Jailbreak iPhone, iPod Touch, iPad

Ранее на этой неделе Гарет Райт написал об уязвимости в iOS-приложении Facebook, через которую злонамеренные пользователи могут скопировать к себе на компьютер данные для регистрации, которые хранятся в файле формата plist. Имея копию этого файла, злонамеренные пользователи могут войти в чужой аккаунт Facebook с другого устройства. Сообщают, что такая же проблема с безопасностью есть и в Android-устройствах.

Райт описывает несколько различных способов, посредством которых злонамеренные пользователи могут получить регистрационные данные. Среди них использование скрытых программ, установленных на общедоступных компьютерах, измененных приложений или аудиосистем, которые могут копировать нужные файлы.

По словам Facebook, эта проблема относится только к устройствам, которые были потеряны или на которых был выполнен джейлбрейк, так как для доступа к этим файлам нужно установить измененное приложение или иметь физический доступ к устройству. Но как отмечает Райт и The Next Web, чтобы получить доступ к этим файлам, любое устройство достаточно подключить к компьютеру или аксессуару со специальной программой.

The Next Web сообщает, что iOS-приложение Dropbox также имеет эту уязвимость. Учитывая, что два таких высококлассных приложения, как Facebook и Dropbox, не защищены от кражи регистрационных данных, вполне вероятно, что другие приложения также уязвимы для таких действий.

Как отмечается во многих публикациях, пока нет доказательств того, что этот метод копирования регистрационных данных активно используется в злонамеренных целях. Чтобы в ближайшее время защитить свои данные от кражи, пользователям рекомендуется не подключать устройства к общедоступным компьютерам и зарядным станциям.

Facebook для iPhone 3.2 было выпущено прошлой ночью и теперь оно поддерживает недавно созданную функцию «Места», фоновые загрузки фотографий и видео в iOS 4, наряду с другими визуальными улучшениями, такими как «нажми-для-обновления» для iPhone. Однако для многих пользователей эта новая версия была главным образом испорчена, выдавая следующую ошибку «Не удается загрузить страницу» на большинстве страниц. Да, и если вы попытаетесь удалить и переустановить приложение, оно просто отказывается «Войти».

Так как оказалось, эта проблема возникает на разлоченных устройствах iPhone у тех пользователей, которые установили приложение BiteSMS из Cydia. Новое приложение Facebook для iPhone 3.2 по каким-либо непонятным причинам не совместимо с текущей версией BiteSMS. Так что если у вас установлено это приложение, удалив его из Cydia, вы решите эту проблему, по крайней мере, некоторым это действительно помогло.

Надеемся, что новая версия BiteSMS будет выпущена в ближайшее время и будет совместима с этой новой версией Facebook для iPhone.

Проблемы при активации iPhone? У вас нет оригинальной SIM-карты? Не можете пройти «emergency unlock screen»? У нас есть решение:

Если у вас iPhone 3G, просто воспользуйтесь redsn0w для джейлбрейка и активации. Если у вас iPhone 3GS или iPhone 4 следуйте инструкциям:

Если вы уже сделали джейлбрейк:

Итак, у вас iPhone с iOS 4.0, но нет официальной SIM карточки и вы видите только Emergency Call Screen:

1. Скачайте ifunbox (download link)
2. Запустите ifunbox, убедитесь, что он нашел ваш телефон
3. Перейдите к /private/var/root/Library/, удалите папку lockdown и загрузите туда lockdown отсюда (необходимо прежде распаковать zip-файл)
4. Перезапустите iPhone

Если вы не делали джейлбрейк

Хакер Sherif Hashim обнаружил, что активировать iPhone 4, iPhone 3GS и даже iPhone 3G можно без оригинальной SIM-карты сотового оператора. Вам всего лишь потребуется так называемая “phonebook sim card” или сим-карта оператора 02. Вы можете купить такую во многих зарубежных магазинах, например, в radioshack, bestbuy (here).

После того, как вы прошли экран «Emergency Call», подключайтесь к Wifi и делайте джейлбрейк с помощью JailbreakMe.com, а затем анлок с помощью ultrasn0w (устанавливать через Cydia). После этого, либо все отлично заработает (активировано и разлочено) , либо вы получите сообщение на экране о неверной сим-карте. Если второе, тогда сделайте следующее:

1. Скачайте ifunbox (download link)
2. Запустите ifunbox, убедитесь, что он нашел ваш телефон
3. Перейдите к /private/var/root/Library/, удалите папку lockdown и загрузите туда lockdown отсюда (необходимо прежде распаковать zip-файл)
4. Перезапустите iPhone

Если у вас сообщение itunes invalid, необходимо сделать следующее:

1. Подсоединиться к wifi и зайти на iPhone через ssh (используя, например, winscp, putty, terminal, etc).
2. Перейти в папку lockdown (/private/var/root/Library/).
3. Удалить папку pair_records
4. Перезапуститься и заново подключить USB-кабель.

Если вы купили ваш iPhone 4 на ebay, вам скорее всего понадобится официальная симка (at&t) или универсальная o2, например те, что можно купить в bestbuy за $10. Это позволит вам пройти Emergency Screen.

via jailbreakmatrix and gsmhosting

Action Menu, утилита расширяющая стандартную функциональность Copy / Paste, обновилась до версии 1.0.1. В основном исправлены мелкие ошибки и недочеты

Вот официальный список изменений:

• Появился запрет на копирование защищенного текста (пароли и тп)
• Добавлена опция отключения расширенного меню
• Добавлена поддержка Birdfeed через Tweet
• Запоминение языка в сервисе Translate
• Подержка переноса строки в Lookup
• Добавлена возможность сортировать Favorites по алфавиту
• Утилита переведена на другие языки, русского пока нет
• Исправлены проблемы с Facebook, biteSMS, Fast Notes, 1Password, Safari, iTunes, Photos
• Исправлены проблемы с копированием пести или альбома в приложении iPod
• Исправлены проблемы с Lookup внутри SpringBoard

Action Menu можно установить или обновить в Cydia на джейлбрейкнутом iPhone (iPod Touch).

PdaNet обновилась до версии 1.33. Напомню, что это программа позволяет подключить компьютер к интернету через iPhone 3G. Вот список изменений:

Как всегда, доступно через Cydia Installer для джейлбрейкнутых iPhone’ов.

Многие польтзователи iPhone и особенно iPhone 3G хоте ли бы подключить компьютер или ноутбук к интернет через телефон. Было множество решений и программ для этого: iPhoneModem, NetShare, 3Proxy.. но все они работали по одному принципу: SSH и SOCKS proxy. Подробное описание было и у нас на сайте:подключись на компьютере к интернету через IPhone 3G.

Пару дней назад популярная программа PdaNet (полное имя PdaNet WiFi Router) была портирована на iPhone. Так что теперь жизнь стала намного проще.

Все что вам нужно, это джейлбрейкнутый iPhone с установленной Cydia installer. Затем просто установите PdaNet.

Из настроек все, что необходимо сделать, это установить ad-hoc WiFi соединение (инструкции) и запустить PdaNet. После этого компьютер выйдет в сеть автоматически. Нигде ее надо будет прописывать IP-адреса, прокси и тп.

Особенности:

• Вы получите полный доступ к интернет на компьютере (в других подходах было ограничение на поддержку Socks proxy).
• Да, можно использовать всю мощь и скорость сетей 3G.
• Поддерживаются PC, MAC, Linux и другие PDA/телефоны с WiFi.
• Когда работает PdaNet телефоном можно пользоваться, PdaNet может функционировать в фоновом режиме. Однако стоит изредка возвращаться в PdaNet, чтобы не было перехода в idle режим и не было обрыва соединения.
• Чтобы выключить экран, просто переверните iPhone или положите что-то на верхнюю часть. Это сэкономит время работы от батареи.
• Рекомендуется оставить iPhone на зарядке, тк 3G и WiFi требуют много энергии и аппарат просто может быстро сесть.

Ну и пользователям AT&T рекомендуется пользоваться с осторожностью, тк AT&T могут обидеться, чо вын не купили у них пакет доступа в интернет для компьютера.

Данное руководство расчитано для IPhone 3G. Но подойдет и для IPhone’а.

Вот план:

• Джейлбрейкнуть iPhone 3G
• Установить 3Proxy и Terminal
• Создать ad-hoc Wi-fi на компьютере (десктопе или ноутбуке)
• Подсоединиться к сети с iPhone
• Определить IP-адрес iPhone’а
• Открыть терминал и запустить proxy
• Открыть Safari на iPhone и загрузить любую страницу
• Сконфигурировать браузер на компьютере для использования прикси

Далее более подробно:

Step 1: Jailbreak iPhone

Читать дальше »

Итак наши комментарии:

5. No voice dialing

Управление голосом. Действительно, нет в базовой комплектации Но есть отдельная программа VoiceDial. Для старых джейлбрейкнутых IPhone’ов доступна через installer, для IPhone 3G через AppStore. Правда, стоит порядка $30.

4. No cut and paste

Отсутствует, но скоро будет. Читать тут.

3. Can’t use as a modem

Минус. Единственный аргумент, что IPhone – это же полноценное устройство, с браузером, почтой и тп.

UPDATE: Подключись на компьютере к интернету через IPhone 3G

2. No multimedia messaging

Опять промах. Есть отдельное приложение SwirlyMMS – отлично работает. Стоит $8.

1. Locked up

Не только это. А еще то, что он продается с контрактом. Ждем разлочки и продаж без контракта.