Jailbreak iPhone, iPod Touch, iPad

Команда iPhone Dev-Team обновила утилиту PwnageTool добавив поддержку отвязанного джейлбрейка прошивки iOS 5.0.1. PwnageTool работает только под Mac OS и позволяет создать кастом прошивку iOS 5.0.1.

Анлокеры смогут обновиться до 5.0.1 сохранив старую версию модема для анлока с помощью ultrasn0w или gevey. В зависимости от типа устройства пользователи также могут кастомизировать логотип загрузки и добавить Cydia пакеты прямо в прошивку.

PwnageTool 5.0.1 поддерживает iPhone 3GS, iPhone 4, iPad 1, Apple TV 2G, iPod Touch 3G и iPod Touch 4G.

Вы можете скачать PwnageTool 5.0.1 здесь.

UPDATE: Наши пошаговые руководства подробно расскажут как сделать отвязанный джейлбрейк прошивки iOS 5.0.1 с помощью PwangeTool 5.0.1:

iPhone 4

iPhone 3GS

Хакер pod2g недавно сообщил, что к нему присоединились именитые Planetbeing, MuscleNerd и P0sixninja. Цель – доделать отвязанный джейлбрейк iOS 5.0.1 для iPhone 4S и iPad 2.

@planetbeing, the legendary hacker behind iPhone Linux and lot of jailbreaks has joined the A5 research! The famous @MuscleNerd, the leader of the iPhone Dev Team, who did a lot of tests for Corona and whom integrated it and made it simple in redsn0w is willing to help also. And last, but not least @p0sixninja, the leader of the Chronic Dev Team, and my partner for years on iPhone security research has started to code and fuzz the Apple sandbox.

Таким образом, создана комадна мечты, которая непокладая рук работает над джейлбрейком.

Несколько дней назад pod2g подробно описал, почему все еще нету публичного джейлбрейка для устройств с процессором A5, не смотря на то, что видео и фото размещались в сети неоднократно. Оснвная проблема заключается в том, что на устройствах с процессором A4 работает уязвимость limera1n, найденная давным-давно хакером Geohot. В новых процессорах A5 компания Apple ошибку исправила. Отвязанный джейлбрейк iPhone 4S и iPad 2 действительно уже есть и работает, но, к сожалению, полагается на новую уязвимость, которая есть только на устройствах с учетной записью разработчика (Apple developer account) и не может использоваться всеми подряд.

Надеемся, что объединив усилия planetbeing, MuscleNerd, p0sixninja и pod2g найдут новую уязвимость и выпустят отвязанный джейлбрейк. Им следует поторопиться, ведь Apple, скорее всего, выпустит прошивку 5.0.2 или 5.1, где отвязанный джейлбрейк будет снова недоступен.

Как вы знаете, хакер pod2g активно занят созданием отвязанного джейлбрейка для прошивки iOS 5.0.1. Недавно он опубликовал заманчивое сообщение:

The jailbreak is near ready for prime time (excluding 4S and iPad 2).

По его словам джейлбрейк почти готов к выходу для всех устройств, кроме iPad 2 и iPhone 4S. В то же время, хакер отмечает, что джейлбрейку пока не хватает стабильности работы.

На текущий момент новый отвязанный джейлбрейк протестирован на следующих устройствах: iPhone 4, iPhone 3GS, iPad 1, iPod Touch 3G и iPod Touch 4G. Не смотря на то, что многие считали, что 3GS забыт, он все еще входит в хакерские списки на тестирование. Что касается iPad 2 и iPhone 4S, то у них статус пока следующий – «работа идет».

К сожалению, на многочисленные вопросы когда же выйдет утилиты пока однозначного ответа нет. Даже сам pod2g пока не решается сообщить эту информацию. Остается ждать дни, недели или, возможно, даже месяцы.

pod2g опубликовал новое видео отвязанного джейлбрейка iPhone 4 с прошивкой iOS 5.0.1. Смотрим:

http://www.youtube.com/watch?v=qdF58anFtiQ

Хакер Pod2g сообщил, что ему удалось сделать отвязанный джейлбрейк iPhone 4 с прошивкой iOS 5.0.1.

Получил отвязанный джейлбрейк iPhone 4 iOS 5.0.1. Можно обновляться.

Естественно, если вам нужен анлок, то не стоит обновляться на прошивки Apple.

Это отличные новости. В частности, джейлбрейкеры могут спокойно обновиться до 5.0.1. Ранее рекомендовалось оставаться на iOS 5. анлокерам стоит держаться подальше от прошивок Apple и от iOS 5.0.1 в частности.

Мы всем рекомендуем сохранить iOS 5.0.1 SHSH ключи с помощью утилиты TinyUmbrella.

Pod2g пишет в своем блоге, что следующие устройства для проверки отвязанного джейлбрейка – это iPod 3G, iPod 4G и iPad 1.

Команда Chronic Dev Team как никогда близка к заветному и долгожданному отвязанному джейлбрейку прошивок iOS 5 и iOS 5.0.1. Активный представитель команды, хакер с ником pod2g, недавно опубликовал видео, демонстрирующее рабочий отвязанный джейлбрейк. Кажется, что он уже вполне готов и отлично работает. Смотри:

pod2g даже создал блог, где он планирует публиковать последние новости своего и описывать свой прогресс относительно нового джейлбрейка:

Сегодня мне удалось успешно джейлбрейкнуть мой iPod 3G. Уязвимоть типа «user-land», которая завязана на пользовательский ROP payload и уязвимость «kernel write anywhere exploit».

Я пока не могу предоставить более детальную информацию, но вот мои следующие шаги:
- обновить iPod 3G до iOS 5.0.1
- сделать отвязанный джейлбрейк на iPhone 4 / iOS 5.0.1
- затем iPad 1 и iPod 4G

На каждом шаге придется дорабатывать код. Я вернусь к исследованиям для iPad 2 и iPhone 4S после. Я не знаю, выпущу ли я для начала утилиту для первых устройств или нет.

Отличноые новости! Ждем отвязанного джейлбрейка!

Сегодня DevTeam уже сообщала, что им удалось сделать первые успешные шаги в сторону джейлбрейка iPhone 4S . Оказывается, новости еще интереснее. Удалось джейлбрейкнуть еще и iPad 2 с прошивкой iOS 5.

MuscleNerd в подтверждение этого факта выложил небольшое видео с iPad 2 iOS 5 и Cydia.

Как и в случае с iPhone 4S, не стоит ждать быстрого выхода утилиты джейлбрейка. Сделаны лишь первые шаги, еще осталось очень много работы.

MuscleNerd, хакер из команды iPhone DevTeam, недавно сообщил в твиттере, что удалось взломать iPhone 4S. Хакеры успешно сделали джейлбрейк, получили доступ к файловой системе, запустили терминал и Cydia:

MuscleNerd
Это лишь предварительный джейлбрейк 4S: http://twitpic.com/76vcp4 http://twitpic.com/76vct2 (Многое пока не удалось сделать для публичного выпуска утилит. Осталось еще очень много работы.)

Это действительно отличные новости. Не смотря на то, что это лоишь первые шаги, хакеры даже сумели запустить Cydia. В то же время не стоит в скором времени ждать выхода утилит джейлбоейка iPhone 4S. По мнению MuscleNerd, работа еще только началась.

Ниже представлены скриншотиы терминала и Cydia, работающих на iPhone 4S:

UPDATE: Видео джейлбрейкнутого iPad 2 с прошивкой iOS 5

Команда iPhone Dev-Team выпустила утилиту RedSn0w 0.9.9b6 для пользователей и Windows, и Mac. В новой версии добавлена полная поддержка джейлбрейка прошивки iOS 5 под Windows, а также исправлены ошибки работы системы навигации в iPhone 3GS с модемом версии 06.15 (baseband). К сожалению, тип джейлбрейка остался тем же – привязанный для прошивок 4.3.5 и 5. Джейлбрейк работает с iPhone 4, iPhone 3GS, iPad 1, iPod Touch 3G и iPod Touch 4G:

Мы выпустили версию 0.9.9b6 утилиты джейлбрейка redsn0w, где есть и новая функциональность, и косметические исправления для джейлбрейка iOS5. Пользователи iPhone3GS с модемом 06.15 (baseband), эта версия исправляет проблемы со связью во время использования системы навигации (Location Services) в прошивке iOS5 (вам больше не нужно даже отключать систему навигации во время установки). Косметическое исправление касается счетчика секунд при переходе в режим DFU.

Можно использовать этот redsn0w поверх на уже джейлбрейкнутом устройстве с iOS5. Просто необходимо выбрать «Jailbreak» и не ставить галочку Cydia. Если у вас iPhone3GS со старым бутромом, просто укажите прошивку в Extras, так как redsn0w не умеет пока определять версию прошивки для старых версий бутрома 3GS, если устройство уже было джейлбрекнуто.

Как и redsnow 0.9.9b5 новая версия поддерживает создание кастом прошивок с сохранением версии модема, что необходимо для работы анлока ultrasn0w. К сожалению, создание кастом прошивок доступно только в Mac версии утилиты.

Вы можете скачать последнюю версию RedSn0w здесь.

UPDATE:
Вот ссылки на все руководства по джейлбрейку iOS 5 с помощью RedSn0w 0.9.9:

• Windows: iPhone 4, iPhone 3GS, iPad 1, iPod Touch 3G, iPod Touch 4G
• Mac OS: iPhone 4, iPhone 3GS, iPad 1, iPod Touch 3G, iPod Touch 4G

Если вам по какой-либо причине не хочется пользоваться redsn0w 0.9.9 для джейлбрейка iOS 5, то ест ьотличная альтернативная утилита – Sn0wBreeze 2.8b8. С помощью нее можно сделать привязанный джейлбрейк для iPhone 3GS, iPhone 4, iPad 1, iPod Touch 3G и iPod Touch 4G.

Как всегда, Sn0wBreeze сохранит вашу старую версию модема (baseband) для анлока с помощью ultrasn0w 1.2.4 или Gevey Sim.

Вы можете скачать Sn0wBreeze 2.8b8 здесь.

UPDATE: Пошаговые руководства по джейлбрейку и анлоку с помощью Sn0wBreeze 2.8b8 :

• iPhone 4 - Sn0wBreeze (Windows)
• iPhone 3GS - Sn0wBreeze (Windows)

UPDATE: Последняя прошивка от Apple – iOS 5.1.1. Apple перкратила подписывать остальные прошивки, включая iOS 5.0.1, 4.3.3 и iOS 4.3.5. Это означает, что вам больше не удастся восстановиться на 5.0.1/4.3.3/4.3.5 (ни на обычную, ни на кастом). Исключение составляют только те пользователи, которые успели сохранить ключи SHSH своего устройства для соответствующей iOS.

Итак вы решили сделать отвязанный джейлбрейк. Для начала необходимо ответить на несколько вопросов:

1. Какое у вас устройство (iPhone 3G/3GS/4, iPod Touch 3G/4G, iPad 1/2, Apple TV)?
2. Нужен ли вам анлок (отвязка от сотового оператора)?
   Ответ будет НЕТ, если у вас не iPhone, если аппарат куплен в России, Франции, Финляндии, Канаде, и других странах где он разлочен по умолчанию (может использоваться со всеми операторами сотовой связи).
   Если ответ ДА, то необходимо посмотреть какая у вас версия модема в iPhone (Setting-General-About-Modem).
3. Какая у вас прошивка? Посмотреть в Setting-General-About-Version. Например, iOS 4.3.3.
4. Какая у вас операционная система на компьютере (Windows, Mac OS)?

Как сделать джейлбрейк, если вам не нужен анлок.

Для iPhone 3G последняя прошивка – iOS 4.2.1. Вы сможете сделать отвязанный джейлбрейк утилитами redsn0w, pwnagetool, sn0wbreeze. Для iOS 4.2.1 можно также воспользоваться утилитой GreenPois0n (Windows, Mac OS).

Для iPad 2 джейлбрейк возможен только iOS 4.3.3 с помощью утилиты JailbreakMe и iOS 5.0.1 с помощью утилиты Absenthe.

Для iPhone 4S джейлбрейк доступен для iOS 5.0 / iOS 5.0.1 с помощью утилиты Absenthe.

iPad 2 jailbreak is available only for iOS 4.3.3 via JailbreakMe and and iOS 5.0.1 via Absenthe.

iPhone 4S jailbreak is available for iOS 5.0 / iOS 5.0.1 via Absenthe.

Прошивка 4.3.3

Apple прекратила подписывать iOS 4.3.3, так что вы больше не сможете обновиться на iOS 4.3.3 без SHSH ключей (сохрененных заранее некоторое время назад). Если у вас iPhone 4, iPhone 3GS, iPad 1, iPod Touch 3G или iPod Touch 4G с прошивкой iOS 4.3.3 (и более ранней) – просто используйте JailbreakMe или RedSn0w для отвязанного джейлбрейка.

Если вы заранее сохранили SHSH ключи для iOS 4.3.3 – вы сможете воспользоваться утилитами PwnageTool (Mac OS) или Sn0wBreeze (Windows). Если нет – забудьте про них.

Прошивка iOS 4.3.4/4.3.5

Для iOS 4.3.4/4.3.5 возможен только привязанный джейлбрейк с помощью redsn0w. Привязанный джейлбрейк означает то, что при перезагрузке устройства придется его подключать к компьютеру.
Отвязанный джейлбрейк iOS 4.3.5 возможен только для iPhone 3GS со старой версией bootrom. Вы можете определить версию бутрома следуя этому руководству.

Прошивка iOS 5

Для джейлбрейка iOS 5 и iOS 5.0.1 используйте последнюю версию redsn0w 0.9.9 или sn0wbreeze 2.8. Сейчас доступен привязанный и полупривязанный джейлбрейк iOS 5.

Отвязанный джейлбрейк iOS 5 возможен только для iPhone 3GS со старой версией bootrom. Вы можете определить версию бутрома следуя этому руководству.

Прошивка iOS 5.0.1

Для iPhone 4/3GS, iPad 1, iPod Touch 3G/4G доступен отвязаный джейлбрейк прошивки iOS 5.0.1. Для отвязанного джейлбрейка используйте последнюю версию утилиты redsn0w 0.9.10 или Corona – пакет в Cydia для отвязки установленного привязанного джейлбрейка. Также можно создать кастом с отвязанный джейлбрейком с помощью pwnagetool 5.0.1 и sn0wbreeze 2.9.1.

Инструкция по отвязке текущего привязанного джейлбрейка доступна здесь.

Для iPhone 4S и iPad 2 используйте Absenthe.

Для привязанного джейлбрейка можно поспользоваться утилитами redsn0w 0.9.9 и sn0wbreeze 2.8.

iOS 5.1 / iOS 5.1.1

На данный момент для прошивок iOS 5.1 и iOS 5.1.1 доступен только привязанный джейлбрейк для iPhone 4/3GS, iPad 1 и iPod Touch 3G/4G. Исключение составляет лишь iPhone 3GS со старым бутромом – для него доуступен отвязанный джейлбрейк.

Для iPad 2, iPad 3 и iPhone 4S джейлбрейка iOS 5.1 пока нет.

Все прошивки можно скачать здесь.

Пошаговые руководства

Наши пошаговые руководства подробно расскажут как сделать джейлбрейк.

iPhone 4S

Отвязанный джейлбрейк iOS 5.0 / iOS 5.0.1:

• Absinthe (Windows)
• Absinthe (Mac)

iPhone 4

Привязанный джейлбрейк iOS 5.1.1:

• RedSn0w (Windows)

Привязанный джейлбрейк iOS 5.1:

• RedSn0w (Windows)
• Кастом прошивка и джейлбрейк с помощью Sn0wBreeze (Windows)

Отвязанный джейлбрейк iOS 5.0.1:

• RedSn0w (Windows)
• Кастом прошивка с помощью RedSn0w
• Кастом прошивка с помощью Sn0wBreeze (Windows)
• Кастом прошивка с помощью PwnageTool (Mac)

Полупривязанный джейлбрейк iOS 5:

• RedSn0w (Windows)
• RedSn0w (Mac OS)
• Sn0wBreeze (Windows)

Привязанный джейлбрейк iOS 4.3.5:

• RedSn0w (Windows)
• RedSn0w (Mac OS)

Отвязанный джейлбрейк iOS 4.3.3:

• RedSn0w (Windows)
• RedSn0w (Mac OS)
• PwnageTool (Mac OS)
• Sn0wBreeze (Windows)
• JailbreakMe (работает без компьютера)

Читать дальше »