Jailbreak iPhone, iPod Touch, iPad

MuscleNerd, известный хакер из команды DevTeam, анонсировал сегодня через Твиттер, что вскоре выйдет джейлбрейк от comex, который будет поддерживать все устройства с прошивкой iOS 4. Это включает iPhone 3GS с последним Bootrom, iPhone 4, новые iPod Touch и iPad.

джейлбрейк для всех устройств 4.0 готовит @comex так что есть время заняться разлочкой для iphone 4

Comex известен своим джейлбрейком Spirit для прошивок 3.1.2 и 3.1.3. Недавно он также продемонстрировал Frash – порт технологии Flash на iPhone и iPad.

Команда хакеров DevTeam обновила утилиту джейлбрейка iOS 4 под названием redsn0w до версии 0.9.5b5-5. Основные исправления связаны с ошибками APN и MMS. Пользователи могут заново запустить процесс джейлбрейка на уже джейлбрейкнутых iPhone без рестора. В этом случае просто необходимо снять галочку в пункте «Install Cydia».

Поддерживаемые устройства – iPhone3G и iPod Touch 2G (не MC).

Вы можете скачать последнюю версию здесь.

DevTeam выпустила новую версию утилиты джейлбрейка PwnageTool 4.01. Теперь поддерживается джейлбрейк iOS 4 для iPhone 3GS (старый bootrom), iPhone 3G and iPod Touch 2G (non-MC).

Вы можете скачать последнюю версию здесь.

Мы рекомендуем внимательно прочитать инструкции DevTeam.

Команде хакеров DevTeam удалось осуществить джейлбрейк новой iOS 4. Они обновили утилиту redsn0w до версии 0.9.5b5-3. Поддерживаемые устройства – iPhone3G и iPod Touch 2G (не MC). Новый redsn0w также хактивирует iOS 4.0 для iPhone3G.

Вы можете скачать redsn0w 0.9.5b5-3 по этим ссылкам:

• Mac OSX (x86)
• Windows

Последние версии утилит представлены у нас на сайте здесь.

Хакеры, создавшие недавно утилиту джейлбрейка Spirit, смогли запустить flash на iPhone. Надеемся, что в скором времени Flash плеер, наконец, появится для джейлбрейкнутых iPhone, iPad и iPod Touch.

Первый релиз Spirit содержал ошибку, из-за которой могли удалиться все фото из джейлбрейкнутого устройства. Если у вас есть бэкап, который был сделан до джеилбрейка, ниже приведена инструкция, как их восстановить.

1. Установите OpenSSH. Для этого откройте Cydia и введите в строку поиска «OpenSSH». Установите программу и перезагрузите ваше устройство.

2. Загрузите и затем установите iPhone Backup Extractor.

• Windows 32-bit версия
• Windows 64-bit версия
• Mac OS X версия

3. Включите iPhone BackUp Extractor. Выберите ваш последний бэкап (который был сделан до джеилбрейка).

4. Перейдиет в папку Media/Media и отметьте галочкой папку DCIM. Нажмите «Next», и программа автоматически сохранит папку на локальном жестком диске.

5. Загрузите и установите WinSCP для Windows или Cyberduck для Mac. Откройте соответствующую программу и введите следующие данные, чтобы получить доступ к своему устройству.

WinSCP для Windows

• Hostname: The IP address of your device. (Settings –> WiFi –> <Your Network Name>)
• Protocol: SCP
• User name: root
• Password: alpine

Cyberduck для Mac OS X

• Server: The IP address of your device. (Settings –> WiFi –> <Your Network Name>)
• Protocol: SFTP
• Username: root
• Password: alpine

6. Перейдите в папку /User/Media и скопируйте туда ранее сохраненную папку DCIM.

7. Перезагрузите устройство.

После этого все фотографии, которые были в бэкапе, будут восстановлены.

Наконец стал доступным для загрузки джеилбрейк для iPhone/iPod Touch/iPad от команды DevTeam. Он бесплатный и непривязанный (untethered) и называется «Spirit». Джеилбрейк поддерживает любое мобильное устройство Apple с версией прошивки 3.1.2, 3.1.3 или 3.2.

Если вы хотите применить джеилбрейк для iPad или iPhone 3GS, то прежде необходимо сделать резервную копию ваших SHSH-записей. ECID SHSH или SHSH-запись -- уникальная подпись, которую имеет каждое мобильное устройство Apple. Когда вы хотите восстановить прошивку на своем iPhone/iPod Touch/iPad, сервера Apple проверяют эту подпись.

Как вы знаете, если выходит новая прошивка, становится невозможным восстановить старую с помощью iTunes. Но создатель Cydia настроил новый сервер, который имитирует поведение сервера верификации Apple и сохраняет ваши предыдущие SHSH-записи, чтобы вы смогли вернуть ваше устройство к более ранней версии прошивки. Без сохраненных SHSH-записей вы рискуете случайно обновиться до новой прошивки, и тогда не только потеряете свой джеилбрейк, но и не сможете восстановиться до предыдущей прошивки, чтобы вновь джейлбрейкнуть устройство.

Это также важно, поскольку велика вероятность того, что в скором времени Apple найдет уязвимость, которую использует джейлбрейк, и она будет устранена в новой прошивке.

Вы можете сохранить ваши SHSH-записи тремя путями. Ниже приведен способ сохранения с помощью AutoSHSH.

1. Загрузите AutoSHSH (последняя версия здесь).



2. Запустите AutoSHSH и подключите iPhone/iPod Touch/iPad в режиме восстановления (только одно устройство за раз). Режим восстановления запускается с помощью выключения телефона и удерживания кнопки «Home» при подключении USB-кабеля. Вы должны увидеть сообщение «Connect to iTunes»(»Подключите к iTunes») и логотип на вашем устройстве.



3. Нажмите «Grab my SHSH Blobs Automatically» в AutoSHSH. Когда приложение импортирует подпись, выберите, хотите ли сохранить ее локально. Не забудьте, куда сохранили этот файл. В конце процедуры AutoSHSH также загрузит подпись на сервер saurik.

Если у вас возникнут проблемы при использовании AutoSHSH, напишите об этом в комментариях или попробуйте метод saurik или Firmware Umbrella вместо него.

Теперь, когда ваши SHSH-записи сохранены, можно сделать джеилбрейк. Рекомендуется, чтобы сначала вы синхронизировали ваше устройство с iTunes. Затем выполните следующие действия:

1. Загрузите «Spirit» (ссылка для Windows, ссылка для Mac OS X) .
2. Подключите ваше устройство (оно будет автоматически распознано).
3. Нажмите кнопку «JailBreak».

Готово!

В дополнение к этому ниже также приведено англоязычное видео джеилбрейка:

Обратите внимание, что Spirit не является анлоком и не позволит вам пользоваться услугами неавторизированных операторов связи. Также следует знать, джеилбрейк находится в бета-версии и еще не отлажен окончательно. Команда DevTeam уведомляет, что некоторые не разработанные изначально для iPad приложения в репозитории Cydia могут привести к краху системы, отчего придется восстанавливать прошивку.

Прошло лишь несколько часов с начала продаж iPad 3G, а устройство уже было джейлбрекнуто! Ниже -- видео, выложенное MuscleNerd’ом, на котором в новом iPad 3G успешно работает Cydia.

MuscleNerd использовал джейлбрейк под названием «Spirit». Эта утилита делает untethered-джеилбрейк всех последних устройств Apple -- iPad, iPod Touch 3G и iPhone 3GS. Команда Dev Team обещает, что скоро она будет доступна. Следите за обновлениями, и мы скоро разместим подробную инструкцию о том, как сохранить ваши SHSH-данные и затем использовать Spirit для джеилбрейка вашего устройства.

Обнаружено, что вчерашнее обновление iTunes некорректно работает с iPod Touch и iPhone, если они были ранее взломаны с помощью tethered-джейлбрейка blackra1n. Если у вас одно из таких устройств, то поработав с версией программы 9.1, вы не сможете после перезагрузки вновь воспользоваться утилитой blackra1n. Проблема касается только пользователей Windows. iH8Snow объясняет причину ее возникновения следующим образом:

«Blackra1n использует dll-библиотеку, которая обновлена и теперь выглядит несколько иначе».

Чтобы решить проблему, iH8Sn0w выпустил blackra1n-фикс для iTunes 9.1. Он называется BlackBreeze и совместим с 32-битными и 64-битными версиями Windows и доступен по этой ссылке.  Обратите внимание на то, что это не официальное обновление от Geohot’а.

В качестве альтернативы можно попробовать заменить новые dll-файлы на те, что были в предыдущей версии iTunes, или воспользоваться iTunes 9.0.3. Последняя доступна здесь (не забудьте деинсталлировать текущую версию и перезагрузиться перед установкой).

По имеющейся информации Redsn0w работает корректно с iTunes 9.1. MuscleNerd также сообщил в твиттере:

Известный хакер Geohot, создатель известных утилит для джейлбрейка и анлока (purplera1n, blackra1n и blacksn0w), уже начал работу над новой утилитой. Она делает джейлбрейк всех устройств, даже с новым bootrom, и последней прошивкой. На данный момент с последним bootrom возможен только так называемый привязанный джейлбрейк, который необходимо делать при каждом рестарте устройства.

Вот что Geohot пишет в своем блоге:

Джейлбрейк программный, прост как blackra1n. Полностью непривязанный (untethered), работает с любыми моделями (ipt2, 3gs, ipt3), и, скорее всего, заработает также и на iPad.

Не спрашивайте о дате выхода утилиты.

Пока не ясно, каким способом хакеру удалось получить контроль над устройством. Возможно, использовалась обнаруженная недавно уязвимость в iPhone Safari.

Вот видео, демонстрирующее новую утилиту: