Jailbreak iPhone, iPod Touch, iPad

Хакер Pod2g сообщил, что ему удалось сделать отвязанный джейлбрейк iPhone 4 с прошивкой iOS 5.0.1.

Получил отвязанный джейлбрейк iPhone 4 iOS 5.0.1. Можно обновляться.

Естественно, если вам нужен анлок, то не стоит обновляться на прошивки Apple.

Это отличные новости. В частности, джейлбрейкеры могут спокойно обновиться до 5.0.1. Ранее рекомендовалось оставаться на iOS 5. анлокерам стоит держаться подальше от прошивок Apple и от iOS 5.0.1 в частности.

Мы всем рекомендуем сохранить iOS 5.0.1 SHSH ключи с помощью утилиты TinyUmbrella.

Pod2g пишет в своем блоге, что следующие устройства для проверки отвязанного джейлбрейка – это iPod 3G, iPod 4G и iPad 1.

Команда Chronic Dev Team как никогда близка к заветному и долгожданному отвязанному джейлбрейку прошивок iOS 5 и iOS 5.0.1. Активный представитель команды, хакер с ником pod2g, недавно опубликовал видео, демонстрирующее рабочий отвязанный джейлбрейк. Кажется, что он уже вполне готов и отлично работает. Смотри:

pod2g даже создал блог, где он планирует публиковать последние новости своего и описывать свой прогресс относительно нового джейлбрейка:

Сегодня мне удалось успешно джейлбрейкнуть мой iPod 3G. Уязвимоть типа «user-land», которая завязана на пользовательский ROP payload и уязвимость «kernel write anywhere exploit».

Я пока не могу предоставить более детальную информацию, но вот мои следующие шаги:
- обновить iPod 3G до iOS 5.0.1
- сделать отвязанный джейлбрейк на iPhone 4 / iOS 5.0.1
- затем iPad 1 и iPod 4G

На каждом шаге придется дорабатывать код. Я вернусь к исследованиям для iPad 2 и iPhone 4S после. Я не знаю, выпущу ли я для начала утилиту для первых устройств или нет.

Отличноые новости! Ждем отвязанного джейлбрейка!

Полупривязанный джейлбрейк уже давно доступен для многих устройств с прошивками iOS 5 и iOS 5.0.1. Но мы ведь все хотим отвязанный джейлбрейк. Более того, многие пользователи iPad 2 и iPhone 4S тоже хотят иметь возможность сделать джелбрейк. Так почему бы нам всем вместе не помочь хакерам найти новые уязвимости для будущего джейлбрейка?

Идея проста и банальна, но реализована только сейчас. Команда Chronic Dev-Team выпустила небольшую утилиту для сбора информации о «падениях» наших iOS устройств для обнаружения потенциальных уязвимостей, которые могут в будущем использоваться для джейлбрейка.

Каждый раз, когда происходит нештатная ситуация с нашим iPhone, iPad или iPod Touch (например, неожиданно «вылетает» приложение), данные посылаются через iTunes в компанию Apple (вы можете отключить это в настройках iTunes). Почему это хорошо? Apple использует эти данные для обновления своей операционной системы, устройства работают лучше и стабильнее. Почему это плохо? Все эти падения вызваны теми или иными уязвимостями, которые могут быnт использованы для джейлбрейка и даже анлока iOS. Хакер p0sixninja сообщил в твиттере, что их команда нашла 5 уязвимостей в прошивке iOS 5 beta, которые могли бы быть использованы для отвязанного джейлбрейка. К сожалению, все они были исправлены в финальной версии iOS 5.

Читать дальше »

Вчера Apple выпустила новую прошивку iOS 5.0.1. Она все еще поддается привязанному джейлбрейку. Однако пользователям, которые ждут отвязанного джейлбрейка и анлока, рекомендуется не обновляться на 5.0.1

На этой неделе хакер pod2g сообщил об ошибке, найденной в iOS 5.0, которая со временем позволит сделать отвязанный джейлбрейк. Эта ошибка, скорее всего, исправлена в iOS 5.0.1. UPDATE: Согласно сообщению от pod2g, ошибка все еще присутствует в 5.0.1, но ее будет гораздо сложнее использовать, так как другая уязвимость, найденная программистом Charlie Miller, исправлена в iOS 5.0.1.

Также MuscleNerd напомнил в твиттере, что пока еще не разработан механизм отката на теперь уже более старую версию прошивки iOS 5. Он рекомендует подождать как минимум до появления такого механизма.

Джейлбрейкерам и анлокерам стоит избегать 5.0.1 до тех пор, пока не будет разработан откат на 5.0.

Механизм отката прошивки нужно дорабатывать (http://is.gd/b3G0io) … сохраненных ключей SHSH уже недостаточно для отката на прошивку 5.0

Версия бутрома в iPhone 3GS влияет на то, какой вы сможете сделать джейлбрейк iOS 5 или iOS 4.3.5 – привязанный или отвязанный. Привязанный джейлбрейк означает то, что при каждой перезагрузке устройства потребуется его подключение к компьютеру и загрузка с помощью RedSn0w или iBooty. Еще есть возможность полупривязанного джейлбрейка, но хочется именно отвязанный.

Итак: если у вас iPhone 3GS со старым бутромом версии 359.3, то джейлбрейк будет отвязанным. Если новый бутром 359.3.2 и выше – джейлбрейк будет привязанным.

Остается один вопрос – как определить версию бутрома (bootrom). Ннесколько способов подробно описаны здесь.

Команда iPhone Dev-Team выпустила новую версию RedSn0w с поддержкой джейлбрейка прошивки iOS 5.0.1 beta, которая недавно вышла для iOS разработчиков.

RedSn0w 0.9.9b8 способен полноценно работать с 5.0.1 beta без необходимости «указывать 5.0 IPSW». В связи с тем, что бета-версии не является общедоступными, вам будет необходимо указать IPSW вручную (Extra -> Select IPSW).

Пользователи Mac версии смогут также создать кастом прошивку и сохранить можем для будущего анлока. Кстати, ultrasn0w пока не работает с 5.0.1 beta версиями.

Джейлбрейк привязанный для всех поддерживаемых устройств, исключение одно – 3GS со старым бутромом.

Вы можете скачать RedSn0w 0.9.9b8 здесь.

UPDATE: для джейлбрейка iOS 5.0.1 beta 2, просто укажите IPSW файл прошивки от iOS 5 или iOS 5.0.1 IPSW

Прочитать инструкции для перевода привязанного джейлбрейка iOS 5 в полупривязанный можно почитать здесь.

Наши пошаговые руководства подробно расскажут как сделать джейлбрейк прошивки iOS 5 с помощью redsn0w 0.9.9 и sn0wbreeze 2.8.

iPhone 4

Полупривязанный джейлбрейк iOS 5:

• RedSn0w (Windows)
• RedSn0w (Mac OS)
• Sn0wBreeze (Windows)

Читать дальше »

Команда iPhone Dev-Team выпустила утилиту RedSn0w 0.9.9b6 для пользователей и Windows, и Mac. В новой версии добавлена полная поддержка джейлбрейка прошивки iOS 5 под Windows, а также исправлены ошибки работы системы навигации в iPhone 3GS с модемом версии 06.15 (baseband). К сожалению, тип джейлбрейка остался тем же – привязанный для прошивок 4.3.5 и 5. Джейлбрейк работает с iPhone 4, iPhone 3GS, iPad 1, iPod Touch 3G и iPod Touch 4G:

Мы выпустили версию 0.9.9b6 утилиты джейлбрейка redsn0w, где есть и новая функциональность, и косметические исправления для джейлбрейка iOS5. Пользователи iPhone3GS с модемом 06.15 (baseband), эта версия исправляет проблемы со связью во время использования системы навигации (Location Services) в прошивке iOS5 (вам больше не нужно даже отключать систему навигации во время установки). Косметическое исправление касается счетчика секунд при переходе в режим DFU.

Можно использовать этот redsn0w поверх на уже джейлбрейкнутом устройстве с iOS5. Просто необходимо выбрать «Jailbreak» и не ставить галочку Cydia. Если у вас iPhone3GS со старым бутромом, просто укажите прошивку в Extras, так как redsn0w не умеет пока определять версию прошивки для старых версий бутрома 3GS, если устройство уже было джейлбрекнуто.

Как и redsnow 0.9.9b5 новая версия поддерживает создание кастом прошивок с сохранением версии модема, что необходимо для работы анлока ultrasn0w. К сожалению, создание кастом прошивок доступно только в Mac версии утилиты.

Вы можете скачать последнюю версию RedSn0w здесь.

UPDATE:
Вот ссылки на все руководства по джейлбрейку iOS 5 с помощью RedSn0w 0.9.9:

• Windows: iPhone 4, iPhone 3GS, iPad 1, iPod Touch 3G, iPod Touch 4G
• Mac OS: iPhone 4, iPhone 3GS, iPad 1, iPod Touch 3G, iPod Touch 4G

Если вам по какой-либо причине не хочется пользоваться redsn0w 0.9.9 для джейлбрейка iOS 5, то ест ьотличная альтернативная утилита – Sn0wBreeze 2.8b8. С помощью нее можно сделать привязанный джейлбрейк для iPhone 3GS, iPhone 4, iPad 1, iPod Touch 3G и iPod Touch 4G.

Как всегда, Sn0wBreeze сохранит вашу старую версию модема (baseband) для анлока с помощью ultrasn0w 1.2.4 или Gevey Sim.

Вы можете скачать Sn0wBreeze 2.8b8 здесь.

UPDATE: Пошаговые руководства по джейлбрейку и анлоку с помощью Sn0wBreeze 2.8b8 :

• iPhone 4 - Sn0wBreeze (Windows)
• iPhone 3GS - Sn0wBreeze (Windows)