Jailbreak iPhone, iPod Touch, iPad

UPDATE: Gevey Ultra 5.1 больше не работает.

Вышла новая версия аппаратного анлока iPhone 4 – Gevey Ultra 5.1.

Новая версия поддерживает следующие версии прошивки и модема:

• iOS: 4.1, 4.2, 4.2.1, 4.3, 4.3.1, 4.3.2, 4.3.3, 4.3.4, 4.3.5, 5.0, 5.0.1 and 5.1 до iOS 5.1
• Modem: 01.59, 2.10, 3.10.1, 4.10.1, 4.11.08, and 4.12.01.

Для работы потребуется сделать джейлбрейк и установить пакет Furious Mod в Cydia.

The new GEVEY Ultra unlocks your GSM iPhone 4 running iOS 5.1 and earlier and now supports modem firmware versions 1.59, 2.10, 3.10.1, 4.10.1, 4.11.08, and 4.12.01. Currently, a tethered Jailbreak is available for iOS 5.1 for iPhone 4, and you will also need to install the latest Furious Mod file for proper operation.

Вы можете купить GEVEY Ultra 5.1 за $49.99 здесь.

Сегодня стало известно, когда же выйдет долгожданный отвязанный джейлбрейк прошивки iOS 5.1. Хакер pod2g сообщил, что это случится не раньше, чем через месяц.

Дата выхода 5.1 JB: без понятия! Мы собираем кусочки пазла на этой неделе. У нас, скорее всего, будут сложности… Возможно, понадобится один месяц или два…

Я понимаю, что 1 месяц звучит, как очень долго, но сложно работать над проектом, когда это хобби, мы занимаемся не только ним в своей жизни.

На прошлой неделе pod2g сообщил, что у команды Chronic Dev-Team теперь есть все необходимые уязвимости для отвязанного джейлбрейка iOS 5.1 для всех устройств, включая iPad 3, iPad 2 и iPhone 4S. Но потребуется время собрать их все воедино.

Команда iPhone Dev-Team обновила утилиту RedSn0w, добавив возможность сохранить ключи от SAM анлока. Сохранить эти ключи стоит каждому, кто удачно разлочил свой iPhone с помощью SAM метода, пока Apple не закрыла эту уязвимость.

В redsn0w 0.9.10b8 добавлена возможность сохранить резервную копию ключей для анлока iPhone на Mac или PC. Для использования новой кнопки Extras->Even More->Backup необходим джейлбрейк и включенный сервис afc2. По умолчанию, приложение сохранит резервную копию папки /var/root/Library/Lockdown, это необходимо сделать всем, кто воспользовался SAM анлоком от Loktar_Sun

Вы можете скачать RedSn0w 0.9.10b8 здесь.

Вы можете сохранить ключи для анлока через меню Extras -> Even More -> Backup.

Найден новый метод анлока, который работает со всеми устройствами, с любой прошивкой 5.x и с любым модемом. В частности, работает с 02.10.04, 04.10.01, 04.11.01, 04.12.01, 1.0.13, 1.0.14 и 1.0.11.

Этот метод создан китайским хакером Loktar_Sun, который нашел логическую ошибку в работе серверов Apple во время анлока и активации. Анлок можно сделать на любом устройстве, которое поддается джейлбрейку. Пользователям iPhone 4S c iOS 5.1 придется подождать джейлбрейка. Автор анлока проверил свой метод на прошивке 5.0.1, утверждает, что на 5.1 тоже должно работать. Необходимо знать к какому оператору залочено устройство.

Процедура использует пакет Sam Bingner’s SAM (Subscriber Artificial Module). Из минусов – разлоченные iPhone можно будет использовать только с одной SIM-картой, с которой делалась процедура анлока.

Известный хакер MuscleNerd, член команды iPhone Dev-Team, подтвердил, что метод работает, а также сообщил, что в будущем процедура анлока должна сильно упроститься.

Мы вскоре опубликуем подробные инструкции.

UPDATE: Инструкция готова! Почитать можно здесь.

Хакер Pod2g сегодня сообщил, что ему удалось обойти ASLR во время загрузки. Это небольшой, но очень важный шаг в сторону отвязанного джейлбрейка пршивки iOS 5.1. Планируется, что новый джейлбрейк будет поддерживать все устройства, включая iPhone 4S, iPad 2 и новый iPad 3.

Обошел ASLR! Странный механизм. Время взяться за ROP payload.

Несколько дней назад pod2g сообщил, что у команды Chronic Dev-Team есть все необходимые уязвимости для полноценного джейлбрейка iOS 5.1. Требуется лишь время, чтобы объединить их все в одну публичную утилиту.

Команда iPhone Dev-Team выпустила новую версию RedSn0w 0.9.10b7. Добавлена поддержка джейлбрейка iPhone 4S и iPad 2 с прошивкой iOS 5.0.1.

В версию redsn0w 0.9.10b7 добавлены несколько отличных возможностей: наконец, добавлена поддержка corona-A5 джейлбрейка для iPhone4S и iPad2, пока только с 5.0.1. Приложение также способно заново установить джейлбрейк, если вы его случайно удалили. Во время прошивки IPSW, утилита теперь может брать ключи SHSH прямо с сервера Cydia. Также утилита предоставляет намного больше информации про устройства. Например, для iPhone3G автоматом определяется baseband, а для iPhone3GS – версия bootrom. В будущем планируется добавить возможность перепрошивки устройств прямо в приложении RedSn0w (это будет альтернативой iTunes)

Ранее пользователям приходилось использовать Absinthe для джейлбрейка iPhone 4S и iPad 2. Теперь есть возможность использовать RedSn0w.

Вы можете скачать RedSn0w 0.9.10b7 здесь.

Мы вскоре обновим наши руководства.

Известный хакер pod2g сообщил сегодня, что теперь команда Chronic Dev-Team обладает всеми необходимыми уязвимостями для выпуска отвязанного джейлбрейка для всех устройств с прошивкой iOS 5.1.

У нас есть все необходимые уязвимости для создания отвязанного джейлбрейка. Я работаю над обходом ASLR при загрузке.

В прошлом месяце Pod2g сообщал, что у команы есть только части мозайки отвязанного джейлбрейка iOS 5.1. Теперь хакеры нашли все необходимое. В то же время, не стоит ожидать утилит в ближайшие дни. Хакерам предстоит большая работа по созданию и тестированию нового джейлбрейка.

Это будет первый публичный джейлбрейк нового iPad 3. Предполагается, что джейлбрейк iOS 5.1 будет работать на всех устройствах, включая iPad 2, iPhone 4S и остальные.

Команда iPhone Dev-Team выпустила RedSn0w 0.9.10b6b для Mac OS. Исправлены ошибки работы в операционной системе Mac OS X версии 10.5.x и ранее.

Update #1b: The OS X version of redsn0w has been updated to fix an issue for those running OS X 10.5.x or earlier.

Вы можете скачать последнюю версию RedSn0w здесь.

Наши пошаговые инструкции по джейлбрейку iOS 5.1 доступны здесь:

Как мы писали ранее, AT&T уже начала разлочку iPhone’ов. Издание TNW уточняет, что процедура наредкость проста -- вам необходимо связаться с AT&T. Можно позвонить, связаться со службой поддержки в чате или лично прийти в магазин.

Пока неизветсно, получилось ли у кого-нибудь в России разлочить айфон таким способом. Если звонить, то, скорее всего, по главному телефону поддержки 1-800-331-0500. Чат со службой поддержки доступен здесь или здесь.

Единственное, что потребуется AT&T, это номер International Mobile Equipment Identity (IMEI), который можно узнать в Settings -> General ->About. Через 72 часа после запроса вы получите подтверждающий email. После получения последнего следует сохранить настройки (создать бэкап) и сделать рестор. После этого вы получите разлоченный iPhone.

Это касается только тех, у кого iPhone не привязан к контракту AT&T, то есть контракт либо закончился, либо пользователь заплатил за его досрочное расторжение. Максимум -- 5 устройств на одного. Ниже представлен пример письма с подтверждением о разлочке:

UPDATE 1:

Заходим на страницу поддержки AT&T: http://www.att.com/esupport/index.jsp и выбираем пункт Chat with an AT & T Live Agent в нижнем правом углу. В открывшемся окошке последовательно выбираем и жмем Next:

• Help & Support
• Wireless
• Yes
• Technical Support

Открывается окно чата с оператором. Если пишет «We’re sorry; there are currently no live chat agents available to assist you with this issue.», повторяем попытку до успешного соединения.

UPDATE 2:

Если нет номера контракта -- пытаемся извернуться, скажите купили телефон с рук, потеряли, сейчас не найти, купили не ebay и тп.

У некоторых работает, когда «сослался на аналогичную ситуацию у друга и положительное решения другого оператора».

UPDATE 3:

Пытаемся несколько раз. Не повезло с одним рпеатором службы поддержки -- пытаемся чуть позже еще раз.

UPDATE 4:

Видео от iDownloadBlog:

Ранее на этой неделе Гарет Райт написал об уязвимости в iOS-приложении Facebook, через которую злонамеренные пользователи могут скопировать к себе на компьютер данные для регистрации, которые хранятся в файле формата plist. Имея копию этого файла, злонамеренные пользователи могут войти в чужой аккаунт Facebook с другого устройства. Сообщают, что такая же проблема с безопасностью есть и в Android-устройствах.

Райт описывает несколько различных способов, посредством которых злонамеренные пользователи могут получить регистрационные данные. Среди них использование скрытых программ, установленных на общедоступных компьютерах, измененных приложений или аудиосистем, которые могут копировать нужные файлы.

По словам Facebook, эта проблема относится только к устройствам, которые были потеряны или на которых был выполнен джейлбрейк, так как для доступа к этим файлам нужно установить измененное приложение или иметь физический доступ к устройству. Но как отмечает Райт и The Next Web, чтобы получить доступ к этим файлам, любое устройство достаточно подключить к компьютеру или аксессуару со специальной программой.

The Next Web сообщает, что iOS-приложение Dropbox также имеет эту уязвимость. Учитывая, что два таких высококлассных приложения, как Facebook и Dropbox, не защищены от кражи регистрационных данных, вполне вероятно, что другие приложения также уязвимы для таких действий.

Как отмечается во многих публикациях, пока нет доказательств того, что этот метод копирования регистрационных данных активно используется в злонамеренных целях. Чтобы в ближайшее время защитить свои данные от кражи, пользователям рекомендуется не подключать устройства к общедоступным компьютерам и зарядным станциям.