Jailbreak iPhone, iPod Touch, iPad

Хакерская ‘команда мечты‘ сообщает, что им удалось продвинуться в работе над отвязанным джейлбрейком iPhone 4S и iPad 2. Хакер planetbeing сообщил:

И вот мы вне «песочницы» благодаря незаменимой помощи @saurik’s! (по крайней мере есть PoC) Оказалось сложнее, чем X-Gold 618.

pod2g также отметил в твиттере и своем блоге:

@planetbeing вышел из «песочницы» с помощью @saurik. Спасибо им за отличную работу. Теперь нет ничего, чтобы могло предотвратить выпуск джейлбрейка A5. Теперь это дело нескольких дней. Но конкретной даты выхода нет, естественно.

Данные сообщения означают, что хакерам удалось наладить механизм для запуска неподписанного кода отвязанного джейлбрейка. Теперь фокус будет направлен на создание пользовательских утилит под Mac OS X и Windows.

Фразу «теперь это дело нескольких дней» можно понимать вполне буквально. Джейлбрейк, возможно, выйдет уже на следующей неделе.

Сегодня вышел отвязанный джейлбрейк Seas0nPass для Apple TV с последней прошивкой iOS 4.4.4.

Happy New Year! Today we are happy to release an updated version of Seas0nPass that supports an untethered jailbreak of the latest 4.4.4 (iOS 5.0.1) AppleTV software. Big thanks goes to the world famous @pod2g for doing the lion’s share of the work to make this new version possible.

Большинство приложений отлично работают. Исключение составляет плагин Plex, но ведь есть гораздо более удобные XBMC и MPlayer:

Which plugins are supported on 4.4.4?
● Couch Surfer (works)
● Last.fm (works)
● Media Player (works)
● NitoTV (works)
● Overflow (works)
● Remote HD (works)
● Rowmote (works)
● RSS Feeds (works)
● Weather (works)
● XBMC (works)
● Plex (0.9.0 beta only)

Наше пошаговое руководство по отвязанному джейлбрейку Apple TV доступно здесь.
Вы можете скачать последнюю версию Seas0nPass по следующим ссылкам: Windows, Mac.

Наши пошаговые руководства подробно расскажут как сделать джейлбрейк прошивки iOS 5.0.1 с помощью sn0wbreeze, redsn0w, pwnagetool, absenthe:

iPhone 4S

Отвязанный джейлбрейк iOS 5.0 / iOS 5.0.1:

• Absinthe (Windows)
• Absinthe (Mac)

iPhone 4

Отвязанный джейлбрейк iOS 5.0.1:

• RedSn0w (Windows)
• Кастом прошивка с помощью RedSn0w
• Кастом прошивка с помощью Sn0wBreeze (Windows)
• Кастом прошивка с помощью PwnageTool (Mac)

Читать дальше »

Отвязанный джейлбрейк доступен для прошивки iOS 5.0.1 на следующих устройствах: iPhone3GS, iPhone4, iPhone4-CDMA, iPad1, iPod touch 3G, iPod touch 4G.

Чтобы получить отвязанный джейлбрейк:

1. Если у вас прошивка iOS 5.0.1 без джейлбрейка - запустите redsn0w 0.9.10 и следуйте инструкциям.

2. Если у вас прошивка iOS 5.0.1 с привязанным джейлбрейком, у вас есть два варианта (выполните любой из двух):

1. Запустить redsn0w 0.9.10 поверх существующего джейлбрейка (уберите галку с “Install Cydia”)
2. Запустить Cydia и установить пакет от Chronic Devteam. Он называется Corona 5.0.1 Untether (пошаговое руководство).

3. Если у вас пршивка не 5.0.1 – обновляйтесь. Внимание: если вам нужен анлок через ultrasn0w или gevey, вам необходимо сохранить старый модем, поэтому обновляйтесь через кастом прошивку 5.0.1. У нас есть подробные руководства для утилиты sn0wbreeze здесь. Как только вы обновились на 5.0.1, запустите redsn0w 0.9.10 для отвязанного джейлбрейка.

Вы можете скачать RedSn0w 0.9.10b1 здесь.

Мы всем рекомендуем сохранить ключи SHSH для 5.0.1, чтобы иметь возможность даунгрейда при выходе 5.0.2 или 5.1.

Наши пошаговые руководства для отвязанного джейлбрейка с помощью redsn0w 0.9.10:

• iPhone 4
• iPhone 3GS
• iPod Touch 4G
• iPod Touch 3G
• iPad 1

Команда iPhone Dev-Team выпустила новую версию RedSn0w 0.9.9b9 с полной поддержкой прошивки iOS 5.0.1 (больше нет необходимоси указывать iOS 5.0). В новой версии также добавлены некоторые новые функции работы с ключами SHSH и APTickets.

Вы можете скачать RedSn0w 0.9.9b9b здесь.

UPDATE: redsn0w обновился до redsn0w 0.9.9b9d.

Полный список изменений:

• Полная поддержка прошивки 5.0.1 (отпала необходимость указывать в redsn0w прошивку 5.0 или использовать аргументы командной строки). Работает во всех разделах – “Jailbreak”, “Just boot”, “Fetch blobs”, “Stitch blobs”, “Recovery Fix”.
• Исправление в iBooks в 5.0 и 5.0.1. Работает при “Just Boot”, повторно делать джейлбрейк не надо.
• Пользователи 3GS со старыми бутромами могут делать кастом прошивки без специальных ключей
• Скоро выйдет обновление ultrasn0w для 5.0.1 (поддерживаются все те же версии модемов, что и раньше)
• Добавлена поддержка самого последнего 8GB iPhone4 (ранее наблюдались ошибки при использовании “Fetch blobs”).
• Добавлена возможность пользователям Windows (а не только OS X) использовать кнопку “Custom” для создания кастом прошивок без обновления модема. (Update: планируется в версии 0.9.9b9b!)
• Поддерживаются APTickets в 5.x (пока Apple опять не поменяет механизм). APTickets криптографически верифицируются перед отправкой в Cydia, также как и основные ключи SHSH. Поддержка со стороны Cydia будет реализована в ближайшее время. А пока используйте «stitched IPSW» для 5.x.
• Добавлена поддержка ключей 4.x для iPad2-GSM IPSWs. Не будет работать с iPad2 5.x или iPhone4S
• Первая строчка будет показывать наличие обновлений у redsn0w.
• Пока нет поддержки 5.1 beta
• Владельцы новых iPhone 3GS не должны прошивать baseband от iPad. Прошивка модема iPad больше не работает с 3GS, которые выпущены после 2011 года 35 недели (серийник начинается с xx135).

UPDATE: официальный ultrasn0w с поддержкой 5.0.1 вышел!

Данное руководство подойдет для тех пользователей залоченных iPhone 3GS и iPhone 4, кто обновился до прошивки iOS 5.0.1 и с удивлением обнаружил, что ultrasn0w не работает.

Действительно, команда DevTeam не обновила утилиту программного анлока ultrasn0w для работы с iOS 5.0.1. К счастью существует целых два способа заставить работать программный анлок.

Читать дальше »

Команда Chronic Dev-Team выпустила Windows версию их утилиты CDevReporter, которая позволит рядовым пользователям помочь хакерам в поиске уязвимостей для джейлбрейка.

Вы можете скачать Mac и Windows версии CrashReporter по следующим ссылкам:

• cdev_reporter-mac-1.0_beta.zip
• cdev_reporter-win-1.0_beta.zip

Подробнее читайте в нашей заметке «Хотите отвязанный джейлбрейк iOS 5? Пора помочь хакерам найти уязвимости!«.

Полупривязанный джейлбрейк уже давно доступен для многих устройств с прошивками iOS 5 и iOS 5.0.1. Но мы ведь все хотим отвязанный джейлбрейк. Более того, многие пользователи iPad 2 и iPhone 4S тоже хотят иметь возможность сделать джелбрейк. Так почему бы нам всем вместе не помочь хакерам найти новые уязвимости для будущего джейлбрейка?

Идея проста и банальна, но реализована только сейчас. Команда Chronic Dev-Team выпустила небольшую утилиту для сбора информации о «падениях» наших iOS устройств для обнаружения потенциальных уязвимостей, которые могут в будущем использоваться для джейлбрейка.

Каждый раз, когда происходит нештатная ситуация с нашим iPhone, iPad или iPod Touch (например, неожиданно «вылетает» приложение), данные посылаются через iTunes в компанию Apple (вы можете отключить это в настройках iTunes). Почему это хорошо? Apple использует эти данные для обновления своей операционной системы, устройства работают лучше и стабильнее. Почему это плохо? Все эти падения вызваны теми или иными уязвимостями, которые могут быnт использованы для джейлбрейка и даже анлока iOS. Хакер p0sixninja сообщил в твиттере, что их команда нашла 5 уязвимостей в прошивке iOS 5 beta, которые могли бы быть использованы для отвязанного джейлбрейка. К сожалению, все они были исправлены в финальной версии iOS 5.

Читать дальше »

iH8Sn0w выпустил новую версию Sn0wBreeze 2.8b11 с поддержкой джейлбрейка недавно вышедшей прошивки iOS 5.0.1.

Как всегда, джейлбрейк полупривязанный для iPhone 4, iPad, iPhone 3GS с новым bootrom, iPad Touch 3G, iPod Touch 4G и отвязанный для iPhone 3GS со старым бутромом.

С помощью Sn0wBreeze 2.8b11 вы сможете создать кастом прошивку с джейлбрейком и сохранить версию модема для анлока.

Вы можете скачать Sn0wBreeze 2.8b11 здесь.

Наши пошаговые руководства подробно расскажут как сделать джейлбрейк прошивки iOS 5.0.1 с помощью sn0wbreeze 2.8b11:

• iPhone 4
• iPhone 3GS
• iPad 1
• iPod Touch 3G
• iPod Touch 4G

Другие руководства по джейлбрейку вы сможете найти тут.

iH8Sn0w выпустил новую версию Sn0wBreeze 2.8b10. Вот список изменений:

• Поддержка iOS 5.0 (9A334) и 5.0.1 beta 2 (9A404)
• Исправлены ошибки, вызывающие падения iBooks.
• Исправлены проблемы с навигацией в iPhone 3GS при использовании iPad baseband (06.15).
• Добавлена возможность прошить модем 06.15 для iPhone 3GS.
• Поддержка активации без UDID и блокировка таймера для iOS 5.0.1.

Как всегда, джейлбрейк полупривязанный для iPhone 4, iPad, iPhone 3GS с новым bootrom, iPad Touch 3G, iPod Touch 4G и отвязанный для iPhone 3GS со старым бутромом.

Вы можете скачать Sn0wBreeze 2.8b10 здесь.

UPDATE: Пошаговые руководства по джейлбрейку и анлоку с помощью Sn0wBreeze 2.8b10 :

• iPhone 4 - Sn0wBreeze (Windows)
• iPhone 3GS - Sn0wBreeze (Windows)