Один из хакеров взломал прямо в магазине Apple. Действительно, сделать джейлбрейк iPhone 4 не сложно. Но нужно набраться храбрости и наглости, чтобы сделать это прямо в Apple Store. В интренете уже выложено видео этого процесса. Смотрим:
Для взлома использовался JailBreakMe.
Команде хакеров DevTeam удалось осуществить джейлбрейк новой iOS 4. Они обновили утилиту redsn0w до версии 0.9.5b5-3. Поддерживаемые устройства – iPhone3G и iPod Touch 2G (не MC). Новый redsn0w также хактивирует iOS 4.0 для iPhone3G.
Вы можете скачать redsn0w 0.9.5b5-3 по этим ссылкам:
Последние версии утилит представлены у нас на сайте здесь.
Компания Apple выпустила новую версию для разработчиков операционной системы iPhone OS 4. Называется она iOS 4.0 GM. Из новостей от DevTeam следует, что джейлбрейк все еще возможен.
Для тех, у кого незалоченный iPhone3G с прошивкой 4.0 GM старый трюк “указать предыдущую версию IPSW” для redsn0w работает, джейлбрейк работает. Если вы разработчик и обновились до 4.0GM просто дайте ссылку redsn0w на 4.0beta4 IPSW вместо 4.0GM. Делать это можно только после обновления до 4.0GM и активации через iTunes 9.2 на Mac. Если вы пользуетесь yellowsn0w/ultrasn0w/blacksn0w, то НЕ стоит обновляться и пытаться сделать джейлбрейк. Многие приложения для джейлбрейкнутых устройств работают плохо, так что этот механизм только для разработчиков этих приложений.
Если у вас плохо работает MobileSafari, то убедитесь, что вы делали джейлбрейк последней версией кedsn0w.
Вы можете загрузить redsn0w 0.9.5.b4 здесь.
На прошлой неделе Apple выпустила четвертую бету своей iPhone OS 4.0, а сегодня redsn0w наконец-то был обновлен для поддержки свежей прошивки (а также первой беты). Новая версия джейлбрейка имеет номер 0.9.5.b4 и нацелена на разработчиков, которые создают приложения для джейлбрейкнутых устройств. Она также не будет работать на iPhone, к которому применен blacksn0w, ultrasn0w или yellowsn0w.
Команда создателей iPhone Dev-Team предупреждает:
«Не используйте это программное обеспечение, если используете анлок!»
Чтобы воспользоваться джейлбрейком, следуйте инструкции ниже:
Первый релиз Spirit содержал ошибку, из-за которой могли удалиться все фото из джейлбрейкнутого устройства. Если у вас есть бэкап, который был сделан до джеилбрейка, ниже приведена инструкция, как их восстановить.
1. Установите OpenSSH. Для этого откройте Cydia и введите в строку поиска «OpenSSH». Установите программу и перезагрузите ваше устройство.
2. Загрузите и затем установите iPhone Backup Extractor.
3. Включите iPhone BackUp Extractor. Выберите ваш последний бэкап (который был сделан до джеилбрейка).
4. Перейдиет в папку Media/Media и отметьте галочкой папку DCIM. Нажмите «Next», и программа автоматически сохранит папку на локальном жестком диске.
5. Загрузите и установите или Cyberduck для Mac. Откройте соответствующую программу и введите следующие данные, чтобы получить доступ к своему устройству.
WinSCP для Windows
Cyberduck для Mac OS X
6. Перейдите в папку /User/Media и скопируйте туда ранее сохраненную папку DCIM.
7. Перезагрузите устройство.
После этого все фотографии, которые были в бэкапе, будут восстановлены.
iPad USB Camera Connection Kit оказался намного более функциональным, чем мы предполагали. Опытному пользователю Max Sha удалось подключить внешний жесткий диск к iPad с помощью этого набора. Все что необходимо -- это джейлбрейкнутый iPad, внешний жесткий диск, кабель USB с дополнительным питанием и терминал (например, на MacBook). Приведенная ниже схема выглядит немного странной и тяжеловесной, но зато четко показывает, что память для iPad можно увеличить до пары терабайт без каких-либо проблем.
Ниже приведено полное пошаговое руководство от Max Sha:
Для начала необходимо подготовить устройства:
1. Необходим внешний жесткий с файловой системой HFS или FAT32. NOTE: все данные при форматировании будут стерты!
2. Затем делаем джейлбрейк с помощью Spirit.
3. В Cydia устанавливаем iFile ($4.00 за полную версию, но есть и бесплатная trial-версия) и OpenSSH (бесплатно).
4. Там же в Cydia устанавливаем терминальный редактор “Nano”.
5. Для демонстрации Max использовал приложение GoodReader app для iPad ($0.99).
6. Внешнему жесткому диску необходимо обеспечить дополнительное питание. Если у вас HDD с отдельным питанием, то ничего дополнительно делать не нужно. Если же у он питается от USB, то необходимо использовать разветвленный USB-шнур с .
1. Открываем “Settings” в iPad и находим IP адрес устройства (вы должны быть в той же подсети, что и iPad).
2. Открываем Terminal, на Mac /Applications/Utilities/Terminal.app, в Windows используем .
3. Заходим через SSH на iPad, используя IP адрес из “Settings” app:
ssh root@[iPad IP address]
Если вы не меняли пароль, то он будет “alpine”. NOTE: Обязательно поменяйте пароль по умолчанию. Для этого просто вводим команду:
passwd root
Вам предложат ввести новый пароль. Затем сделайте то же самое для gjkmpjdfntkz “mobile”:
passwd mobile
4. Теперь в терминале вводим следующие команды:
mkdir /Volumes
mkdir /Volumes/EXT
ln -s /Volumes/EXT /var/mobile/EXT
nano /var/stash/Applications.xxxxxx/iFile.app/Info.plist (“xxxxxx” -- это символы после “Applications”. Если вы напечатаете “/var/stash/Applications” и нажмете “Tab”, то они введутся автоматически).
5. Откроется редактор nano. Добавляем следующее после “<dict>” (это сделает iFile более удобным на iPad):
<key>UIDeviceFamily</key>
<array>
<integer>1</integer>
<integer>2</integer>
</array>
6. Затем жмем “Ctrl+x”, затем “Y” и “Enter”. Это сохранит изменения.
7. Перегружаем iPad. SSH соединение закроется. Следуя шагам 1-3 снова устанавливаем связь с iPad (еще раз менять пароли не надо).
8. Открываем iFile, идем в настройки. Рекомендуется использовать настройки как показано ниже. Наиболее важно включить “Application Names”. Жмем “Done”. Выходим из iFile, нажав кнопку Home. Снова запускаем iFile.
9. В iFile, переходим в “/Volumes/”. Жмем кнопку “Edit” в правом верхнем углу.
10. Отмечаем кружок возле папки “EXT”, котору. мы создали на шаге 4.
11. Кликаем на “Box with an arrow” справа снизу. В диалоговом окне жмем “Copy/Link”.
12. В iFile переходим в “var/mobile/Applications/”. Теперь вы увидите названия приложений. Идем в папку “GoodReader”, а затем в папку “Documents”.
13. Жмем кнопку “Edit”. Затем выбираем “Box with an arrow” снизу справа. Затем жмем кнопку “Create Link”. Теперь вы увидите папку “EXT”. Жмем “Done” сверху справа.
14. Теперь подключаем iPad Camera Connection Kit.
15. Берем внешний жесткий диск и подключаем сначала питание (например, к Macbook Pro). Затем подключаем главный USB шнур к iPad. Возможно, вы увидите сообщение “Insufficient power to mount this drive” на iPad. Это не страшно, но с полноценным внешним питанием этого не произойдет и все будет работать лучше.
16. Идем обратно в терминал и пишем:
ls /dev
То, что мы ищем, называется “disk1s1″. Если этой строчки не появилось пытаемся повторить шаги 15-16 снова. Если вы видите “disk1s1″ -- преступаем к шагу 17.
17. Для жесткого диска с файловой системой FAT32 пишем следующее в терминале:
mount -t msdos /dev/disk1s1 /Volumes/EXT
А для HFS пишем:
mount -t HFS /dev/disk1s1 /Volumes/EXT
Подключение, возможно, займет несколько секунд.
18. Теперь все готово. Вы можете использовать внешний жесткий диск с помощью iFile и GoodReader. В качестве примера использования, смотрим видео.
19. Для отключения жесткого диска пишем в терминале:
umount /dev/disk1s1
20. Это все!!
Видео:
Большое спасибо за отличный эксперимент и подробное руководство!
Наконец стал доступным для загрузки джеилбрейк для iPhone/iPod Touch/iPad от команды DevTeam. Он бесплатный и непривязанный (untethered) и называется «Spirit». Джеилбрейк поддерживает любое мобильное устройство Apple с версией прошивки 3.1.2, 3.1.3 или 3.2.
Если вы хотите применить джеилбрейк для iPad или iPhone 3GS, то прежде необходимо сделать резервную копию ваших SHSH-записей. ECID SHSH или SHSH-запись -- уникальная подпись, которую имеет каждое мобильное устройство Apple. Когда вы хотите восстановить прошивку на своем iPhone/iPod Touch/iPad, сервера Apple проверяют эту подпись.
Как вы знаете, если выходит новая прошивка, становится невозможным восстановить старую с помощью iTunes. Но создатель Cydia настроил новый сервер, который имитирует поведение сервера верификации Apple и сохраняет ваши предыдущие SHSH-записи, чтобы вы смогли вернуть ваше устройство к более ранней версии прошивки. Без сохраненных SHSH-записей вы рискуете случайно обновиться до новой прошивки, и тогда не только потеряете свой джеилбрейк, но и не сможете восстановиться до предыдущей прошивки, чтобы вновь джейлбрейкнуть устройство.
Это также важно, поскольку велика вероятность того, что в скором времени Apple найдет уязвимость, которую использует джейлбрейк, и она будет устранена в новой прошивке.
Вы можете сохранить ваши SHSH-записи тремя путями. Ниже приведен способ сохранения с помощью AutoSHSH.
Если у вас возникнут проблемы при использовании AutoSHSH, напишите об этом в комментариях или попробуйте или вместо него.
Теперь, когда ваши SHSH-записи сохранены, можно сделать джеилбрейк. Рекомендуется, чтобы сначала вы синхронизировали ваше устройство с iTunes. Затем выполните следующие действия:
Готово!
В дополнение к этому ниже также приведено англоязычное видео джеилбрейка:
Обратите внимание, что Spirit не является анлоком и не позволит вам пользоваться услугами неавторизированных операторов связи. Также следует знать, джеилбрейк находится в бета-версии и еще не отлажен окончательно. Команда DevTeam уведомляет, что некоторые не разработанные изначально для iPad приложения в репозитории Cydia могут привести к краху системы, отчего придется восстанавливать прошивку.
MuscleNerd только что выпустил утилиту redsn0w 0.9.5 beta – джейлбрейк для iPhone OS 4.0. На данный момент данная утилита предназначена только для разработчиков приложений для джейлбрейкнутых устройств. Пока утилита работает только с iPhone 3G и MAC OS X.
Вы можете скачать RedSn0w 0.9.5 и почитать больше .
iH8sn0w недавно выпустил новую версию Sn0wbreeze, Windows приложения для джейлбрейка прошивки 3.1.3. Обновление сравнительно небольшое, исправлена ошибка работы с 64-битными операционными системами.
Вы можете скачать sn0wbreeze 1.5.2 .
Мы рекомендуем использовать утилиты от команды DevTeam – RedSn0w (Windows и MAC OS), а также PwnageTool (только MAC OS).
Как и ожидалось, iH8sn0w выпустил f0recast, приложение, которое позволяет пользователям iPhone узнать о своем устройстве множество интересной информации.
Просто подключив iPhone, мы сможем узнать версию baseband или iBoot. Утилита также расскажет, можно ли сделать джейлбрейк (tethered или untethered), поддается ли устройство разлочке и даст рекомендацию, каким программным обеспечением воспользоваться.
Вы можете скачать f0recast . К сожалению, версия только под ОС Windows.
Известный хакер MuscleNerd опубликовал интересный комментарий на твиттере. Он утверждает, что приложение не совсем корректно работает с iPhone 3GS. Скорее всего, iH8sn0w выпустит обновление. Для остальных устройств f0recast работает отлично.
