Jailbreak iPhone, iPod Touch, iPad

Хакер Pod2g сообщил в твиттере, что ему удалось найти две новых уязвимости для джейлбрейка iPhone.

Новости: продуктивные выходные. Нашел 2 больших уязвимости. 1 типа kernel и 1 типа root land.

Жаль, что снова должен хранить в секрете…

На прошлой неделе pod2g рассказал, что отвязанный джейлбрейк iOS 5.1 займет время, а утилита выйдет не раньше, чем через месяц. Мы сообщим вам, если появится информация, что новые уязвимости повлияют на срок выхода джейлбрейка. Ожидается, что джейлбрейк будет отвязанным и работать на всех устройствах, включая iPhone 4S, iPad 2 и новый iPad 3.

Если уязвимость типа kernel действительно найдена и может быть использована, то джейлбрейк новых устройств будет возможен вне зависимости от версии прошивки. Например, iPad 3 с iOS 6 тоже можно будет джейлбрейкнуть, как минимум, привязанным способом.

UPDATE: Gevey Ultra 5.1 больше не работает.

Вышла новая версия аппаратного анлока iPhone 4 – Gevey Ultra 5.1.

Новая версия поддерживает следующие версии прошивки и модема:

• iOS: 4.1, 4.2, 4.2.1, 4.3, 4.3.1, 4.3.2, 4.3.3, 4.3.4, 4.3.5, 5.0, 5.0.1 and 5.1 до iOS 5.1
• Modem: 01.59, 2.10, 3.10.1, 4.10.1, 4.11.08, and 4.12.01.

Для работы потребуется сделать джейлбрейк и установить пакет Furious Mod в Cydia.

The new GEVEY Ultra unlocks your GSM iPhone 4 running iOS 5.1 and earlier and now supports modem firmware versions 1.59, 2.10, 3.10.1, 4.10.1, 4.11.08, and 4.12.01. Currently, a tethered Jailbreak is available for iOS 5.1 for iPhone 4, and you will also need to install the latest Furious Mod file for proper operation.

Вы можете купить GEVEY Ultra 5.1 за $49.99 здесь.

Найден новый метод анлока, который работает со всеми устройствами, с любой прошивкой 5.x и с любым модемом. В частности, работает с 02.10.04, 04.10.01, 04.11.01, 04.12.01, 1.0.13, 1.0.14 и 1.0.11.

Этот метод создан китайским хакером Loktar_Sun, который нашел логическую ошибку в работе серверов Apple во время анлока и активации. Анлок можно сделать на любом устройстве, которое поддается джейлбрейку. Пользователям iPhone 4S c iOS 5.1 придется подождать джейлбрейка. Автор анлока проверил свой метод на прошивке 5.0.1, утверждает, что на 5.1 тоже должно работать. Необходимо знать к какому оператору залочено устройство.

Процедура использует пакет Sam Bingner’s SAM (Subscriber Artificial Module). Из минусов – разлоченные iPhone можно будет использовать только с одной SIM-картой, с которой делалась процедура анлока.

Известный хакер MuscleNerd, член команды iPhone Dev-Team, подтвердил, что метод работает, а также сообщил, что в будущем процедура анлока должна сильно упроститься.

Мы вскоре опубликуем подробные инструкции.

UPDATE: Инструкция готова! Почитать можно здесь.

UPDATE: Руководства для iOS 5.1.1 доступны здесь.

Наши пошаговые руководства подробно расскажут как сделать джейлбрейк прошивки iOS 5.1 с помощью redsn0w и sn0wbreeze:

iPhone 4

Привязанный джейлбрейк iOS 5.1:

• RedSn0w (Windows)
• Кастом прошивка и джейлбрейк с помощью Sn0wBreeze (Windows)

iPhone 3GS

Отвязанный/Привязанный джейлбрейк iOS 5.1

• RedSn0w (Windows)
• Кастом прошивка и джейлбрейк с помощью Sn0wBreeze (Windows)

Читать дальше »

Хакер iH8sn0w, создатель утилит sn0wbreeze и iFaith, недавно нашел способ даунгрейда для iPhone 4S и iPad 2 с прошивки iOS 5.1 на iOS 5.0.1.

С помощью заранее сохраненных ключей SHSH, iH8sn0w успешно откатил свой A5 iPad 2 на прошивку iOS 5.0.1. Он утверждает, что способ будет работать на всех устройствах с процессором A5 и A5X.

Это отличные новости, так как многие пользователи iPhone 4S и iPad 2 обновились на iOS 5.1 и потеряли возможность джейлбрейка.

Нашел уязвимость в системе проверки прошивки у Apple. Сделал успешный рестор iPad 2 на 5.0.1 с 5.1. Работает на всех устройствах A5.

На A5X тоже должно работать, когда Apple выпустит новую прошивку для нового iPad.

Надеемся, что iH8sn0w вскоре выпустит обновление для соответствующих утилит.

iH8sn0w выпустил новую версию популярной утилиты джейлбрейка – Sn0wBreeze 2.9.3.

Что нового?

• Добавлена поддержка Apple TV 2 для iOS 4.4.3/4.4.4.
• Исправлены ошибки работы с iOS 5.0.1, когда устройство зависало с логотипом Apple во время загрузки.

Обновление, в основном, для тех, кто сохранил SHSH ключи. Apple TV при первой загрузке, возможно, покажет черный экран секунд на 60 – это нормально.

Вы можете скачать Sn0wBreeze 2.9.3 здесь.

iH8sn0w выпустил новую версию популярной утилиты джейлбрейка – Sn0wBreeze 2.9.2. Утилита Sn0wbreeze, также известная как PwnageTool для Windows, используется для создания кастом прошивки с джейлбрейком. Главное преимущество кастом прошивок – сохранение старой версии iPhone модема (baseband) для анлока, а также возможность включения пакетов из Cydia прямо в прошивку.

В версию 2.9.2 добавлена поддержка привязанного джейлбрейка iOS 5.1 для iPhone 3GS, iPhone 4, iPad 1, iPod Touch 2G, iPod Touch 3G и iPod Touch 4G. Счастливые обладатели iPhone 3GS со старым бутромом смогут сделать отвязанный джейлбрейк.

Вы можете скачать Sn0wBreeze 2.9.2 здесь.

Анлокерам, как всегда, обновляться только на кастом. Ultrasn0w для старых модемов под iOS 5.1 выйдет на днях.

UPDATE: Руководства для iOS 5.1 доступны здесь.

Наши пошаговые руководства подробно расскажут как сделать джейлбрейк прошивки iOS 5.0.1 с помощью sn0wbreeze, redsn0w, pwnagetool, absenthe:

iPhone 4S

Отвязанный джейлбрейк iOS 5.0 / iOS 5.0.1:

• Absinthe (Windows)
• Absinthe (Mac)

iPhone 4

Отвязанный джейлбрейк iOS 5.0.1:

• RedSn0w (Windows)
• Кастом прошивка с помощью RedSn0w
• Кастом прошивка с помощью Sn0wBreeze (Windows)
• Кастом прошивка с помощью PwnageTool (Mac)

iPhone 3GS

Отвязанный джейлбрейк iOS 5.0.1:

• RedSn0w (Windows)
• Кастом прошивка с помощью RedSn0w
• Кастом прошивка с помощью Sn0wBreeze (Windows)
• Кастом прошивка с помощью PwnageTool (Mac)

iPad 2

Отвязанный джейлбрейк iOS 5.0.1

• Absinthe (Windows)
• Absinthe (Mac)

iPad 1

Отвязанный джейлбрейк iOS 5.0.1:

• RedSn0w (Windows)
• Sn0wBreeze (Windows)

iPod Touch 3G

Отвязанный джейлбрейк iOS 5.0.1:

• RedSn0w (Windows)
• Sn0wBreeze (Windows)

iPod Touch 4G

Отвязанный джейлбрейк iOS 5.0.1:

• RedSn0w (Windows)
• Sn0wBreeze (Windows)

Другие руководства по джейлбрейку вы сможете найти тут.

Вы можете установить патч, который переведет привязанный джейлбрейк в полупривязанный. Следуйте нашему руководству, которое доступно здесь.

Утилиты для отвязанного джейлбрейка iPhone 4S и d iPad 2 готовы. Сейчас они проходят последние этапы тестирования и доработки. Член «коменды мечты» planetbeing опубликовал в твиттере:

Мы тестируем и исправляем найденые ошибки в приложениях для джейлбрейка (которые @pimskeks закончил с потрясающей скоростью).

P0sixninja также сообщил в твиттере, что ждать джейлбрейка уже осталось недолго.

Мы надеемся увидеть публичный выход утилит. Многие пользователи расстроены и не верят в существование отвязанного джейлбрейка для устройств на процессоре A5. Действительно, неделю назад были сообщения от хакеров, что до выхода утилит осталось несколько дней. Мы рекомендуем всем ждущим собраться с силами и подождать еще несколько дней, так как джейлбрейк будет!

Тем временем команда iPhone Dev Team опубликовала в своем блоге очень полезную информацию про будущие утилиты для джейлбрейка iPad 2 и iPhone 4S. Вот наш вольный перевод:

Мы уже близки к финальной части публичного выпуска утилит для джейлбрейка. Нам необходимо еще некоторое время для исправления ошибок

Приложения для джейлбрейка:

Чтобы быть настолько гибкими, наколько это возможно, версия джейлбрейка для A5 будет иметь сразу несколько представлений:

• Команда Chronic Dev разработала приложение с графическим интерфейсом для Mac и PC. Цель – этого будет достаточно для почти всех.
• Команда iPhone Dev реализовала все те же алгоритмы отвязанного джейлбрейка в утилите для командной строки (CLI – command-line interface). Это позволит пользователям управлять более детально все процессом джейлбрейка. Утилиты позволит пользователям не только осуществить джейлбрейк, но и при необходимости заняться отладкой некоторых этапов. CLI версия будет иметь порядка 20 настраиваемых параметров (в дополнение к общему параметру “jailbreak”), которые будут полезны многим.
• После того, как все ошибки первого публичного релиза будут исправлены, мы интегрируем все в нашу популярную утилиту redsn0w с графическим интерфейсом (но и CLI версия будет доступна).
• Для того, чтобы увеличить шансы того, что джейлбрейк заработает у всех пользователей мы сделаем redsn0w с использованием нативных библиотек Apple iTunes — это будет отличаться от варианта Chronic Dev и обеспечит правильную работу в бОльших конфигурациях компьютеров и операционных систем.

Прошивки:

Поддерживаемые прошивки:

• iPhone4S: 5.0 (9A334), 5.0.1 (9A405), а таакже 5.0.1 (9A406)
• iPad2: 5.0.1 (9A405)

Пользователи залоченных iPhone4S: вам стоит оставаться на прошивке 5.0, чтобы максимизировать шансы на анлок. В крайнем случае 5.0.1. Если у вас прошивка 5.0.1 9A406, то имеет смысл прошить более старую 9A405, тогда шансы на анлок сильно бульше.

Поддержка:

Уязвимости в утилитах отвязанного джейлбрейка A5 еще никогда не использовались ранее. Поэтому возможны ошибки и различные проблемы. Мы рекомендуем созранить все ваши данные (фото, контакты и тп) перед джейлбрейком. Ну и помните, что вы все делаете на свой страх и риск!

Когда выйдут утилиты:

Как только критичные ошибки будут исправлены!

Утилита джейлбрейка Sn0wbreeze обновилась до версии 2.9.1. Исправлены ошибки при прошивании iPad Baseband в iPhone 3G, а также ошибки подключаемых модулей аутентификации PAM.

Вы можете скачать Sn0wBreeze 2.9.1 здесь.

Напомним, что в версию 2.9 добавлена поддержка отвязанного джейлбрейка iOS 5.0.1, а также старых прошивок, с которыми работали предыдущие версии sn0wbreeze. Почитать про все нововведения в версии 2.9 можно здесь.

Пошаговые руководства по джейлбрейку и анлоку с помощью Sn0wBreeze 2.9.1:

• iPhone 4
• iPhone 3GS
• iPad 1
• iPod Touch 3G
• iPod Touch 4G

Читать дальше »