Jailbreak iPhone, iPod Touch, iPad

Ранее на этой неделе Гарет Райт написал об уязвимости в iOS-приложении Facebook, через которую злонамеренные пользователи могут скопировать к себе на компьютер данные для регистрации, которые хранятся в файле формата plist. Имея копию этого файла, злонамеренные пользователи могут войти в чужой аккаунт Facebook с другого устройства. Сообщают, что такая же проблема с безопасностью есть и в Android-устройствах.

Райт описывает несколько различных способов, посредством которых злонамеренные пользователи могут получить регистрационные данные. Среди них использование скрытых программ, установленных на общедоступных компьютерах, измененных приложений или аудиосистем, которые могут копировать нужные файлы.

По словам Facebook, эта проблема относится только к устройствам, которые были потеряны или на которых был выполнен джейлбрейк, так как для доступа к этим файлам нужно установить измененное приложение или иметь физический доступ к устройству. Но как отмечает Райт и The Next Web, чтобы получить доступ к этим файлам, любое устройство достаточно подключить к компьютеру или аксессуару со специальной программой.

The Next Web сообщает, что iOS-приложение Dropbox также имеет эту уязвимость. Учитывая, что два таких высококлассных приложения, как Facebook и Dropbox, не защищены от кражи регистрационных данных, вполне вероятно, что другие приложения также уязвимы для таких действий.

Как отмечается во многих публикациях, пока нет доказательств того, что этот метод копирования регистрационных данных активно используется в злонамеренных целях. Чтобы в ближайшее время защитить свои данные от кражи, пользователям рекомендуется не подключать устройства к общедоступным компьютерам и зарядным станциям.

Команда FireCore сообщила, что им удалось сделать привязанный джейлбрейк Apple TV 2 с последней прошивкой iOS 5.1 (нумеруется как 5.0). Привязанный джейлбрейк означает то, что пользователям придется подключать Apple TV к Mac/PC каждый раз при включении питания. С учетом того, что перезагружать Apple TV нет необходимости – это не проблема.

Одновременно с джейлбрейком вышла новая версия aTV Flash (black) 1.4.1.

What’s new in the 5.0 AppleTV software? Should I update?

• New interface: – Fast, visual access to all content choices
• Movie purchases in iCloud: Support for buying movies on Apple TV and playing back purchased movies from iCloud
• Genius Recommendations: Recommendations for content on the iTunes Store based on previous rentals and purchases
• Screensaver photos: New National Geographic photos built-in for screensaver
• On-device sign-up: On-device sign up for content partners on Apple TV using your Apple ID

Updating to the new 5.0 software is not required, and all aTV Flash (black) features will continue to be supported on AppleTV versions 4.2 and later.

What about the ATV3, will this work?

Unfortunately not. Work is still ongoing for the ATV3, and we hope to have more news soon. For the latest updates be sure to follow us on Twitter.

Which plugins are currently supported on 5.0?

• Couch Surfer (works)
• Last.fm (works)
• Maintenance (works)
• Media Player (works)
• NitoTV (works)
• RSS Feeds (works)
• Weather (works)
• Overflow (not working)
• Plex (not working)
• Remote HD (not working)
• Rowmote (not working)
• XBMC (not working)

Note: Non-working items require an author update for 5.0 compatibility.

Хакер iH8sn0w, создатель утилит sn0wbreeze и iFaith, недавно нашел способ даунгрейда для iPhone 4S и iPad 2 с прошивки iOS 5.1 на iOS 5.0.1.

С помощью заранее сохраненных ключей SHSH, iH8sn0w успешно откатил свой A5 iPad 2 на прошивку iOS 5.0.1. Он утверждает, что способ будет работать на всех устройствах с процессором A5 и A5X.

Это отличные новости, так как многие пользователи iPhone 4S и iPad 2 обновились на iOS 5.1 и потеряли возможность джейлбрейка.

Нашел уязвимость в системе проверки прошивки у Apple. Сделал успешный рестор iPad 2 на 5.0.1 с 5.1. Работает на всех устройствах A5.

На A5X тоже должно работать, когда Apple выпустит новую прошивку для нового iPad.

Надеемся, что iH8sn0w вскоре выпустит обновление для соответствующих утилит.

Chpwn (Grant Paul) и Phoenixdev (Paul Griffin) опубликовали фотографии джейлбрейкнутого iPad 3, причем джейлбрейк, судя по всему, сдела третьим способом!

Джейлбрейкнули iPad (3), исползуя другой метод, созданный мною и @phoenixdev: http://db.tt/mqIZmw96 http://db.tt/g2UlawxV http://db.tt/V9a3YZRJ

Сегодня действительно замечательный день для всех джейлбрейкеров. Сначала команда iPhone Dev-Team опубликовала фотографии удачно джейлбрейкнутого iPad 3, затем i0n1c сделал отвязанный джейлбрейк и выложил видео. В заключение, хакеры нашли третий способ. Удивительно!!

Most recently I0n1c posted a video to YouTube demonstrating that his jailbreak was untethered.

Команда iPhone Dev Team выпустила новую версию своей популярной утилиты RedSn0w 0.9.10b5 с исправением ошибки iBooks DRM. Вы, как всегда, можете запустить redns0w поверх существующего джейлбрейка (при этом не забудьте уберать галку с Install Cydia), либо просто установить обновленный пакет Corona в Cydia.

Вы можете скачать RedSn0w 0.9.10b5 здесь.

Наши пошаговые руководства для отвязанного джейлбрейка с помощью redsn0w 0.9.10:

• iPhone 4
• iPhone 3GS
• iPod Touch 4G
• iPod Touch 3G
• iPad 1

Читать дальше »

Pod2g сообщио в своем блоге, что новая утилита от Chronic Dev Team для джейлбрейка iPhone 4S и iPad 2 будет называться Absinthe:

Утилита, названная Absinthe и разработанная командой Chronic Dev Team установит отвязанный джейлбрейк на ваше устройство. В дополнение у этому iPhone Dev Team выпустит утилиту для использования в командной строке.

Немного боязно, я знаю, но шансы что-то сломать довольно малы, ведь мы проводим тчательное тестирование и проверку утилит на многих устройствах. Но это впервые, когда мы используем механизмы создания резервных копий iTunes для установки джейлбрейка, и может случиться так, что мы чего-то не учли.

Рекомендуем такде почитать информацию от iPhone Dev-Team про предстоящий джейлбрейк.

Утилиты для отвязанного джейлбрейка iPhone 4S и d iPad 2 готовы. Сейчас они проходят последние этапы тестирования и доработки. Член «коменды мечты» planetbeing опубликовал в твиттере:

Мы тестируем и исправляем найденые ошибки в приложениях для джейлбрейка (которые @pimskeks закончил с потрясающей скоростью).

P0sixninja также сообщил в твиттере, что ждать джейлбрейка уже осталось недолго.

Мы надеемся увидеть публичный выход утилит. Многие пользователи расстроены и не верят в существование отвязанного джейлбрейка для устройств на процессоре A5. Действительно, неделю назад были сообщения от хакеров, что до выхода утилит осталось несколько дней. Мы рекомендуем всем ждущим собраться с силами и подождать еще несколько дней, так как джейлбрейк будет!

Тем временем команда iPhone Dev Team опубликовала в своем блоге очень полезную информацию про будущие утилиты для джейлбрейка iPad 2 и iPhone 4S. Вот наш вольный перевод:

Мы уже близки к финальной части публичного выпуска утилит для джейлбрейка. Нам необходимо еще некоторое время для исправления ошибок

Приложения для джейлбрейка:

Чтобы быть настолько гибкими, наколько это возможно, версия джейлбрейка для A5 будет иметь сразу несколько представлений:

• Команда Chronic Dev разработала приложение с графическим интерфейсом для Mac и PC. Цель – этого будет достаточно для почти всех.
• Команда iPhone Dev реализовала все те же алгоритмы отвязанного джейлбрейка в утилите для командной строки (CLI – command-line interface). Это позволит пользователям управлять более детально все процессом джейлбрейка. Утилиты позволит пользователям не только осуществить джейлбрейк, но и при необходимости заняться отладкой некоторых этапов. CLI версия будет иметь порядка 20 настраиваемых параметров (в дополнение к общему параметру “jailbreak”), которые будут полезны многим.
• После того, как все ошибки первого публичного релиза будут исправлены, мы интегрируем все в нашу популярную утилиту redsn0w с графическим интерфейсом (но и CLI версия будет доступна).
• Для того, чтобы увеличить шансы того, что джейлбрейк заработает у всех пользователей мы сделаем redsn0w с использованием нативных библиотек Apple iTunes — это будет отличаться от варианта Chronic Dev и обеспечит правильную работу в бОльших конфигурациях компьютеров и операционных систем.

Прошивки:

Поддерживаемые прошивки:

• iPhone4S: 5.0 (9A334), 5.0.1 (9A405), а таакже 5.0.1 (9A406)
• iPad2: 5.0.1 (9A405)

Пользователи залоченных iPhone4S: вам стоит оставаться на прошивке 5.0, чтобы максимизировать шансы на анлок. В крайнем случае 5.0.1. Если у вас прошивка 5.0.1 9A406, то имеет смысл прошить более старую 9A405, тогда шансы на анлок сильно бульше.

Поддержка:

Уязвимости в утилитах отвязанного джейлбрейка A5 еще никогда не использовались ранее. Поэтому возможны ошибки и различные проблемы. Мы рекомендуем созранить все ваши данные (фото, контакты и тп) перед джейлбрейком. Ну и помните, что вы все делаете на свой страх и риск!

Когда выйдут утилиты:

Как только критичные ошибки будут исправлены!

iH8sn0w выпустил новую версию популярной утилиты джейлбрейка – Sn0wBreeze 2.9. Утилита Sn0wbreeze, также известная как PwnageTool для Windows, используется для создания кастом прошивки с джейлбрейком. Главное преимущество кастом прошивок – сохранение старой версии iPhone модема (baseband) для анлока, а также возможность включения пакетов из Cydia прямо в прошивку.

В версию 2.9 добавлена поддержка отвязанного джейлбрейка iOS 5.0.1, а также старых прошивок, с которыми работали предыдущие версии sn0wbreeze.

На текущий момент Sn0wBreeze 2.9 осуществляет отвязанный джейлбрейк для iOS 3.1.3, 3.2.x, 4.0.x, 4.1, 4.2.1 – 4.2.8, 4.3 – 4.3.3 и 5.0.1 и работает со следующими устройствами: iPhone 2G, iPhone 3G, iPhone 3GS, iPhone 4, iPad 1, iPod Touch 2G, iPod Touch 3G и iPod Touch 4G.

UPDATE: sn0wbreeze обновился до версии 2.9.1

Вы можете скачать Sn0wBreeze 2.9.1 здесь.

Официальный список изменений:

sn0wbreeze v2.9 [годовщина - два года]

• С Днем Рождения, sn0wbreeze!
• Вернулась поддержка всех старых прошивок!
• Улучшен GUI.
• Теперь можно создать IPSW с SHSH ключами из TinyUmbrella/iFaith!
• Убирается напоминания про обновления прямо с устройства (OTA update) для iOS 5.x.x+.
• Добавлен загрузчик прошивок для всех устройств.
• Встроенный iREB обновлен до последней версии iREB r5.
• Кастом пакеты в создаваемых прошивках теперь действительно работают.
• Все поддерживаемые прошивки теперь с отвязанным джейлбрейком.
• Устройства A5 пока НЕ поддерживаются (iPad 2 и iPhone 4S).

Поддерживаемые версии iOS:

• iOS 3.1.3
• iOS 3.2.x
• iOS 4.0.x
• iOS 4.1
• iOS 4.2.1 – 4.2.8
• iOS 4.3 – 4.3.3
• iOS 5.0.1
• поддержка iOS 4.3.4/4.3.5/4.4.x/5.0 будет реализована в будущем

Получается, что долгожданный отвязанный джейлбрейк iPad 2 и iPhone 4S действительно будет плодом усердной командной работы. Недавно еще один хакер с ником Saurik присоединился к команде, а вчера внес существенный вклад в работу.

На прошлой неделе Pod2g сообщил, что Planetbeing, MuscleNerd и P0sixninja помогут ему с выпуском отвязанного джейлбрейка для iPhone 4S и iPad 2 (устройства на процессоре A5).

Сегодня MuscleNerd сообщил в твиттере, что команда получила поддержку и существенный вклад от Saurik’а:

MuscleNerd: спасибо @saurik за вчерашний существенный вклад в A5 версию отвязанного джейлбрейка от @pod2g’s! (ETA пока нет, но мы движемся вперед)

Pod2g также поблагодарил planetbeing за помощь в решении некоторых проблем:

Pod2g: Спасибо @planetbeing за исследования и код. Наконец, удалось выйти из «песочницы».

Это отличноые новости, приятно видеть, что процесс не стоит на месте и уже есть результаты. Возможно, утилита отвязанного джейла выйдет уже в этом месяце.

UPDATE:
Pod2g ответил на многочисленные вопросы о релизе отвязанного джейлбрейка для разработчиков. Ведь недавно он рассказал, что существует уязвимость для работающего отвязанного джейлбрейка A5, но она требует учетной записи разработчика Apple.

Извините, но мы не можем выпустить джейлбрейк A5 для разработчиков, необходимо сохранить уязвимость в секрете. Знаю, что это нечестно.

Как вы знаете, хакер pod2g активно занят созданием отвязанного джейлбрейка для прошивки iOS 5.0.1. Недавно он опубликовал заманчивое сообщение:

The jailbreak is near ready for prime time (excluding 4S and iPad 2).

По его словам джейлбрейк почти готов к выходу для всех устройств, кроме iPad 2 и iPhone 4S. В то же время, хакер отмечает, что джейлбрейку пока не хватает стабильности работы.

На текущий момент новый отвязанный джейлбрейк протестирован на следующих устройствах: iPhone 4, iPhone 3GS, iPad 1, iPod Touch 3G и iPod Touch 4G. Не смотря на то, что многие считали, что 3GS забыт, он все еще входит в хакерские списки на тестирование. Что касается iPad 2 и iPhone 4S, то у них статус пока следующий – «работа идет».

К сожалению, на многочисленные вопросы когда же выйдет утилиты пока однозначного ответа нет. Даже сам pod2g пока не решается сообщить эту информацию. Остается ждать дни, недели или, возможно, даже месяцы.

pod2g опубликовал новое видео отвязанного джейлбрейка iPhone 4 с прошивкой iOS 5.0.1. Смотрим:

http://www.youtube.com/watch?v=qdF58anFtiQ