techtalks

Infos hierzu gibt es noch nicht viel und schon gar nicht von Georg Hotz (Geohot), ausser der Ankündigung das OS4 erfolgreich gejailbreaked zu haben. Dennoch wurde vor kurzem die bisher unbekannte Domain limera1n.com entdeckt, registriert wie blackra1n.com von Geohot. Die Seite selbst zeigt nur den bekannten Tropfen auf schwarzem Grund, in limettenfarben. Zustätzlich im html-Quellcode: „WTF, is lime even a color?“

Wir sind gespannt was kommen wird.

Erst 4 Wochen später als ursprünglich geplant, soll der iPadverkauf in Deutschland starten.

Offiziell wegen Lieferschwierigkeiten verschiebt Apple den Verkaufsstart des iPads um 4 Wochen. Die unerwartet hohe Nachfrage in den USA habe zu Lieferengpässen geführt. Man habe in der ersten Verkaufswoche über 500000 iPads allein in den USA verkauft. Die Nachfrage sei deutlich stärker als erwartet und man werde voraussichtlich auch in den nächsten Wochen die bereitgestellten und zugesagten Mengen übertreffen, heisst es in einer offiziellen Apple Mitteilung. Erst ab 10. Mai werden die Verkaufspreise hierzulande veröffentlicht.

Vielleicht stecken aber mit dem verschobenen Verkaufsstart auch technisch Probleme dahinter, nachdem Israel wegen, inkompatiblen nationalen WIFI-Standart die Einfuhr von iPads aktuell nicht zulässt und Einreisende ein solches Gerät – wofür Einfuhrzölle bereits entrichtet wurden –  abgeben müssen. Ein weiterer Grund könnte die fehlenden Inhalte sein, nachdem das Gerät ja nach wie vor kein Flash unterstützt,  und auch laut Steve Jobs nie unterstützen wird, werden viele Webseiten nur eingeschränkt oder  gar nicht ausreichend angezeigt. Bleibt abzuwarten ob Apple den geplanten Veröffentlichungstermin auch einhalten kann bzw. wird.

Nach der gestrigen Markteinführung des iPads in den USA, darf natürlich ein „Will It Blend“-Video mit Tom Dickson nicht fehlen. Man beachten, daß selbst nach dem Knicken und zerspringen der Glasscheibe das Display noch funtioniert. 🙂

[youtube lAl28d6tbko]

Und wie immer heisst es:

Ausgewählte Medienvertreter haben eine Einladung für ein Sepcial Preview erhalten. Bei diesem Event 08. April 10Uhr PacificTime (17Uhr UTC bzw. 19 MESZ) wird das neue iPhone OS 4.0 mit allen Neuerungen vorgestellt. Man darf gespannt sein.

Wo wird es hingehen mit dem iPhone OS? In 3 Tagen wissen wir mehr.

StayTuned.

Mit dem Tool f0recast von ih8sn0w, kann man sich jederzeit über die aktuelle Möglichkeit eines Jailbreaks und/oder Unlocks Auskunft geben lassen. Mit der Veröffentlichung des iPhone OS 3.1.3 ist die Verwirrung noch größer geworden. Viele Nutzer wissen nicht ob sie ihr iPhone mit der aktuell auf dem Gerät verwendeten Firmware jailbreaken können. Doch da es mittlerweile etliche iPhone-, Bootloader-, Baseband- und BootROM-Kombinationen gibt, ist die Antwort im Internet meist schwer zu finden.

Dieses WindowsTool, teilt dem Nutzer direkt mit, ob ein Jailbreak und/oder Unlock des an den PC angeschlossenen Geräts möglich ist oder nicht. Desweiteren zeigt f0recast direkt die Baseband- und Bootloader-Version des Geräts an:

Ebenso wird gegebenenfalls auf das zu verwendenden Programm hingewiesen. Voraussetzungen für das Programm sind das Microsoft .NET Framework und iTunes in Version 9.0 oder höher.

Saurik der Macher von Cydia hat heute mehrere Updates für sein Cydia Paket APT veröffentlicht. Das Update soll die Geschwindigkeit verbessern und die Cacheverwaltung soll optimiert sein. Jedenfalls lohnt sich ein update auf die aktuellste Version. Da sehr viele Pakete verwaltet werden und es jedesmal eine Geduldsprobe ist bis alle Daten aktuell sind ist hier schon eine Verbesserung wünschenswert.

Wir erinnern uns: Vor ein paar Tagen hat via Twitter ein User namens sherif_hashim bekanntgegeben eine Sicherheitslücke im aktuellen Baseband der Firmware 3.1.2 gefunden zu haben. Dies wurde dann auch wenige Zeit später vom Dev Team bestätigt, denen der Hack zur Verfügung gestellt wurde. (wird momentan nicht veröffentlicht, um Apple nicht zu einem Patch vor dem Release von FW 3.2 zu bewegen). Was ist nun passiert. Als sich nun sherif_hasim mit seinem iTunes Account einloggen wollte kam die Meldung: „This AppleID has been disabled for security reasons“. Apple hat wie es scheint den Account „sherif_hasim@yahoo.com“ (AppleID), gesperrt. Keine Einkäufe oder Downloads mehr mit dieser ID. Dies zeugt davon dass Apple über die Meldung sichtlich verärgert ist. Bleibt abzuwarten ob anderen iPhoneHackern z.b. Mitgliedern des Dev Teams ähnliches widerfährt. Desweiteren macht allen Anschein nach Apple gerade mobil und geht gegen Websites vor die gecrackte Apps zum Download anbieten. Noch ist nicht klar wie weit die Strategie gehen wird, ob auch Jailbreaknutzer in näherer Zeit ausgesprerrt werden.

Wenn Cydia beim Laden und Organisieren von neuen Paketdaten abstürzt bzw. zum Springboard zurückkehrt hilft meist folgender Workaround:

• Login als „root“

• Löschen aller Dateien (bis auf das Verzeichnis „partial“) im Pfad var/lib/apt/lists

• Reboot und Neustart Cydia. Das wars.

Anmerkung: Im aktuellen Fall (28.Dezember) war in Zodttd’s Repo ein Zeichen enthalten, was bei Cydia den Crash verursacht hat. Hier hat es gereicht die Files von zodttd zu löschen. Es spricht aber auch gar nichts dagegen wie oben beschrieben alle Files bis auf den Ordner „partial“ zu löschen.

Also Alternative kann es auch über das Terminal oder SSH gemacht werden, Voraussetzung ist allerdings ein bereits installiertes „apt7“:

• Su to root (Rootzugriff)
• dpkg -configure -a
• apt-get update
• apt-get install cydia (wenn dies fehlschlägt „–fix-missing“ hinzufügen)
• apt-get upgrade (to install mobilesubstrate correctly)
• reboot

And you are done 😉

Wie wichtig es ist auf einem gejailbreaktem iPhone mit installiertem SSH das Rootpasswort zu ändern sieht man in diesen Tagen wieder deutlich. Erst Varianten des ursprünglichen Wurms sind aufgetaucht. Die einen ändern das Rootpasswort und verbreiten sich selbst, die anderen wiederrum erstellen ganze Botnetzwerke mit kompromitierten mobilen Systemen.

iPhone/iBotnet.A wird eine Variante genannt, die persönliche Daten aus dem Telefon ausliest. Den SSH-Zugang sperrt und sich selbst als Dienst installiert um sich weiter zu verbreiten, zu kompromitierende Teilnehmer über das Netzwerk sucht oder sogar als ganzes Botnetz fungieren kann.

Es wird dringend empfohlen auf allen gejailbreakten iPhones das wie HIER beschrieben, das RootPasswort zu ändern. Nutzer mit iPhones ohne Jailbraik sind hiervon nicht betroffen.

Nach dem letzte Woche ein Angriff via SSH im holländischen Mobilfunknetz bekannt geworden war, ist nun ein erster iPhone-Wurm unterwegs. Der Wurm ikee sucht nach jailbroken Geräte und macht es sich zu nutze dass nach der Installation von SS, das SSH Passwort in vielen Fällen nicht geändert wurde. Der Wurm loggt sich nun mit den Standartpasswörtern für die User Root und Mobile ein, kopiert sich selbst, löscht SSH, ändert das Hintergrundbild und verbreitet sich von nun an selbst. iPhonenutzern mit installiertem SSH und Standartpasswörtern sei empfohlen die Standartpasswörter für die jeweiligen User Root und Mobile zu ändern. Der Wurm verbreitet sich momentan hauptsächlich in Australien (IP Adressbereich eines australischen Providers, da aber der Quellcode eine gewisse Zeit offen im Internet zugänglich war, bleibt abzuwarten wann erste Ableger des Wurm auftauchen, mit weitaus böseren Absichten als ein Hintergrundbild zu installieren.

Wie wird das Standart Passwort geändert? HowTo:

1. In Cydia „MobileTerminal“ installieren

2. Mobile Terminal starten und als Administrator einloggen mit: su root <Eingabe aktuelles Root Passworts> (Standartpasswd: alpine)

3. passwd eingeben und neues Passwort 2x bestätigen (Achtung auf Tippfehler Passwort wird NICHT angezeigt)

4. Nun noch das Passwort des Users „mobile“ ändern, mit Eingabe von passwd mobile (nun wieder wie im Punkt 3 beschrieben neues Passwort eingeben.

That’s all!

Alternativ kann es auch via WLan mit SSH gemacht werden. Als SSH-Programm zu empfehlen ist hier WinSCP.