Jailbreak iPhone, iPod Touch, iPad

Найден новый метод анлока, который работает со всеми устройствами, с любой прошивкой 5.x и с любым модемом. В частности, работает с 02.10.04, 04.10.01, 04.11.01, 04.12.01, 1.0.13, 1.0.14 и 1.0.11.

Этот метод создан китайским хакером Loktar_Sun, который нашел логическую ошибку в работе серверов Apple во время анлока и активации. Анлок можно сделать на любом устройстве, которое поддается джейлбрейку. Пользователям iPhone 4S c iOS 5.1 придется подождать джейлбрейка. Автор анлока проверил свой метод на прошивке 5.0.1, утверждает, что на 5.1 тоже должно работать. Необходимо знать к какому оператору залочено устройство.

Процедура использует пакет Sam Bingner’s SAM (Subscriber Artificial Module). Из минусов – разлоченные iPhone можно будет использовать только с одной SIM-картой, с которой делалась процедура анлока.

Известный хакер MuscleNerd, член команды iPhone Dev-Team, подтвердил, что метод работает, а также сообщил, что в будущем процедура анлока должна сильно упроститься.

Мы вскоре опубликуем подробные инструкции.

UPDATE: Инструкция готова! Почитать можно здесь.

Хакер Pod2g сегодня сообщил, что ему удалось обойти ASLR во время загрузки. Это небольшой, но очень важный шаг в сторону отвязанного джейлбрейка пршивки iOS 5.1. Планируется, что новый джейлбрейк будет поддерживать все устройства, включая iPhone 4S, iPad 2 и новый iPad 3.

Обошел ASLR! Странный механизм. Время взяться за ROP payload.

Несколько дней назад pod2g сообщил, что у команды Chronic Dev-Team есть все необходимые уязвимости для полноценного джейлбрейка iOS 5.1. Требуется лишь время, чтобы объединить их все в одну публичную утилиту.

Команда iPhone Dev-Team выпустила новую версию RedSn0w 0.9.10b7. Добавлена поддержка джейлбрейка iPhone 4S и iPad 2 с прошивкой iOS 5.0.1.

В версию redsn0w 0.9.10b7 добавлены несколько отличных возможностей: наконец, добавлена поддержка corona-A5 джейлбрейка для iPhone4S и iPad2, пока только с 5.0.1. Приложение также способно заново установить джейлбрейк, если вы его случайно удалили. Во время прошивки IPSW, утилита теперь может брать ключи SHSH прямо с сервера Cydia. Также утилита предоставляет намного больше информации про устройства. Например, для iPhone3G автоматом определяется baseband, а для iPhone3GS – версия bootrom. В будущем планируется добавить возможность перепрошивки устройств прямо в приложении RedSn0w (это будет альтернативой iTunes)

Ранее пользователям приходилось использовать Absinthe для джейлбрейка iPhone 4S и iPad 2. Теперь есть возможность использовать RedSn0w.

Вы можете скачать RedSn0w 0.9.10b7 здесь.

Мы вскоре обновим наши руководства.

Известный хакер pod2g сообщил сегодня, что теперь команда Chronic Dev-Team обладает всеми необходимыми уязвимостями для выпуска отвязанного джейлбрейка для всех устройств с прошивкой iOS 5.1.

У нас есть все необходимые уязвимости для создания отвязанного джейлбрейка. Я работаю над обходом ASLR при загрузке.

В прошлом месяце Pod2g сообщал, что у команы есть только части мозайки отвязанного джейлбрейка iOS 5.1. Теперь хакеры нашли все необходимое. В то же время, не стоит ожидать утилит в ближайшие дни. Хакерам предстоит большая работа по созданию и тестированию нового джейлбрейка.

Это будет первый публичный джейлбрейк нового iPad 3. Предполагается, что джейлбрейк iOS 5.1 будет работать на всех устройствах, включая iPad 2, iPhone 4S и остальные.

Команда iPhone Dev-Team выпустила RedSn0w 0.9.10b6b для Mac OS. Исправлены ошибки работы в операционной системе Mac OS X версии 10.5.x и ранее.

Update #1b: The OS X version of redsn0w has been updated to fix an issue for those running OS X 10.5.x or earlier.

Вы можете скачать последнюю версию RedSn0w здесь.

Наши пошаговые инструкции по джейлбрейку iOS 5.1 доступны здесь:

Как мы писали ранее, AT&T уже начала разлочку iPhone’ов. Издание TNW уточняет, что процедура наредкость проста -- вам необходимо связаться с AT&T. Можно позвонить, связаться со службой поддержки в чате или лично прийти в магазин.

Пока неизветсно, получилось ли у кого-нибудь в России разлочить айфон таким способом. Если звонить, то, скорее всего, по главному телефону поддержки 1-800-331-0500. Чат со службой поддержки доступен здесь или здесь.

Единственное, что потребуется AT&T, это номер International Mobile Equipment Identity (IMEI), который можно узнать в Settings -> General ->About. Через 72 часа после запроса вы получите подтверждающий email. После получения последнего следует сохранить настройки (создать бэкап) и сделать рестор. После этого вы получите разлоченный iPhone.

Это касается только тех, у кого iPhone не привязан к контракту AT&T, то есть контракт либо закончился, либо пользователь заплатил за его досрочное расторжение. Максимум -- 5 устройств на одного. Ниже представлен пример письма с подтверждением о разлочке:

UPDATE 1:

Заходим на страницу поддержки AT&T: http://www.att.com/esupport/index.jsp и выбираем пункт Chat with an AT & T Live Agent в нижнем правом углу. В открывшемся окошке последовательно выбираем и жмем Next:

• Help & Support
• Wireless
• Yes
• Technical Support

Открывается окно чата с оператором. Если пишет “We’re sorry; there are currently no live chat agents available to assist you with this issue.”, повторяем попытку до успешного соединения.

UPDATE 2:

Если нет номера контракта -- пытаемся извернуться, скажите купили телефон с рук, потеряли, сейчас не найти, купили не ebay и тп.

У некоторых работает, когда “сослался на аналогичную ситуацию у друга и положительное решения другого оператора”.

UPDATE 3:

Пытаемся несколько раз. Не повезло с одним рпеатором службы поддержки -- пытаемся чуть позже еще раз.

UPDATE 4:

Видео от iDownloadBlog:

Ранее на этой неделе Гарет Райт написал об уязвимости в iOS-приложении Facebook, через которую злонамеренные пользователи могут скопировать к себе на компьютер данные для регистрации, которые хранятся в файле формата plist. Имея копию этого файла, злонамеренные пользователи могут войти в чужой аккаунт Facebook с другого устройства. Сообщают, что такая же проблема с безопасностью есть и в Android-устройствах.

Читать дальше »

Команда FireCore сообщила, что им удалось сделать привязанный джейлбрейк Apple TV 2 с последней прошивкой iOS 5.1 (нумеруется как 5.0). Привязанный джейлбрейк означает то, что пользователям придется подключать Apple TV к Mac/PC каждый раз при включении питания. С учетом того, что перезагружать Apple TV нет необходимости – это не проблема.

Одновременно с джейлбрейком вышла новая версия aTV Flash (black) 1.4.1.

Читать дальше »

UPDATE: Руководства для iOS 5.1.1 доступны здесь.

Наши пошаговые руководства подробно расскажут как сделать джейлбрейк прошивки iOS 5.1 с помощью redsn0w и sn0wbreeze:

iPhone 4

Привязанный джейлбрейк iOS 5.1:

• RedSn0w (Windows)
• Кастом прошивка и джейлбрейк с помощью Sn0wBreeze (Windows)

iPhone 3GS

Отвязанный/Привязанный джейлбрейк iOS 5.1

• RedSn0w (Windows)
• Кастом прошивка и джейлбрейк с помощью Sn0wBreeze (Windows)

Читать дальше »

Хакер iH8sn0w, создатель утилит sn0wbreeze и iFaith, недавно нашел способ даунгрейда для iPhone 4S и iPad 2 с прошивки iOS 5.1 на iOS 5.0.1.

С помощью заранее сохраненных ключей SHSH, iH8sn0w успешно откатил свой A5 iPad 2 на прошивку iOS 5.0.1. Он утверждает, что способ будет работать на всех устройствах с процессором A5 и A5X.

Это отличные новости, так как многие пользователи iPhone 4S и iPad 2 обновились на iOS 5.1 и потеряли возможность джейлбрейка.

Читать дальше »