Jailbreak iPhone, iPod Touch, iPad

Компания InteVyDis выпустила львязанный джейлбрейк для устройств на A4 с прошивкой iOS 5.1.1. Джейлбрейк является частью продукта Vulndisco Mobile 1.7. Модуль называется vd_ios_untether_5_1_1. Принцип работы заключается в создании custom bundle и установки ее через RedSn0w. Евгений Легеров, создатель компании, пишет в твиттере:

vulndisco mobile 1.7 вышел с отвязанным джейлбрейком 5.1.1

Этот джейлбрейк платный. Из минусов -- он пока работает только на старых устройствах с процессором A4 -- iPhone 3GS, iPhone 4, iPad 1, iPod Touch 3G и iPod Touch 4G. Метод пока не был протестирован кем-либо, например, хакерами команд iPhone Dev-Team или Chronic Dev Team. Так что это может оказаться поддлкой. В то же время именитый хакер I01nc пишет, что компания довольно известная и занимается продажей уязвимостей:

@legerov управляет компанией Intevydis, которая продает пакеты уязвимостей много лет. Если джейлбрейк -- фальшивка, то это сильно ударит по репутации фирмы.

Плохая новость заключается в том, что теперь Apple будет известна еще одна уязвимость, которая могла бы быть использована для будущего бесплатного джейлбрейка.

MuscleNerd пишет:

проблема заключается в том (возможно), что 2 уязвимости будут истрачены на эти 2 джейлбрейка A4.

Мы, естественно, рекомендуем подождать пару дней выхода бесплатного проверенного джейлбрейка от pod2g, который будет работать на всех устройствах.

Вот демонстрационное видео джейлбрейка от InteVyDis:

Издание engadget уже опубликовало видео LimeRa1n – джейлбрейка iOS 4.0-4.1 для iPhone, iPod Touch и iPad:

Известный хакер Geohot опередил всех и выпустил сегодня джейлбрейк прошивки iOS 4.1. Называется утилита LimeRa1n и поддерживает iPhone 3GS, iPod Touch 3G, iPad, iPhone 4, iPod Touch 4G с прошивками iOS 4.0-4.1 и выше. Утилита способна провести хактивацию, так что трюки с phone SIM-картами уже не нужны.

Программное обеспечение все еще в версии beta, так что есть ошибки. За последние несколько часов вышло 3 версии с исправленными ошибками. Используйте с осторожностью.

На данный момент доступна только версия для пользователей Windows. Geohot планирует создать LimeRa1n для Mac и Linux. Вы можете скачать последнюю версию утилиты здесь.

Многие пользователи сообщают, что смогли джейлбрейкнуть iPad с прошивкой iOS 3.2.2, в то же время многие сообщают, что потерпели неудачу.

Не забудьте сделать бэкап перед любыми экспериментами. Лучше всего подождите пару дней, пока выйдет наиболее стабильная версия.

Для многих пользователей iPhone 3GS и iPhone 4 с прошивкой 4.0.2 появилась возможность сделать джейлбрейк с помощью LimeRa1n и затем анлок с помощью ultrasn0w. Не стоит этого делать, если у вас нету SHSH ключей для прошивки 4.0-4.0.2. Если что-то пойдет не так, вам придется восстанавливаться на iOS 4.1, а для нее не существует (и возможно не будет никогда) анлока (отвязки от оператора).

НЕ обновляйтесь на 4.1, если вам нужен анлок. Лучше НЕ пытайтесь использовать LimeRa1n. Просто подождите выхода новой версии утилиты PwnageTool, она скоро выйдет.

DevTeam сообщает, что в Limera1n используется другая уязвимость, не SHAtter. Так что запланированные утилиты на основе SHAtter не будут выпущены. Оно и правильно, зачем давать Apple возможность закрыть сразу две уязвимости.

Известные ошибки:

• иногда надо перегрузиться, чтобы появилась Cydia
• beta-версии iOS не поддерживаются
• Поддержка iPod Touch 2G ожидается в будущей версии
• для iPhone 3G используйте redsn0w 0.9.6 b1

Ниже представлен небольшой список изменений в последних релизах утилиты LimeRa1n:

• BETA1 – first release
• BETA2 – fixed kernel patching magic, rerun BETA2+ over BETA1
• BETA3 – fixed new bootrom 3GS
• BETA4 – uninstall fixed, respring fixedish

В своем последнем посте на собственном блоге Geohot сообщил, что не планирует выпускать какие-либо инструменты для анлока или джеилбрейка в ближайшее время. Более того, он также сказал, что скучает по тем денькам, когда процесс джейлбрейка требовал глубоких познаний:

«… Я извиняюсь, пожалуй, эта запись была плохой идеей. В следующий раз я ничего не скажу. Я скучаю по тому времени, когда этот блог действительно был о всяких технических вещах (Я слишком много времени уделял фидбеку, что и привело к тому, что мы имеем сейчас). Я не до конца осознавал все происходящее, пока оно не набрало таких оборотов. Теперь осознаю. Сегодня уже поздно, и я решу что с этим всем делать утром.

Настоящая причина отсутствия очередного релиза не является технической. Просто это никогда не закончится, после blackra1n люди потребуют анлок, после blacksn0w – отсутствие привязки (untethered). Я скучаю по тем дням, когда джелбрейкинг и анлокинг были действительно сложными задачами, требовавшими усилий гораздо более компетентных людей.

Да, и обращаясь к скептикам: фотография, разумеется, является подделкой».

Многие стали немедленно высказывать мнение,  что этот пост – эдакая отставка Geohot. Другие наоборот видят в этих словах некую уловку, а фотография на самом деле является настоящей. Будем надеяться, что последние правы.

Количество приложений для джейлбрейка iPhone и iPod Touch с последней версией iBoot растет с каждым днем. К сожалению, все они являются подделками. Более того, некоторые содержат вирусы.

gull1hack, spartanbr3ak, br0k3n_appl3 лишь несколько примеров таких утилит, которые вводят пользователя в заблуждение и выполняют вредоносный код. Мы советуем вам не запускать их ни в коем случае. Доверяйте только проверенным приложениям, которые рекомендуются на нашем сайте iPhoneRoot. Со временем, GeoHot или DevTeam выпустят новые версии приложений для джейлбрейка и анлока.

Вот небольшая заметка на твиттере от команды DevTeam:

Gull1hack, утилита джейлбрейка всех iPhone и iPod Touch с последним iBoot, оказалась подделкой. Так считает MuscleNerd, именитый хакер из группы DevTeam. Не верить ему смысла нет.

Похоже, что создатели Gull1hack использовали два разных iPhone 3GS (или 3GS и 3G) – один со старым iBoot, другой – с новым. Ниже передаем небольшую переписку между MuscleNerd и Gull1hack:

Некоторое время назад мы писали о группе хакеров, которые якобы нашли новую уязвимость в iPhone 3GS и iPod Touch. Разработчики утверждают, что с помощью их утилиты Gull1Hack вы сможете сделать джейлбрейк любого устройства, даже нового iPhone 3GS и iPod Touch 3G. Недавно они опубликовали новое демонстрационное видео:

Как думаете, оно настоящее?

Группа хакеров утверждает, что они нашли новую уязвимость в iPhone 3GS и iPod Touch с последней версией BootRom. Это означает, что будет возможен джейлбрейк последних моделей iPhone 3GS, iPod Touch 2G (MC) и iPod Touch 3G.

Мы нашли прекрасную уязвимость в системе загрузки 3GS с новым Bootrom! Это работает на всех iPhone и iPod Touch!

Утилита будет выпущена под названием Gull1hack. Принцип работы прост -- код посылается во время нахождения устройства в режиме восстановления. По схожему принципу работают Blackra1n и Redsn0w. К сожалению, пока нет комментариев от Geohot и DevTeam. Многие пользователи в интернете считают, что Gull1hack -- это подделка, которая никогда не будет выпущена. Увидим.

Ниже представлено видео с Gull1hack в работе: