Jailbreak iPhone, iPod Touch, iPad

Хакер I0n1c недавно подтвержил, что его уязвимость для отвязанного джейлбрейка iOS 4.3.1 работает и на прошивке iOS 4.3.2. Это отличные новости для всех джейлбрейкеров.

Вот, что он написал об этом в трвиттере:

Apple has been nice. I just verified that the untether vulnerability is not fixed in iOS 4.3.2 – my Ipad 1 is running untethered jailbroken

Of course the public untether binaries will not work with iOS 4.3.2 – I have to generate new untether binaries with new dyld/kernel offsets

I won’t be able to create all the untether binaries before sunday, because I will be on planes, …

The dev-team cannot produce the untether binaries on their own, because they don’t have the source code to the untether exploit.

Well from what I hear lots of the problems people had with 4.3.1 (like wifi, 3g, …) are gone in 4.3.2

Новые утилиты RedSn0w и PwnageTool для отвязанного джейлбрейка iOS 4.3.2 будут выпущены в ближайшие дни командой iPhone Dev-Team.

Comex, известный iPhone хакер, рассказал в твиттере, что его уязвимость для джейлбрейка была исправлена компанией Apple в последней прошивке iOS 4.3.1. Эта уязвимость позволила бы сделать джейлбрейк iPad 2.

Как заметил @0naj, моя уязвимость была закрыта в iOS 4.3.1
Не хочу быть параноиком, но ничего кроме как “утечка” в голову не приходит
Забавно, что уязвимость по сути та самая, которая использовалась в JailbreakMe 2.0.
Уязвимость находилась в прошивках с iOS 4.0.2 до 4.3, и волшебным образом исчезла из iOS 4.3.1. Удачи, @MuscleNerd и @i0nyc в поисках.

Это не очень хорошие новости, но будут найдены и другие уязвимости в прошивке 4.3.1, это лишь вопрос времени. Мы уже видели видео отвязанного джейлбрейка. Хакеры на месте не сидят.

Не смотря на то, что мы до сих пор еще не видели хорошего отвязанного джейлбрейка прошивки iOS 4.3, хакеры уже сообщили, что iOS 4.3.1 подвержена уязвимостям и джейлбрейк для нее будет. Хорошие новости, но где же наш джейльрейк!

MuscleNerd недавно опубликовал в твиттере новости относительно анлока iPhone 4. К сожалению:

Sorry, there’s no news on the i4 unlock for those who lost 01.59 (or never had it). It’s taking longer than we wanted

Извините, сейчас нет новостей по поводу анлока iPhone 4 для тех, кто лишился прошивки модема 01.59.00 (или у кого её никогда не было). Работа над анлоком заняла больше времени, чем мы думали.

Хакеры столкнулись с трудностями при разработке разлочки. Это означает, что придется ждать еще. Пока нет даже примерных дат выхода анлока.

Для тех, кому нужен анлок мы рекомендуем сохранить ключи SHSH через Cydia или утилиту TinyUmbrella и не в коем случае не обновляться до iOS 4.3. Это касается тех, у кого iPhone 4 и модем 02.10 или 03.10, iPhone 3G/3GS с модемом 05.14 и 05.15. Для 05.14 и 05.15 есть возможность обновиться до 06.15 и разлочить, но и там есть минусы и риски, так что, возможно, стоит подождать еще.

Отличные новости. Команда DevTeam недавно сообщила в твиттере, что готова новая версия утилиты Redsn0w для Windows, которая сможет сделать отвязанный джейлбрейк iOS 4.2.1. Будет использована техника Monte iOS 4.1.

Это возможно, так как Apple все еще предоставляет 4.1 ipsw, а это в свою очередь может использоваться для джейлбрейка.

В дополнение, хакеры предупреждают текущий тестеров и будущих пользователей, что приложение работает очень медленно, так как в работе используется файловая система, а не RAM.

Ждем релиза redsn0w!

Похоже команда хакеров DevTeam нашла возможность джейлбрейка для всех устройств Apple, в которых используется процессор A4. Собщается, что это касается всех будущих прошивок, то есть найдена уязвимость на аппаратном уровне. Напомним, что A4 используется во многих устройствах, например, последних версиях iPhone, iPad, iPod и Apple TV. Отличное новости!

MuscleNerd сообщил в твиттере:

Похоже мы нашли способ расширить PwnageTool+limera1n+работа @comex для отвязанного джейлбрейка всех будущих прошивок A4

Сегодня MuscleNerd сообщил в твиттере, что последняя версия утилиты redsn0w способна джейлбрейкнуть iPhone 3G и iPod Touch 2G с вышедшей сегодня прошивкой для разработчиков iOS 4.1 beta 2. Не смотря на то, что это актуально лишь для программистов, новости хорошие для всех – вероятность того, что будущий релиз можно будет взломать повышается.

Некоторая информация с wiki странички команды DevTeam:

Если вы обновились до 4.1beta2 на iPhone3G или iPod2G (не-MC), вы можете сделать джейлбрейк с помощью redsn0w. Просто укажите ему 4.0 IPSW (так что публичная, а не GM для разработчиков).

Не делайте этого, если нужен анлок с ultrasn0w!!

Заметка 1: Хактивации iPhone 3G нет.

Заметка 2: Есть проблемы с сетью, так что пользуйтесь afc2 доступом (например, FunBox) для манипулирования файловой системой.

Заметка 3: Рекомендуется только продвинутым пользователям.

DevTeam выпустила новую версию утилиты джейлбрейка PwnageTool 4.01. Теперь поддерживается джейлбрейк iOS 4 для iPhone 3GS (старый bootrom), iPhone 3G and iPod Touch 2G (non-MC).

Вы можете скачать последнюю версию здесь.

Мы рекомендуем внимательно прочитать инструкции DevTeam.

Анлок (отвязка от оператора сотовой связи) для прошивки 3.1.3 вышла! Более того, она работает и на iOS 4. Команда DevTeam сообщила эти хорошие новости через твиттер:

RT @MuscleNerd: ultrasn0w tips: 1) Работает со всеми basebands с прошивки 3.0 2) Не забудьте отключить 3G на T-Mobile USA

ultrasn0w 0.93 вышла! Cydia ркпозиторий – repo666.ultrasn0w.com. Работает со всеми basebands от 04.26.08 до 05.13.04

Это означает, что все пользователи с baseband версий 04.26.08, 05.11.07, 05.12.01 и 05.13.04 могут разлочить свои устройства.

Для только что вышедшей прошивки iOS4 пока нету утилиты джейлбрейка, так что придется немного подождать.

Известный хакер Geohot, создатель известных утилит для джейлбрейка и анлока (purplera1n, blackra1n и blacksn0w), уже начал работу над новой утилитой. Она делает джейлбрейк всех устройств, даже с новым bootrom, и последней прошивкой. На данный момент с последним bootrom возможен только так называемый привязанный джейлбрейк, который необходимо делать при каждом рестарте устройства.

Вот что Geohot пишет в своем блоге:

Джейлбрейк программный, прост как blackra1n. Полностью непривязанный (untethered), работает с любыми моделями (ipt2, 3gs, ipt3), и, скорее всего, заработает также и на iPad.

Не спрашивайте о дате выхода утилиты.

Пока не ясно, каким способом хакеру удалось получить контроль над устройством. Возможно, использовалась обнаруженная недавно уязвимость в iPhone Safari.

Вот видео, демонстрирующее новую утилиту: