Jailbreak iPhone, iPod Touch, iPad

UPDATE: Последняя прошивка от Apple – iOS 5.0.1. Apple перкратила подписывать остальные прошивки, включая iOS 4.3.3 и iOS 4.3.5. Это означает, что вам больше не удастся восстановиться на 4.3.3/4.3.5 (ни на обычную, ни на кастом). Исключение составляют только те пользователи, которые успели сохранить ключи SHSH своего устройства для iOS 4.3.3/4.3.5.

Итак вы решили сделать отвязанный джейлбрейк. Для начала необходимо ответить на несколько вопросов:

1. Какое у вас устройство (iPhone 3G/3GS/4, iPod Touch 3G/4G, iPad 1/2, Apple TV)?
2. Нужен ли вам анлок (отвязка от сотового оператора)?
   Ответ будет НЕТ, если у вас не iPhone, если аппарат куплен в России, Франции, Финляндии, Канаде, и других странах где он разлочен по умолчанию (может использоваться со всеми операторами сотовой связи).
   Если ответ ДА, то необходимо посмотреть какая у вас версия модема в iPhone (Setting-General-About-Modem).
3. Какая у вас прошивка? Посмотреть в Setting-General-About-Version. Например, iOS 4.3.3.
4. Какая у вас операционная система на компьютере (Windows, Mac OS)?

Как сделать джейлбрейк, если вам не нужен анлок.

Для iPhone 3G последняя прошивка – iOS 4.2.1. Вы сможете сделать отвязанный джейлбрейк утилитами redsn0w, pwnagetool, sn0wbreeze. Для iOS 4.2.1 можно также воспользоваться утилитой GreenPois0n (Windows, Mac OS).

Для iPad 2 джейлбрейк возможен только iOS 4.3.3 с помощью утилиты JailbreakMe и iOS 5.0.1 с помощью утилиты Absenthe.

Для iPhone 4S джейлбрейк доступен для iOS 5.0 / iOS 5.0.1 с помощью утилиты Absenthe.

iPad 2 jailbreak is available only for iOS 4.3.3 via JailbreakMe and and iOS 5.0.1 via Absenthe.

iPhone 4S jailbreak is available for iOS 5.0 / iOS 5.0.1 via Absenthe.

Прошивка 4.3.3

Apple прекратила подписывать iOS 4.3.3, так что вы больше не сможете обновиться на iOS 4.3.3 без SHSH ключей (сохрененных заранее некоторое время назад). Если у вас iPhone 4, iPhone 3GS, iPad 1, iPod Touch 3G или iPod Touch 4G с прошивкой iOS 4.3.3 (и более ранней) – просто используйте JailbreakMe или RedSn0w для отвязанного джейлбрейка.

Если вы заранее сохранили SHSH ключи для iOS 4.3.3 – вы сможете воспользоваться утилитами PwnageTool (Mac OS) или Sn0wBreeze (Windows). Если нет – забудьте про них.

Прошивка iOS 4.3.4/4.3.5

Для iOS 4.3.4/4.3.5 возможен только привязанный джейлбрейк с помощью redsn0w. Привязанный джейлбрейк означает то, что при перезагрузке устройства придется его подключать к компьютеру.
Отвязанный джейлбрейк iOS 4.3.5 возможен только для iPhone 3GS со старой версией bootrom. Вы можете определить версию бутрома следуя этому руководству.

Прошивка iOS 5

Для джейлбрейка iOS 5 и iOS 5.0.1 используйте последнюю версию redsn0w 0.9.9 или sn0wbreeze 2.8. Сейчас доступен привязанный и полупривязанный джейлбрейк iOS 5.

Отвязанный джейлбрейк iOS 5 возможен только для iPhone 3GS со старой версией bootrom. Вы можете определить версию бутрома следуя этому руководству.

Прошивка iOS 5.0.1

Для iPhone 4/3GS, iPad 1, ipod Touch 3G/4G доступен отвязаный джейлбрейк прошивки iOS 5.0.1. Для отвязанного джейлбрейка используйте последнюю версию утилиты redsn0w 0.9.10 или Corona – пакет в Cydia для отвязки установленного привязанного джейлбрейка. Также можно создать кастом с отвязанный джейлбрейком с помощью pwnagetool 5.0.1 и sn0wbreeze 2.9.1.

Инструкция по отвязке текущего привязанного джейлбрейка доступна здесь.

Для iPhone 4S и iPad 2 используйте Absenthe.

Для привязанного джейлбрейка можно поспользоваться утилитами redsn0w 0.9.9 и sn0wbreeze 2.8.

Все прошивки можно скачать здесь.

Пошаговые руководства

Наши пошаговые руководства подробно расскажут как сделать джейлбрейк.

iPhone 4S

Отвязанный джейлбрейк iOS 5.0 / iOS 5.0.1:

• Absinthe (Windows)
• Absinthe (Mac)

iPhone 4

Отвязанный джейлбрейк iOS 5.0.1:

• RedSn0w (Windows)
• PwnageTool (Mac)

Полупривязанный джейлбрейк iOS 5.0.1:

• RedSn0w (Windows)
• Sn0wBreeze (Windows)

Полупривязанный джейлбрейк iOS 5:

• RedSn0w (Windows)
• RedSn0w (Mac OS)
• Sn0wBreeze (Windows)

Привязанный джейлбрейк iOS 4.3.5:

• RedSn0w (Windows)
• RedSn0w (Mac OS)

Отвязанный джейлбрейк iOS 4.3.3:

• RedSn0w (Windows)
• RedSn0w (Mac OS)
• PwnageTool (Mac OS)
• Sn0wBreeze (Windows)
• JailbreakMe (работает без компьютера)

Читать дальше »

Ходят слухи, что компания Apple заблокировала прикладной программный интерфейс API для обнаружения джейлбрейка с помощью обновления операционной системы iOS 4.2. API помогал сторонним приложениям для управления мобильными устройствами (MDM приложениям) осуществлять проверку системных файлом на их незаконное изменение.  Прикладной программный интерфейс API предоставлял MDM приложениям прямой доступ к информации о системе iOS и был способен напрямую спрашивать систему о факте взлома. Обычно джейлбрейк – эксплоиты изменяют количество системных файлов и проводят атаку на одну из низкоуровневых функций iOS для предоставления пользователям возможности устанавливать их собственные или  сторонние приложения.

“Мы использовали этот API при необходимости, и как дополнительную меру, – заявил Джо Оуэн вице-президент по материально-техническому снабжению компании Sybase, которая предлагает программное обеспечение  Afaria для управления мобильными устройствами и их защиты. – Не знаю, что побудило Apple отказаться от использования этого API”.

Некий StealthBravo, пользователь Twitter, подтвердил, что программное обеспечение новой телевизионной приставки Apple может быть восстановлено через iTunes так же, как iPhone, iPod Touch или iPad. Что дает дополнительные возможности любителям джейлбрейка. Это означает, что разработчики джейлбрейка в скором времени смогут предложить нам такие же инструменты, которые уже использовались для других устройств с iOS: утилита для сохранения SHSH устройств, инструменты для джейлбрейка Apple TV и установки сторонних приложений.

К тому же, для соединения с Apple TV используется стандартный кабель microUSB. Возможность физического подключения устройства означает и низкоуровневый доступ к нему, необходимый для применения большинства эксплойтов. То есть это означает, что джейлбрейк Apple TV всего лишь вопрос времени.

С сегодняшнего дня каждый владелец iPad, iPhone или iPod может запросто джейлбрейкнуть свое устройство через браузер на сайте http://jailbreakme.com/

Сайт был создан через неделю после принятия решения библиотекой Конгресса (которая контролирует бюро охраны авторских прав), согласно которому джейлбрейк не является незаконным действием, хотя Apple и заявляет, что подобные действия на самом деле представляют угрозу стабильности и безопасности устройств компании. Apple также сообщила, что джейлбрейк приводит к утрате гарантии, но такую операцию легко отменить, откатив устройство до фабричного состояния.

Сайт JailBreakMe.com очень быстро стал популярной темой обсуждения в Twitter после того, как о нем поведал ресурс RedmondPie.com. Сам джейлбрейк был разработан хакером под ником comex, а сайт создали chpwn и westbaer.

iH8sn0w недавно выпустил новую версию Sn0wbreeze, Windows приложения для джейлбрейка прошивки 3.1.3. Обновление сравнительно небольшое, исправлена ошибка работы с 64-битными операционными системами.

Вы можете скачать sn0wbreeze 1.5.2 здесь.

Мы рекомендуем использовать утилиты от команды DevTeam – RedSn0w (Windows и MAC OS), а также PwnageTool (только MAC OS).

iPhone OS – это великолепная операционная система, и, в том числе, одна из наиболее безопасных. Именно поэтому компания Apple отклонила анти-вирусное приложение, созданное специалистами Лаборатории Касперского. Такие приложения никогда не попадут в AppStore, пользователи просто в них не нуждаются.

На самом деле, некоторые пользователи, которые сделали джейлбрейк, рискуют пострадать от вирусов. Но если они сделали все правильно, никакой опасности нет.

Группа хакеров утверждает, что они нашли новую уязвимость в iPhone 3GS и iPod Touch с последней версией BootRom. Это означает, что будет возможен джейлбрейк последних моделей iPhone 3GS, iPod Touch 2G (MC) и iPod Touch 3G.

Мы нашли прекрасную уязвимость в системе загрузки 3GS с новым Bootrom! Это работает на всех iPhone и iPod Touch!

Утилита будет выпущена под названием Gull1hack. Принцип работы прост -- код посылается во время нахождения устройства в режиме восстановления. По схожему принципу работают Blackra1n и Redsn0w. К сожалению, пока нет комментариев от Geohot и DevTeam. Многие пользователи в интернете считают, что Gull1hack -- это подделка, которая никогда не будет выпущена. Увидим.

Ниже представлено видео с Gull1hack в работе:

Известно, что в iPad используется ограничивающая DRM-технология, благодаря которой Apple может быть единственным поставщиком ПО для устройства. Поэтому, после покупки iPad вы сможете приобрести приложения для него только в интернет-магазине Apple. Да, велика вероятность того, что в ближайшие 48 часов после выхода на рынок устройства, работающего на базе ОС iPhone 3.2,  для него будет выпущено средство джейлбрейка, но это не вариант для большинства людей.

DRM-технология вызвала волну протеста. Благодаря ей была создана организация под названием «Defensive By Design». Представители этой организации рассказали нам о созданной ими онлайн-петиции c протестом против DRM. За 4 дня в ней подписались уже 8800 человек. DbD уже отправила 5000 подписей в виде огромного почтового письма, которое изображено выше.

Директор-распорядитель организации Джон Салливан рассказал, что их главная цель в том, чтобы Apple отменила принудительное применение DRM-технологии в их медиаресурсах и устройствах. Это особенно актуально в отношении iPad, который изначально разработан для постоянного использования не очень технически подкованными и не знакомыми с понятием DRM пользователями.

- То, что делает Apple с программным обеспечением, неестественно. И все больше чревато последствиями… чем дальше Apple  придерживается этой тактики,

сказал Салливан.

iPhone Folders – плагин к Проводнику Windows, позволяющий вам просматривать содержимое файловой системы iPhone/iPod Touch как еще один виртуальный диск на вашем компьютере. После установки вы найдете его в папке «Мой компьютер» Windows XP или «Компьютер» Windows Vista/7. При использовании 64-битных ОС диск в папке «Компьютер» не появляется, запуск программы производится с помощью ярлыка, устанавливаемого на рабочем столе.

Для работы прогрмаммы необходима Windows XP/Vista/7 x86 edition или Windows XP/Vista x64 edition с установленным iTunes. Для телефонов с произведенным jailbreak файловая система отображается полностью. Для «чистых» телефонов выводится только содержимое папки /var/Media.

Скачать iPhone Folders версии 1.0.31 можно здесь.

Информация с сайта разработчика:

• Просмотр файловой системы в различных режимах (значки, таблица, плитка, эскизы страниц).
  • В режиме просмотра эскизов (Windows XP) и значков (Windows Vista/7) отображается содержимое jpg и png файлов. Для папок, содержищих приложения iPhone (.app), отображается значок приложения.
  • Для мягких ссылок (symlink) в режиме таблицы отображается имя целевого каталога или файла.
  • Всплывающие подсказки отображают краткую информацию по файлам, для каталогов выводится общий объем.
• Использование адресной строки для навигации в телефоне. Для перехода к нужной папке начните вводить ее имя в адресной строке Проводника – будут предложены все подходящие варианты.
• Поиск файлов в телефоне используя стандартный поиск (Windows XP) или быстрый поиск в правом верхнему углу Проводника (Windows Vista/7)
• Копирование файлов между телефоном и компьютером используя контекстоне меню (копировать/вставить) или перетаскиваение (drag’n'drop).
  • Поддерживаются  русские имена файлов и папок
  • При копировании файлов с телефона возможна автоматическая конвертация файлов в формате png из закрытого формата Apple в стандартный формат, файлов в формате plist из бинарного в xml формат.
• Создание на рабочем столе (или любом другом месте на жестком диске) ярлыков для папок в телефоне. Для создания ярлыка просто перетащите правой кнопкой папку с телефона на рабочий стол и выберите «Создать ярлык»
• Создание мягких (symlink) и жестких ссылок в файловой системе телефона.
• Открытие файлов (например mp3 или txt) непосредственно из папки телефона без предварительного копирования их на жесткий диск.
  • Файл прозрачно для пользователя копируется во временную папку и открывается оттуда
  • После завершения приложения, использованного для открытия файла, он проверяется на наличие изменений и, при внесении модификаций, копируется обратно в телефон
• Создание папок на телефоне.
• Переименование и удаление файлов и папок на телефоне

Эта новость для всех, кто обеспокоен возможностью сделать джейлбрейк и анлок для iPhone на новой операционной системе Snow Leopard. Dev Team опубликовали на твиттере сообщение, что RedSn0w и PwnageTool отлично работают:

Получается, что Apple пока не создала никакого анти-джейлбрейк механизма. Хорошие новости.