Jailbreak iPhone, iPod Touch, iPad

Известный хакер Geohot опередил всех и выпустил сегодня джейлбрейк прошивки iOS 4.1. Называется утилита LimeRa1n и поддерживает iPhone 3GS, iPod Touch 3G, iPad, iPhone 4, iPod Touch 4G с прошивками iOS 4.0-4.1 и выше. Утилита способна провести хактивацию, так что трюки с phone SIM-картами уже не нужны.

Программное обеспечение все еще в версии beta, так что есть ошибки. За последние несколько часов вышло 3 версии с исправленными ошибками. Используйте с осторожностью.

На данный момент доступна только версия для пользователей Windows. Geohot планирует создать LimeRa1n для Mac и Linux. Вы можете скачать последнюю версию утилиты здесь.

Многие пользователи сообщают, что смогли джейлбрейкнуть iPad с прошивкой iOS 3.2.2, в то же время многие сообщают, что потерпели неудачу.

Не забудьте сделать бэкап перед любыми экспериментами. Лучше всего подождите пару дней, пока выйдет наиболее стабильная версия.

Для многих пользователей iPhone 3GS и iPhone 4 с прошивкой 4.0.2 появилась возможность сделать джейлбрейк с помощью LimeRa1n и затем анлок с помощью ultrasn0w. Не стоит этого делать, если у вас нету SHSH ключей для прошивки 4.0-4.0.2. Если что-то пойдет не так, вам придется восстанавливаться на iOS 4.1, а для нее не существует (и возможно не будет никогда) анлока (отвязки от оператора).

НЕ обновляйтесь на 4.1, если вам нужен анлок. Лучше НЕ пытайтесь использовать LimeRa1n. Просто подождите выхода новой версии утилиты PwnageTool, она скоро выйдет.

DevTeam сообщает, что в Limera1n используется другая уязвимость, не SHAtter. Так что запланированные утилиты на основе SHAtter не будут выпущены. Оно и правильно, зачем давать Apple возможность закрыть сразу две уязвимости.

Известные ошибки:

• иногда надо перегрузиться, чтобы появилась Cydia
• beta-версии iOS не поддерживаются
• Поддержка iPod Touch 2G ожидается в будущей версии
• для iPhone 3G используйте redsn0w 0.9.6 b1

Ниже представлен небольшой список изменений в последних релизах утилиты LimeRa1n:

• BETA1 – first release
• BETA2 – fixed kernel patching magic, rerun BETA2+ over BETA1
• BETA3 – fixed new bootrom 3GS
• BETA4 – uninstall fixed, respring fixedish

Прошло всего несколько дней с тех пор, как команда Dev Team подтвердила, что Comex попытается сделать джейлбрейк iOS 4.1, используя другой вредоносный код. Однако согласно полученному ответу на Twitter, стало известно, что Comex, возможно, не примет участие в джейлбрейке новой iOS 4.x.

Comex ответил на сообщение на Twitter так: “ariif, скорее всего, что я не выпущу джейлбрейк для этой ОС ”.

Конечно же, это не означает, что Comex уйдет со сцены и больше не будет заниматься джейлбрейком, как Geohot, скорее всего дело в том, что именно эту версию он не планирует джейлбрейкнуть. Но смайлик в его ответе о чем-то все-таки говорит…

Geohot закрыл свой iPhone блог, в котором он в последние несколько лет публиковал информацию и анонсы утилит для джейлбрейка и анлока iPhone. Теперь страница блога пишет «This blog is open to invited readers only» (»Блог открыт только для приглашенных пользователей»). Вчера Geohot опубликовал свой последний пост.

Geohot также закрыл учетную запись на твиттере, на которую подписалось 113 761 пользователей. Теперь страница на твиттере говорит «This person has protected their tweets».

Его последние сообщения на твиттере были:

was just having fun but some people had to take this all way too seriously. it’s just a phone, and it isn’t much fun anymore.

my bio isn’t «iPhone hacker» it was just something i did occasionally when i was bored. seriously, i think many of you care way more than me

it was a cool ride, and i’ve learned a lot about a lot. perhaps one of these days i’ll do a more formal goodbye.

В своем последнем посте на собственном блоге Geohot сообщил, что не планирует выпускать какие-либо инструменты для анлока или джеилбрейка в ближайшее время. Более того, он также сказал, что скучает по тем денькам, когда процесс джейлбрейка требовал глубоких познаний:

«… Я извиняюсь, пожалуй, эта запись была плохой идеей. В следующий раз я ничего не скажу. Я скучаю по тому времени, когда этот блог действительно был о всяких технических вещах (Я слишком много времени уделял фидбеку, что и привело к тому, что мы имеем сейчас). Я не до конца осознавал все происходящее, пока оно не набрало таких оборотов. Теперь осознаю. Сегодня уже поздно, и я решу что с этим всем делать утром.

Настоящая причина отсутствия очередного релиза не является технической. Просто это никогда не закончится, после blackra1n люди потребуют анлок, после blacksn0w – отсутствие привязки (untethered). Я скучаю по тем дням, когда джелбрейкинг и анлокинг были действительно сложными задачами, требовавшими усилий гораздо более компетентных людей.

Да, и обращаясь к скептикам: фотография, разумеется, является подделкой».

Многие стали немедленно высказывать мнение,  что этот пост – эдакая отставка Geohot. Другие наоборот видят в этих словах некую уловку, а фотография на самом деле является настоящей. Будем надеяться, что последние правы.

Известный iPhone хакер Geohot начал работу над своей следующей утилитой для джейлбрейка будущих iPhone/iPad с прошивкой 4.0. Кодовое название нового продукта – LimeRa1n. Пока неизвестна ни дата выхода утилиты, ни ее возможности.

Geohot недавно сообщил, что обновил свой способ джейлбрейка под названием blackra1n, и теперь он поддерживает iPad. Пока неизвестно, когда он станет доступен, однако уже есть изображения успешно установленных BlackRa1n и Cydia репозиториев и консольной загрузки iPad.

Обнаружено, что вчерашнее обновление iTunes некорректно работает с iPod Touch и iPhone, если они были ранее взломаны с помощью tethered-джейлбрейка blackra1n. Если у вас одно из таких устройств, то поработав с версией программы 9.1, вы не сможете после перезагрузки вновь воспользоваться утилитой blackra1n. Проблема касается только пользователей Windows. iH8Snow объясняет причину ее возникновения следующим образом:

«Blackra1n использует dll-библиотеку, которая обновлена и теперь выглядит несколько иначе».

Чтобы решить проблему, iH8Sn0w выпустил blackra1n-фикс для iTunes 9.1. Он называется BlackBreeze и совместим с 32-битными и 64-битными версиями Windows и доступен по этой ссылке.  Обратите внимание на то, что это не официальное обновление от Geohot’а.

В качестве альтернативы можно попробовать заменить новые dll-файлы на те, что были в предыдущей версии iTunes, или воспользоваться iTunes 9.0.3. Последняя доступна здесь (не забудьте деинсталлировать текущую версию и перезагрузиться перед установкой).

По имеющейся информации Redsn0w работает корректно с iTunes 9.1. MuscleNerd также сообщил в твиттере:

Известный хакер Geohot, создатель известных утилит для джейлбрейка и анлока (purplera1n, blackra1n и blacksn0w), уже начал работу над новой утилитой. Она делает джейлбрейк всех устройств, даже с новым bootrom, и последней прошивкой. На данный момент с последним bootrom возможен только так называемый привязанный джейлбрейк, который необходимо делать при каждом рестарте устройства.

Вот что Geohot пишет в своем блоге:

Джейлбрейк программный, прост как blackra1n. Полностью непривязанный (untethered), работает с любыми моделями (ipt2, 3gs, ipt3), и, скорее всего, заработает также и на iPad.

Не спрашивайте о дате выхода утилиты.

Пока не ясно, каким способом хакеру удалось получить контроль над устройством. Возможно, использовалась обнаруженная недавно уязвимость в iPhone Safari.

Вот видео, демонстрирующее новую утилиту:

Количество приложений для джейлбрейка iPhone и iPod Touch с последней версией iBoot растет с каждым днем. К сожалению, все они являются подделками. Более того, некоторые содержат вирусы.

gull1hack, spartanbr3ak, br0k3n_appl3 лишь несколько примеров таких утилит, которые вводят пользователя в заблуждение и выполняют вредоносный код. Мы советуем вам не запускать их ни в коем случае. Доверяйте только проверенным приложениям, которые рекомендуются на нашем сайте iPhoneRoot. Со временем, GeoHot или DevTeam выпустят новые версии приложений для джейлбрейка и анлока.

Вот небольшая заметка на твиттере от команды DevTeam:

Группа хакеров утверждает, что они нашли новую уязвимость в iPhone 3GS и iPod Touch с последней версией BootRom. Это означает, что будет возможен джейлбрейк последних моделей iPhone 3GS, iPod Touch 2G (MC) и iPod Touch 3G.

Мы нашли прекрасную уязвимость в системе загрузки 3GS с новым Bootrom! Это работает на всех iPhone и iPod Touch!

Утилита будет выпущена под названием Gull1hack. Принцип работы прост -- код посылается во время нахождения устройства в режиме восстановления. По схожему принципу работают Blackra1n и Redsn0w. К сожалению, пока нет комментариев от Geohot и DevTeam. Многие пользователи в интернете считают, что Gull1hack -- это подделка, которая никогда не будет выпущена. Увидим.

Ниже представлено видео с Gull1hack в работе: