Jailbreak iPhone, iPod Touch, iPad

Получается, что долгожданный отвязанный джейлбрейк iPad 2 и iPhone 4S действительно будет плодом усердной командной работы. Недавно еще один хакер с ником Saurik присоединился к команде, а вчера внес существенный вклад в работу.

На прошлой неделе Pod2g сообщил, что Planetbeing, MuscleNerd и P0sixninja помогут ему с выпуском отвязанного джейлбрейка для iPhone 4S и iPad 2 (устройства на процессоре A5).

Сегодня MuscleNerd сообщил в твиттере, что команда получила поддержку и существенный вклад от Saurik’а:

MuscleNerd: спасибо @saurik за вчерашний существенный вклад в A5 версию отвязанного джейлбрейка от @pod2g’s! (ETA пока нет, но мы движемся вперед)

Pod2g также поблагодарил planetbeing за помощь в решении некоторых проблем:

Pod2g: Спасибо @planetbeing за исследования и код. Наконец, удалось выйти из «песочницы».

Это отличноые новости, приятно видеть, что процесс не стоит на месте и уже есть результаты. Возможно, утилита отвязанного джейла выйдет уже в этом месяце.

UPDATE:
Pod2g ответил на многочисленные вопросы о релизе отвязанного джейлбрейка для разработчиков. Ведь недавно он рассказал, что существует уязвимость для работающего отвязанного джейлбрейка A5, но она требует учетной записи разработчика Apple.

Извините, но мы не можем выпустить джейлбрейк A5 для разработчиков, необходимо сохранить уязвимость в секрете. Знаю, что это нечестно.

Хакер pod2g недавно сообщил, что к нему присоединились именитые Planetbeing, MuscleNerd и P0sixninja. Цель – доделать отвязанный джейлбрейк iOS 5.0.1 для iPhone 4S и iPad 2.

@planetbeing, the legendary hacker behind iPhone Linux and lot of jailbreaks has joined the A5 research! The famous @MuscleNerd, the leader of the iPhone Dev Team, who did a lot of tests for Corona and whom integrated it and made it simple in redsn0w is willing to help also. And last, but not least @p0sixninja, the leader of the Chronic Dev Team, and my partner for years on iPhone security research has started to code and fuzz the Apple sandbox.

Таким образом, создана комадна мечты, которая непокладая рук работает над джейлбрейком.

Несколько дней назад pod2g подробно описал, почему все еще нету публичного джейлбрейка для устройств с процессором A5, не смотря на то, что видео и фото размещались в сети неоднократно. Оснвная проблема заключается в том, что на устройствах с процессором A4 работает уязвимость limera1n, найденная давным-давно хакером Geohot. В новых процессорах A5 компания Apple ошибку исправила. Отвязанный джейлбрейк iPhone 4S и iPad 2 действительно уже есть и работает, но, к сожалению, полагается на новую уязвимость, которая есть только на устройствах с учетной записью разработчика (Apple developer account) и не может использоваться всеми подряд.

Надеемся, что объединив усилия planetbeing, MuscleNerd, p0sixninja и pod2g найдут новую уязвимость и выпустят отвязанный джейлбрейк. Им следует поторопиться, ведь Apple, скорее всего, выпустит прошивку 5.0.2 или 5.1, где отвязанный джейлбрейк будет снова недоступен.

Отвязанный джейлбрейк для прошивки iOS 5.0.1 уже вышел для всех устройств на базе процессора А4. Таким образом, отпали все опасения и теперь можно смело обновляться на 5.0.1 (для анлокеров на кастом). Однако мы уверены, что существует небольшая группа пользователей, которые захотят остаться на iOS 5 и, конечно же, иметь отвязанный джейлбрейк.

Известный хакер Joshua Hill (псевдоним p0sixninja) недавно сообщил в твиттере, что джейлбрейк для iOS 5 выйдет скоро, осталось лишь закончить тестирование и исправить некоторые ошибки:

@p0sixninja: 5.0 untether will be coming soon, we still have some testing and bugs to work out

Полупривязанный джейлбрейк уже давно доступен для многих устройств с прошивками iOS 5 и iOS 5.0.1. Но мы ведь все хотим отвязанный джейлбрейк. Более того, многие пользователи iPad 2 и iPhone 4S тоже хотят иметь возможность сделать джелбрейк. Так почему бы нам всем вместе не помочь хакерам найти новые уязвимости для будущего джейлбрейка?

Идея проста и банальна, но реализована только сейчас. Команда Chronic Dev-Team выпустила небольшую утилиту для сбора информации о «падениях» наших iOS устройств для обнаружения потенциальных уязвимостей, которые могут в будущем использоваться для джейлбрейка.

Каждый раз, когда происходит нештатная ситуация с нашим iPhone, iPad или iPod Touch (например, неожиданно «вылетает» приложение), данные посылаются через iTunes в компанию Apple (вы можете отключить это в настройках iTunes). Почему это хорошо? Apple использует эти данные для обновления своей операционной системы, устройства работают лучше и стабильнее. Почему это плохо? Все эти падения вызваны теми или иными уязвимостями, которые могут быnт использованы для джейлбрейка и даже анлока iOS. Хакер p0sixninja сообщил в твиттере, что их команда нашла 5 уязвимостей в прошивке iOS 5 beta, которые могли бы быть использованы для отвязанного джейлбрейка. К сожалению, все они были исправлены в финальной версии iOS 5.

Читать дальше »

В сети появились видео презентаций различных членов сообщества джейлбрейкеров. Среди известных можно назвать saurik и p0sixninja. Выступления проходили в рамках конференции MyGreatFest. Смотрим:

Хакеры из команды Chronic Dev Team недавно сообщили, что им удалось найти целых 5 уязвимостей уровня userland в прошивке iOS 5. Для нас, обычных пользователей, это означает отвязанный джейлбрейк для будущей прошивки.

Это заявление сделал хакер с ником P0sixninja на конференции MyGreatFest в Лондоне.

Хотя и количество найденых уязвимостей зашкаливает, следует отметить, что все они могут быть исправлены фирмой Apple программным способом. Именно пожтому они все хранятся в секрете и джейлбрейка не будет до выхода iOS 5 в следующем месяце.

Ожидается, что отвязанный джейлбрейк будет доступен для всех устройств, включая iPhone 3GS, iPhone 4, iPad, iPad 2, iPod Touch и, возможно, даже будущих iPhone 4S и iPhone 5.

Команда Chronic Dev-Team анонсировала в твиттере, что их отвязанный джейлбрейк для iOS 4.2.1 готов. Он должен помочь пользователям iPhone 3GS (новый бутром), iPhone 4 и iPad обрести полноценный джейлбрейк. И, самое главное, не требуются никакие ключи SHSH для iOS 4.2b3.

Отвязанный джейлбрейк представлен на видео. Это результат совместной работы между @0naj, @p0sixninja и @pod2g. Как уже отметил p0sixninja, iOS 4.2b3 SHSH ключи не требуются.

В утилите есть еще недочеты -- есть проблемы с wifi. Как только все ошибки будут исправлены -- выйдет соответствующая утилита.

Ниже представлено видео подтверждение:

Новая уязвимость называется SHAtter. Это разработка хакера pod2g. Прошло всего несколько месяцев после того, как хакер p0sixninja обнаружил саму уязвимость. SHAtter может быть использован и для джейлбрейка iPhone 4 и iPad с последними прошивками. Так что iOS 4.1 и, возможно, даже iOS 4.2 больше не проблема -- они поддаются взлому. Вскоре DevTeam выпустит соответствующие утилиты.

DevTeam также опубликовала видео джелбрейкнутого iPod Touch 4G. Смотрим:

Согласно последним постам в твиттере от различных хакеров (MuscleNerd, pod2g и др) уязвимость в прошивке iOS 4.1 уже найдена :

Works on 4.1 (!) iBSS iv=c2c5416472e5a0d6f0a25a123d5a2b1c key=1fbc7dcafaec21a150a51eb0eb99367550e24a077b128831b28c065e61f894a0

I just successfully updated to 4.1 without a baseband update. PLEASE wait for 4.1.0 TinyUmbrella!!!

Crazy timing that @pod2g got latest exploit just as 4.1 went public (lots of work left…keep away from 4.1 for now!)

congrats to @pod2g for the latest exploit and also @p0sixninja who have been trying for months.

Это означает, что джейлбрейк и анлок для iPhone и iPod Touch не за горами. Однако потребуется время для выпуска соответствующих утилит.

Поздравляем всех пользователей iPhone. Недавно вышедший iPhone 4 уже взломан. Хакерам @planetbeing и @chpwn удалось получить полный доступ к устройству с помощью джейлбрейк метода от @comex. Не смотря на это, не стоит ожидать утилиту для джейлбрейка в скором времени. @p0sixninja сообщает, что в текущей утилите используется код Apple:

Есть и плохие новости. Разлочка (анлок) от сотового оператора будет не скоро. В iPhone 4 используется новая версия операционная система baseband, так что придется полностью переписывать код ultrasn0w:

Команда DevTeam и другие исследовали iPhone 4 и обнаружили, что baseband использует совершенно иную ОС, в отличие от предыдущих моделей. iPhone 3G и 3GS работали на Nucleus OS и чипе PMB8878 (XGold 608), а iPhone 2G на PMB8876 (S-Gold 2). iPhone 4 использует PMB9800 (X-Gold 618) и операционную систему ThreadX, RTOS от ExpressLogic.