Jailbreak iPhone, iPod Touch, iPad

Известный хакер Geohot опередил всех и выпустил сегодня джейлбрейк прошивки iOS 4.1. Называется утилита LimeRa1n и поддерживает iPhone 3GS, iPod Touch 3G, iPad, iPhone 4, iPod Touch 4G с прошивками iOS 4.0-4.1 и выше. Утилита способна провести хактивацию, так что трюки с phone SIM-картами уже не нужны.

Программное обеспечение все еще в версии beta, так что есть ошибки. За последние несколько часов вышло 3 версии с исправленными ошибками. Используйте с осторожностью.

На данный момент доступна только версия для пользователей Windows. Geohot планирует создать LimeRa1n для Mac и Linux. Вы можете скачать последнюю версию утилиты здесь.

Многие пользователи сообщают, что смогли джейлбрейкнуть iPad с прошивкой iOS 3.2.2, в то же время многие сообщают, что потерпели неудачу.

Не забудьте сделать бэкап перед любыми экспериментами. Лучше всего подождите пару дней, пока выйдет наиболее стабильная версия.

Для многих пользователей iPhone 3GS и iPhone 4 с прошивкой 4.0.2 появилась возможность сделать джейлбрейк с помощью LimeRa1n и затем анлок с помощью ultrasn0w. Не стоит этого делать, если у вас нету SHSH ключей для прошивки 4.0-4.0.2. Если что-то пойдет не так, вам придется восстанавливаться на iOS 4.1, а для нее не существует (и возможно не будет никогда) анлока (отвязки от оператора).

НЕ обновляйтесь на 4.1, если вам нужен анлок. Лучше НЕ пытайтесь использовать LimeRa1n. Просто подождите выхода новой версии утилиты PwnageTool, она скоро выйдет.

DevTeam сообщает, что в Limera1n используется другая уязвимость, не SHAtter. Так что запланированные утилиты на основе SHAtter не будут выпущены. Оно и правильно, зачем давать Apple возможность закрыть сразу две уязвимости.

Известные ошибки:

• иногда надо перегрузиться, чтобы появилась Cydia
• beta-версии iOS не поддерживаются
• Поддержка iPod Touch 2G ожидается в будущей версии
• для iPhone 3G используйте redsn0w 0.9.6 b1

Ниже представлен небольшой список изменений в последних релизах утилиты LimeRa1n:

• BETA1 – first release
• BETA2 – fixed kernel patching magic, rerun BETA2+ over BETA1
• BETA3 – fixed new bootrom 3GS
• BETA4 – uninstall fixed, respring fixedish

Команда DevTeam выпустила новую версию утилиты redsn0w, которая способна сделать джейлбрейк iOS 4.1. Новая версия RedSn0w 0.9.6 b1 поддерживает iOS 4.0 и iOS 4.1 на устройствах iPhone 3G или iPod touch 2G.

На данный момент доступна только сборка для Mac OS X x86, которую можно скачать здесь.

Использовать утилиту достаточно просто:

• Скачайте прошивку (здесь) и обновитесь до 4.0 или 4.1 (смотря что хочется в результате).
• Запустите RedSn0w 0.9.6 b1.
• Укажите путь к образу прошивки и следуйте инструкциям.

Как всегда напоминание от DevTeam:

Если вы используете разлочку ultrasn0w, ждите pwnagetool с поддержкой 4.1. не используйте redsn0w.

Это связано с тем, что для использования redsn0w с iOS 4.1 вам необходимо обновиться до 4.1 от Apple.  Если вы это сделаете, то можете потерять разлочку (отвязку от сотового оператора) навсегда.

На данный момент не существует официальной утилиты для джейлбрейка iOS 4.0.2, а JailbreakMe не работает. Тем не менее, существует способ джейлбрейка и анлока iPhone 3G с прошивкой iOS 4.0.2 c помощью redsn0w. Пошаговые инструкции:

• Скачайте последнюю версию RedSn0w 0.9.5-b5 на нашей странице с утилитами здесь.
• Скачайте прошивку iOS 4.0 здесь.
• Запустите RedSn0w и укажите ему прошивку 4.0. (Да, именно 4.0 IPSW, даже если устройство работает на 4.0.2). Затем следуйте инструкциям. iPhone3G будет джейлбрейкнут и, при необходимости, хактивирован.
• Если нужен анлок (отвязка от оператора) – установите UltraSn0w в Cydia (добавьте репозиторий http://repo666.ultrasn0w.com), .

Некоторые пользователи сталкиваются с проблемами, желая воспользоваться сервисом JailbreakMe.com. Они просто не могут на него зайти! Мы решили помочь в этом нелегком деле, чтобы вы могли разлочить ваш iPhone, iPad или iPod touch. Следуйте этим инструкциям, чтобы достичь положительного результата!

Шаг 1: Вместо того, чтобы вводить http://www.jailbreakme.com, попробуйте http://jailbreakme.com/index.html, который направит вас прямо на рабочую версию сайта.

Шаг 2: Если приведенные выше адреса не работают, попробуйте этот http://www.jailbreakme.ca с канадским расширением, который согласно App Advice является зеркалом и перенаправит вас на текущую стабильную версию сайта.

Кроме того, хотим напомнить, что JailbreakMe будет работать только на iPhone, iPad и iPod touch, пока они работают на версии iOS 4.0.1/iOS 3.2.1 или ниже. JailbreakMe не будет работать на iOS 4.1/4.0.2/3.2.2.

Обновились до iOS4 и хотите разлочить свой 3GS? Сначала было Redsn0w, теперь же доступно PwnageTool, которое может вам помочь. Вот простой и легкий курс для разлочения вашего устройства. Предупреждение: это не официальный выпуск, поэтому могут некоторые баги, способные подпортить ваш телефон или удалить некоторую информацию. Поэтому внимательно следите за его работой!

Сегодня Apple выпустила патчи для своей мобильной операционной системы iOS, которые устраняют уязвимость в интернет-браузере Mobile Safari, позволявшую проделать джейлбрейк со своим мобильным iУстройством. Однако использующийся при этом PDF-эксплойт также позволял хакерам получить удаленный доступ над любым устройством на базе iOS.

iOS 4.0.2 предназначается для:

• iPod touch 2G
• iPod touch 3G
• iPhone 3G
• iPhone 3GS
• iPhone 4.

Apple НЕ выпустила патч для первого поколения iPhone и iPod touch.

iOS 3.2.2 доступна для iPad и iPad 3G.

Вы можете обновить свое устройство, скачав прошивки по ссылкам выше или просто подсоединив его к iTunes и нажав «Обновить». Однако если вы хотите продолжить пользоваться джейлбрейком, не обновляйтесь и сохраните свои SHSH-записи.

Проблемы при активации iPhone? У вас нет оригинальной SIM-карты? Не можете пройти «emergency unlock screen»? У нас есть решение:

Если у вас iPhone 3G, просто воспользуйтесь redsn0w для джейлбрейка и активации. Если у вас iPhone 3GS или iPhone 4 следуйте инструкциям:

Если вы уже сделали джейлбрейк:

Итак, у вас iPhone с iOS 4.0, но нет официальной SIM карточки и вы видите только Emergency Call Screen:

1. Скачайте ifunbox (download link)
2. Запустите ifunbox, убедитесь, что он нашел ваш телефон
3. Перейдите к /private/var/root/Library/, удалите папку lockdown и загрузите туда lockdown отсюда (необходимо прежде распаковать zip-файл)
4. Перезапустите iPhone

Если вы не делали джейлбрейк

Хакер Sherif Hashim обнаружил, что активировать iPhone 4, iPhone 3GS и даже iPhone 3G можно без оригинальной SIM-карты сотового оператора. Вам всего лишь потребуется так называемая “phonebook sim card” или сим-карта оператора 02. Вы можете купить такую во многих зарубежных магазинах, например, в radioshack, bestbuy (here).

После того, как вы прошли экран «Emergency Call», подключайтесь к Wifi и делайте джейлбрейк с помощью JailbreakMe.com, а затем анлок с помощью ultrasn0w (устанавливать через Cydia). После этого, либо все отлично заработает (активировано и разлочено) , либо вы получите сообщение на экране о неверной сим-карте. Если второе, тогда сделайте следующее:

1. Скачайте ifunbox (download link)
2. Запустите ifunbox, убедитесь, что он нашел ваш телефон
3. Перейдите к /private/var/root/Library/, удалите папку lockdown и загрузите туда lockdown отсюда (необходимо прежде распаковать zip-файл)
4. Перезапустите iPhone

Если у вас сообщение itunes invalid, необходимо сделать следующее:

1. Подсоединиться к wifi и зайти на iPhone через ssh (используя, например, winscp, putty, terminal, etc).
2. Перейти в папку lockdown (/private/var/root/Library/).
3. Удалить папку pair_records
4. Перезапуститься и заново подключить USB-кабель.

Если вы купили ваш iPhone 4 на ebay, вам скорее всего понадобится официальная симка (at&t) или универсальная o2, например те, что можно купить в bestbuy за $10. Это позволит вам пройти Emergency Screen.

via jailbreakmatrix and gsmhosting

MuscleNerd, хакер из команды DevTeam, прокомментировал сегодня через твиттер последние слухи о том, что долгожданный универсальный джейлбрейк (все iPhone и все прошивки, включая iPhone 4 и iOS 4.0.1) выйдет сегодня. Итак его ответ нет, сегодня никакой новой утилиты не будет.

Не хочу делать это регулярно, но, в связи с тем, что многие решили, что это произойдет сегодня: новый джейлбрейк+анлок не выйдет сегодняtoday

(существуют проблемы с важными приложениями, такими как Facetime, которые нужно выяснить… нет смысла выпускать полуработающее решение)

Пока нет официальной утилиты для джейлбрейка iOS 4.0.1. Тем не менее, существует способ джейлбрейка и анлока iPhone 3G с прошивкой iOS 4.0.1. Следуйте приведенным ниже инструкциям:

• Скачайте последнюю версию RedSn0w 0.9.5-b5 на нашей странице с утилитами здесь.
• Скачайте прошивку iOS 4.0 здесь.
• Запустите RedSn0w и укажите ему прошивку 4.0. (Да, именно 4.0 IPSW, даже если устройство работает на 4.0.1). Затем следуйте инструкциям. iPhone3G будет джейлбрейкнут и, при необходимости, хактивирван.
• Установите UltraSn0w в Cydia (добавьте репозиторий http://repo666.ultrasn0w.com), если нужен анлок.

Вот что хакеры говорят про новые прошивки 4.0.1 для iPhone’ов и 3.1.2 для iPad:

DevTeam:

Как и со всеми новыми прошивкам, джейлбрейкеры и анлокеры должны избегать обновлений до тех пор, пока мы не обновим утилиты

пользователи 3GS, ipt3G, iPhone4 (вне зависимости от существующей прошивки и статуса джейлюрейка) должны сохранить 4..0 SHSH blobs http://is.gd/dskh9

MuscleNerd:

Несомненно, избегайте сегодняшнее 4.0.1 обновление до апдейта утилит. К счастью, baseband не обновился, так что ultrasn0w работает

каждая версия прошивки имеет свою подпись. С помощью http://is.gd/dskh9 вы сможете сохранить 4.0 blobs на PC в то время как сами останетесь на 3.1.2

Для тех, кто с iPhone3G или ipt2g (не-MC) с 4.1beta1: используйте redsn0w двухнедельной давности для джейлбрейка http://is.gd/dstU3

Comex:

3.2.1 и 4.0.1 вышли. елси вам нужен анлок, НЕ ОБНОВЛЯЙТЕСЬ. И джейлбрейка пока еще нет.

кстати, нет совершенно никакого смысла обновляться до4.0.1. всего лишь исправлена формула отображения сигнала

Planetbeing:

baseband не обновился, таким образом, уровень сигнала или производительность не могут быть улучшены.

Я рекомендую пользователям iPhone 4, нуждающимся в джейлбрейке и анлоке воспользоваться http://3.ly/zN58 для бэкапа SHSH сейчас же и не обновляться.

iH8sn0w:

Внимание: 3.2.1 для iPad вышла. Обновление убивает возможность использовать уязвимость для работы Spirit. 4.0.1 тоже вышла, не для iPad.