тем же – привязанный для прошивок 4.3.5 и 5. Джейлбрейк работает с iPhone 4, iPhone 3GS, iPad 1, iPod Touch 3G и iPod Touch 4G:

Мы выпустили версию 0.9.9b6 утилиты джейлбрейка redsn0w, где есть и новая функциональность, и косметические исправления для джейлбрейка iOS5. Пользователи iPhone3GS с модемом 06.15 (baseband), эта версия исправляет проблемы со связью во время использования системы навигации (Location Services) в прошивке iOS5 (вам больше не нужно даже отключать систему навигации во время установки). Косметическое исправление касается счетчика секунд при переходе в режим DFU.

Можно использовать этот redsn0w поверх на уже джейлбрейкнутом устройстве с iOS5. Просто необходимо выбрать «Jailbreak» и не ставить галочку Cydia. Если у вас iPhone3GS со старым бутромом, просто укажите прошивку в Extras, так как redsn0w не умеет пока определять версию прошивки для старых версий бутрома 3GS, если устройство уже было джейлбрекнуто.

Как и redsnow 0.9.9b5 новая версия поддерживает создание кастом прошивок с сохранением версии модема, что необходимо для работы анлока ultrasn0w. К сожалению, создание кастом прошивок доступно только в Mac версии утилиты.

Вы можете скачать последнюю версию RedSn0w здесь.

UPDATE:
Вот ссылки на все руководства по джейлбрейку iOS 5 с помощью RedSn0w 0.9.9:

• Windows: iPhone 4, iPhone 3GS, iPad 1, iPod Touch 3G, iPod Touch 4G
• Mac OS: iPhone 4, iPhone 3GS, iPad 1, iPod Touch 3G, iPod Touch 4G

Если вам по какой-либо причине не хочется пользоваться redsn0w 0.9.9 для джейлбрейка iOS 5, то ест ьотличная альтернативная утилита – Sn0wBreeze 2.8b8. С помощью нее можно сделать привязанный джейлбрейк для iPhone 3GS, iPhone 4, iPad 1, iPod Touch 3G и iPod Touch 4G.

Как всегда, Sn0wBreeze сохранит вашу старую версию модема (baseband) для анлока с помощью ultrasn0w 1.2.4 или Gevey Sim.

Вы можете скачать Sn0wBreeze 2.8b8 здесь.

UPDATE: Пошаговые руководства по джейлбрейку и анлоку с помощью Sn0wBreeze 2.8b8 :

• iPhone 4 - Sn0wBreeze (Windows)
• iPhone 3GS - Sn0wBreeze (Windows)

Хорошие новости для анлокеров. Сегодня DevTeam выпустила обновление утилиты для анлока UltraSn0w 1.2.4, добавив поддержку для прошивки iOS 5. Сразу оговоримся – в ultrasn0w 1.2.4 нет поддержки никаких новых версий модемов. Только добавлена поддержка старых версий модемов (baseband) в новой iOS 5.

Вот список модемов, которые можно разлочить с помощью ultrasn0w 1.2.4:

• iPhone 4: 01.59.00
• iPhone 3G/3GS: 04.26.08, 05.11.07, 05.12.01, 05.13.04, 06.15.00.

Итак, если вам нужен анлок и у вас совместимая версия модема, то вы можете обновиться до iOS 5 сохранив старый модем (!!!). Сохранить можем обязательно, так как понизить версию можема невозможно. Обновляться на iOS 5 нужно с помощью кастом прошивки от RedSn0w 0.9.9b5.

Ultrasn0w 1.2.4 можно установить в Cydia.

We’ve updated ultrasn0w to be compatible with iOS5, which came out a few days ago. While ultrasn0w 1.2.4 (available now in Cydia) doesn’t add support for any new basebands, the update is required for any ultrasn0w unlockers trying out iOS5 (it remains backwards compatible though, so you should be able to use it no matter what firmware you have).

The supported basebands for the iPhone 3G and 3GS are 04.26.08, 05.11.07, 05.12.01, 05.13.04, and 06.15.00. The baseband supported for the iPhone4 is 01.59.00.

Remember, the only way to get to iOS5 while preserving your ultrasn0w-compatible baseband is by using a custom IPSW. redsn0w now has the ability to create such a custom IPSW for you (at least on Macs…the same capability for Windows will be coming soon).

The majority of people who use ultrasn0w at iOS5 right now will probably be those with old-bootrom iPhone3GS devices, since they already have an untethered jailbreak via redsn0w. For everyone else, the iOS5 jailbreak is currently tethered and you need to “Just boot” tethered with redsn0w every time your phone reboots. That’s not always easy to do if your phone reboots while away from home!

Note: there’s a special “trick” that iPhone3GS owners with baseband 06.15 need for iOS5. During the new setup screens you see when you start iOS5 for the first time, you’ll be asked about Location Services. Be sure to select “Disable Location Services” when asked! Later on in the setup, you’ll have the chance to turn on Location Services again when asked if you want to use “Find my iPhone”. It’s fine to turn it back on at that point, if that’s your desire (or you can always go in and enable it in Settings.app).

Also, some iPhone3GS users with the 06.15 baseband may have tried to install iOS5 using a stock IPSW (even though you should never ever try to use a stock IPSW if you’re an ultrasn0w unlocker). If you did try this, your baseband is probably in an inconsistent state, and you’ll need to reflash the 06.15 baseband again (using redsn0w). Be very careful if you use redsn0w to reflash the iPad baseband — don’t interrupt the process! And please avoid using stock IPSWs in the future Unlockers should never go near stock IPSWs.

UPDATE: Последняя прошивка от Apple – iOS 5.1.1. Apple перкратила подписывать остальные прошивки, включая iOS 5.0.1, 4.3.3 и iOS 4.3.5. Это означает, что вам больше не удастся восстановиться на 5.0.1/4.3.3/4.3.5 (ни на обычную, ни на кастом). Исключение составляют только те пользователи, которые успели сохранить ключи SHSH своего устройства для соответствующей iOS.

Итак вы решили сделать отвязанный джейлбрейк. Для начала необходимо ответить на несколько вопросов:

1. Какое у вас устройство (iPhone 3G/3GS/4, iPod Touch 3G/4G, iPad 1/2, Apple TV)?
2. Нужен ли вам анлок (отвязка от сотового оператора)?
   Ответ будет НЕТ, если у вас не iPhone, если аппарат куплен в России, Франции, Финляндии, Канаде, и других странах где он разлочен по умолчанию (может использоваться со всеми операторами сотовой связи).
   Если ответ ДА, то необходимо посмотреть какая у вас версия модема в iPhone (Setting-General-About-Modem).
3. Какая у вас прошивка? Посмотреть в Setting-General-About-Version. Например, iOS 4.3.3.
4. Какая у вас операционная система на компьютере (Windows, Mac OS)?

Как сделать джейлбрейк, если вам не нужен анлок.

Для iPhone 3G последняя прошивка – iOS 4.2.1. Вы сможете сделать отвязанный джейлбрейк утилитами redsn0w, pwnagetool, sn0wbreeze. Для iOS 4.2.1 можно также воспользоваться утилитой GreenPois0n (Windows, Mac OS).

Для iPad 2 джейлбрейк возможен только iOS 4.3.3 с помощью утилиты JailbreakMe и iOS 5.0.1 с помощью утилиты Absenthe.

Для iPhone 4S джейлбрейк доступен для iOS 5.0 / iOS 5.0.1 с помощью утилиты Absenthe.

iPad 2 jailbreak is available only for iOS 4.3.3 via JailbreakMe and and iOS 5.0.1 via Absenthe.

iPhone 4S jailbreak is available for iOS 5.0 / iOS 5.0.1 via Absenthe.

Прошивка 4.3.3

Apple прекратила подписывать iOS 4.3.3, так что вы больше не сможете обновиться на iOS 4.3.3 без SHSH ключей (сохрененных заранее некоторое время назад). Если у вас iPhone 4, iPhone 3GS, iPad 1, iPod Touch 3G или iPod Touch 4G с прошивкой iOS 4.3.3 (и более ранней) – просто используйте JailbreakMe или RedSn0w для отвязанного джейлбрейка.

Если вы заранее сохранили SHSH ключи для iOS 4.3.3 – вы сможете воспользоваться утилитами PwnageTool (Mac OS) или Sn0wBreeze (Windows). Если нет – забудьте про них.

Прошивка iOS 4.3.4/4.3.5

Для iOS 4.3.4/4.3.5 возможен только привязанный джейлбрейк с помощью redsn0w. Привязанный джейлбрейк означает то, что при перезагрузке устройства придется его подключать к компьютеру.
Отвязанный джейлбрейк iOS 4.3.5 возможен только для iPhone 3GS со старой версией bootrom. Вы можете определить версию бутрома следуя этому руководству.

Прошивка iOS 5

Для джейлбрейка iOS 5 и iOS 5.0.1 используйте последнюю версию redsn0w 0.9.9 или sn0wbreeze 2.8. Сейчас доступен привязанный и полупривязанный джейлбрейк iOS 5.

Отвязанный джейлбрейк iOS 5 возможен только для iPhone 3GS со старой версией bootrom. Вы можете определить версию бутрома следуя этому руководству.

Прошивка iOS 5.0.1

Для iPhone 4/3GS, iPad 1, iPod Touch 3G/4G доступен отвязаный джейлбрейк прошивки iOS 5.0.1. Для отвязанного джейлбрейка используйте последнюю версию утилиты redsn0w 0.9.10 или Corona – пакет в Cydia для отвязки установленного привязанного джейлбрейка. Также можно создать кастом с отвязанный джейлбрейком с помощью pwnagetool 5.0.1 и sn0wbreeze 2.9.1.

Инструкция по отвязке текущего привязанного джейлбрейка доступна здесь.

Для iPhone 4S и iPad 2 используйте Absenthe.

Для привязанного джейлбрейка можно поспользоваться утилитами redsn0w 0.9.9 и sn0wbreeze 2.8.

iOS 5.1 / iOS 5.1.1

На данный момент для прошивок iOS 5.1 и iOS 5.1.1 доступен только привязанный джейлбрейк для iPhone 4/3GS, iPad 1 и iPod Touch 3G/4G. Исключение составляет лишь iPhone 3GS со старым бутромом – для него доуступен отвязанный джейлбрейк.

Для iPad 2, iPad 3 и iPhone 4S джейлбрейка iOS 5.1 пока нет.

Все прошивки можно скачать здесь.

Пошаговые руководства

Наши пошаговые руководства подробно расскажут как сделать джейлбрейк.

iPhone 4S

Отвязанный джейлбрейк iOS 5.0 / iOS 5.0.1:

• Absinthe (Windows)
• Absinthe (Mac)

iPhone 4

Привязанный джейлбрейк iOS 5.1.1:

• RedSn0w (Windows)

Привязанный джейлбрейк iOS 5.1:

• RedSn0w (Windows)
• Кастом прошивка и джейлбрейк с помощью Sn0wBreeze (Windows)

Отвязанный джейлбрейк iOS 5.0.1:

• RedSn0w (Windows)
• Кастом прошивка с помощью RedSn0w
• Кастом прошивка с помощью Sn0wBreeze (Windows)
• Кастом прошивка с помощью PwnageTool (Mac)

Полупривязанный джейлбрейк iOS 5:

• RedSn0w (Windows)
• RedSn0w (Mac OS)
• Sn0wBreeze (Windows)

Привязанный джейлбрейк iOS 4.3.5:

• RedSn0w (Windows)
• RedSn0w (Mac OS)

Отвязанный джейлбрейк iOS 4.3.3:

• RedSn0w (Windows)
• RedSn0w (Mac OS)
• PwnageTool (Mac OS)
• Sn0wBreeze (Windows)
• JailbreakMe (работает без компьютера)

Читать дальше »

MuscleNerd анонсировал в твиттере выход новой версии утилиты для джейлбрейка – RedSn0w 0.9.9b1, в которой добавлены новые возможности:

Глобальные улучшения и новые возможности добавлены в redsn0w 0.9.9b1! Смотрите #9 at http://is.gd/6eek4Y Отзывы можно писать сюда: @redsn0w_testers

Действительно изменений очень много, но основных два:

• Теперь нет необходимости качать файл прошивки, программа все сделает сама. Нет необходимости нажимать кнопку Browse IPWS, но при желании можно (и необходимо для iOS 5 beta).
• Разработчики добавили возможность работы с ключами SHSH.

В то же время новая версия 0.9.9b1 не привносит ничего координально нового, нет таких возможностей, как, например, отвязанный джейлбрейк iOS 4.3.5 или iOS 5.

В связи с тем, что в приложении могут быть ошибки, мы рекомендуем для джейлбрейка использовать RedSn0w 0.9.8b7b, а новая версия 0.9.9b1 приглянется опытным пользователям.

Вот ссылки на все руководства джейлбрейку iOS 4.3.5 с помощью RedSn0w 0.9.8b7b:

• Mac OS: iPhone 4, iPhone 3GS, iPad 1, iPod Touch 3G, iPod Touch 4G
• Windows: iPhone 4, iPhone 3GS, iPad 1, iPod Touch 3G, iPod Touch 4G

Вы можете скачать RedSn0w 0.9.9b1 здесь:

Полный список изменений от DevTeam (переведено на русский):

Update #9: Масса новых возможностей!

• Используется DFU режим для автоматического определения версии прошивки
• Качает части прошивки сам прямо с сайтов Apple (информация кешируется). Закрытые IPSW нужно качать самим (например, IOS 5 beta), то только один раз, так как информация останется в кэше.
• “Just boot” – меню привязанного запуска.
• “Pwned DFU” – переводит ваше устройство в режим pwned DFU для iTunes и возможностей, описанных ниже.
• “Recovery fix” – для предотвращения ошибки 1015 (когда, например, нестандартная версия baseband). Работает и с iOS5 beta.
• “Select IPSW” – для самостоятельного указания прошивки IPSW, без автоопределения.
• “SHSH blobs” – меню для работы с SHSH ключами:
  • “Fetch” – вычисление частичных SHSH ключей для текущей установленной прошивки. Выполняется за 10-15 секунд. Проверяется наличие полных SHSH на серверах Cydia. Осуществляется загрузка на сервера Cydia того, что удалось достать из устройства.
  • “Verify” – верификация SHSH, полученных в redsn0w, TinyUmbrella, или Cydia. Есть поддержка пакетной работы.
  • “Submit” – верифицирует и отправляет SHSH в Cydia.
  • “Query” – отправляет запрос Cydia на полные или частичные ключи для определенного ECIDs.
  • “Stitch” – прикрепляет/вставляет полные или частичные SHSH ключи в обычную или кастом прошивку IPSW.

1. Stitch пока не поддерживается на iPhones! Нам нужно еще поработать над частью, связанной с baseband.
2. Полные ключи, прикрепленные к обычному образу прошивки дает вам возможность восстанавливаться в любой момент в iTunes без необходимости перехода в режим pwned DFU mode, запуска TinyUmbrella TSS сервера, без необходимости перенаправлений к серверам Cydia.
3. Частичные ключи работают аналогично полным, только придется перейти в pwned DFU режим перед запуском iTunes. Но нет необходимости в TinyUmbrella и Cydia.
4. Прикрепление полных или частичных ключей к кастом прошивке требует в любом случае перевода устройства в режим pwned DFU (но TU или Cydia не нужны).
5. В будущем поддержим загрузку ключей прямо с Cydia.

MuscleNerd, хакер из команды DevTeam, анонсировал сегодня в твиттере, что утилиту RedSn0w ждет большое обновление.

Теперь не надо будет качать прошивку IPSW и выбирать. Вместо этого RedSn0w автоматически скачает все необходимое прямо с сайтов Apple (информация будет кэшироваться). Новая версия также привнесет возможность сохранить или отправить ключи SHSH на сервера Cydia.

Мы выпустим глобальное обновление redsn0w перед моей поездкой в Корею: http://is.gd/PMAdT1 (и смотрите, нет кнопки выбора IPSW!)

Новая версия redsn0w ожидается уже в понедельник.

Ниже опубликованы скриншоты новой версии:

Сегодня команда iPhone Dev-Team снова выпустила обновление для своей утилиты джейлбрейка – RedSn0w 0.9.8b7b. В новой версии сразу несколько нововведений:

• прямая поддержка привязанного джейлбрейка для iOS 5 Beta 7 (ранее приходилось качать iOS 5 beta 6 и указывать утилите ее)
• отвязанный джейлбрейк iPhone 3GS со старым бутромом для iOS 4.3.5 и iOS 5 Beta 7

Musclenerd сообщил в твиттере:

Новый redsn0w is.gd/6eek4Y полностью поддерживает iOS5b7 (не надо теперь указывать b6 IPSW). Он также вернул старые добрые возможности для 3GS со старым бутромом.

Это отличные новости как для разработчиков, так и для пользователей iPhone 3GS, которые случайно обновились до iOS 4.3.5.

DevTeam опубликовала некоторые подробности в своем блоге:

Примерно через 12 часов после того, как мы опубликовали redsn0w 0.9.8b7 с некоторыми усовершенствованиями для iOS5b6, Apple взяла и выпустила iOS5b7 (странно, правда ?!?). Несмотря на то, что redsn0w может джейлбрейкнуть iOS5b7, вам необходимо было указывать iOS5b6 IPSW для этого. Наш сегодняшний redsn0w 0.9.8b7b позволяет указывать прямо iOS5b7 IPSW.

Мы таже добавили некоторые усовершенствования для пользователей 3GS со старым бутромом (где работает уязвимость 24kpwn): на этих устройствах вы можете с помощью redsn0w сделать отвязанный джейлбрейк прошивки 4.3.5 и даже iOS5b7. Также можно выбрать пользовательский логотип. И он также позволяет пользователям 4.3.4 или 4.3.5 использовать ultrasn0w снова (если у вас совместимая версия модема).

Ну и последнее – мы исправили некоторые ошибки работы джейлбрейка на Verizon iPhone4 4.2.10.

Мы вскоре обновим наши пошаговые руководства.

Вы можете скачать RedSn0w 0.9.8b7b здесь.

Вот ссылки на все руководства джейлбрейку iOS 4.3.5 с помощью RedSn0w 0.9.8b7b:

• Mac OS: iPhone 4, iPhone 3GS, iPad 1, iPod Touch 3G, iPod Touch 4G
• Windows: iPhone 4, iPhone 3GS, iPad 1, iPod Touch 3G, iPod Touch 4G

Команда iPhone Dev-Team выпустила новую версию утилиты для джейлбрейка – RedSn0w 0.9.8b7. Добавлена полная поддержка привязанного джейлбрейка прошивки iOS 4.3.5 (раньше приходилось указывать 4.3.4), а также недавно обновленную в тихую прошивку iOS 5.0b6 iPad 1:

Apple обновила iPad1 iOS5b6 IPSW без каких либо изменений версии или имени файла, так что мы выпускаем redsn0w 0.9.8b7 с поддержкой и старой, и новой IPSW. Мы также добавили полную поддержку привязанного джейлбрейка 4.3.5/4.2.10 (вместо указания 4.3.4/4.2.9 IPSWs) и исправили ошибки, которые были с 4.2.10.

Вы можете скачать RedSn0w 0.9.8b7 здесь.

Ниже приведены наши пошаговые инструкции по джейлбрейку iOS 4.3.5:

iPhone 3GS

Привязанный и отвязанный джейлбрейк iOS 4.3.5:

• RedSn0w (Windows)
• RedSn0w (Mac OS)

iPhone 4

Привязанный джейлбрейк iOS 4.3.5:

• RedSn0w (Windows)
• RedSn0w (Mac OS)

iPad 1

Привязанный джейлбрейк iOS 4.3.5:

• RedSn0w (Windows)
• RedSn0w (Mac OS)

iPod Touch 3G

Привязанный джейлбрейк iOS 4.3.5:

• RedSn0w (Windows)
• RedSn0w (Mac OS)

iPod Touch 4G

Привязанный джейлбрейк iOS 4.3.5:

• RedSn0w (Windows)
• RedSn0w (Mac OS)

Команда iPhone Dev-Team выпустила новую версию утилиты – RedSn0w 0.9.8b6, которая делает привязанный джейлбрейк самой последней прошивки для разработчиков iOS 5 beta 6:

Мы выпустили redsn0w 0.9.8b6 для джейлбрейка iOS5 beta6 (указывайте beta6 IPSW).

Важные замечания по использованию:
(1) Дайте вашему устройству полностью загрузиться в IOS5b6 и затем выключите (slide to power off) перед джейлбрейком.

(2) Boot logo пока отключены, так что при привязапнном старте будет черный экран (можно изменить через опции командной строки.

Очень важно, чтобы вы сделали полное чистое выключение перед запуском redsn0w.

RedSn0w 0.9.8b6 поддерживает привязанный джейлбрейк iPhone 4, iPhone 3GS, iPod Touch 3G, iPod Touch 4G и iPad 1.

Вы можете скачать RedSn0w 0.9.8b6 для Windows и Mac OS здесь.