techtalks

Will Strafach hat erfolgreich einen neuen Tweak für das Freischalten von HDR Photos auf einem iPhone 3GS und iPhone 3G entwickelt, welches aktuell nur dem iPhone4 vorenthalten war. Ein jailbroken Device ist vorausgesetzt und mit einem veröffentlichtem JB für iOS4.1 wird auch über Cydia dieser Tweak zur Verfügung gestellt werden.

Die  Voraussetzungen und Schritte im einzelnen sind:

• Jailbroken Devive
• Installiertes SSH
• Folgendes File von iPhone auf PC transferieren:
• iPhone 3G: /System/Library/CoreServices/SpringBoard.app/N82AP.plist
• iPhone 3GS: /System/Library/CoreServices/SpringBoard.app/N88AP.plist
• In den „capabilities“ -Bereich einen neuen Key “hdr-image-capture” mit boolean Wert „true“ einfügen.
• Speichern und das modifizierte File wieder  mit SSH auf das iPhone in den entsprechenden Ordner übertragen und das vorhandene File  mit dem modifizierten ersetzen.
• „ReSpring“ oder Gerät rebooten. Nun sind HDR Einstellungen in der Kamera App möglich.

Es gibt erste Fortschritte bei der Erstellung eines Jailbreaks für iOS4.1 zu vermelden. Wie pod2g über Twitter mitteilte, läuft Greenp0ison nun auf iPhone4. Greenpois0n ist ein Jailbreaktool, dass für das iPad entwickelt, aber von p0sixninja nie released wurde. Greenpois0n wird in dieser oder in einer anderen Form zurückkommen um das iPhone4, iPT4G und das iPad zu jailbreaken.

Greenpois0n wird als Programmtool verwendent um den vor kurzen gefunden BootROM Exploit SHAtter anzuwenden. Da es sich hier um ein fast fertiges Tool handelt, sparen sich die Hacker einiges an Zeit und der Releasezeitpunkt rückt nach vorne. Laut Twitternachricht halbiert sich die Arbeit zur Erstellung eines Programmtools damit. Welchen Namen nun das kommende Jailbreaktool tragen wird, ist noch nicht bestätigt.

Wie bereits HIER berichtet, hat pod2g vom Chronic Dev Team einen bootrom Exploit gefunden der sich auf allen aktuellen iOS-Geräte anwenden lässt. Ein BootROM Exploit ist ein sogenannter „low level exploit“, welcher durch Softwareänderungen – da im ROM abgelegt – nicht beseitigt werden kann. Mit ihm kann unsignierter Code eingeschleust und ausgeführt werden. Alle aktuell ausgelieferten Devices mit aktuellem BootROM sind davon betroffen. Das Team arbeitet momentan ein einem JBTool das den Namen „SHAtter“ hat. Bei dieser Art von Jailbreak wird es sich um einen tethered Jailbreak handeln. Das bedeutet, dass ein mit SHAtter jailbroken iPhone nach jedem Neustart an dem Computer angeschlossen werden muss.

Ein Releasetermin steht nicht fest. Das Team arbeitet hart am Loader Payload und an einem einfach zu nutzendem ProgramTool.

Kurz nach der Veröffentlichung von iOS4.1 hat pod2g einen Exploit im iBoot-ROM gefunden. DevTeam Member MuscleNerd bestätigte mittlerweilen die Funktion des Exploits auf allen aktuell gängigen iOS-Geräten und rät nach wie vor ab auf iOS4.1 upzudaten. Damit durch den Exploit auch Code eingeschleust werden kann liegt noch viel Arbeit voraus.

Sollte die Sicherheitslücke ausgenutzt werden können, währen alle aktuell ausgelieferten iOS-Geräte auf Lebzeit jailbreakbar – ähnlich dem iPhone Classic – da sich die Sicherheitslücke im ROM befindet.

Sobald es wieder Neuigkeiten  in dieser Hinsicht gibt, halten wir Euch auf dem Laufenden.

Heute wird Apple über iTunes eine neue iOS veröffentlichen – iOS 4.1. Vielen von den neuen iPhonekäufern wissen vielleicht nicht: Mit aufspielen der neuen Firmware verliert ihr den Jailbreak und den Unlock (sofern nicht ab Werk entsperrt). Mit Update auf iOS4.1 kommt auch eine neue Basebandversion welche einen Unlock aktuell unmöglich macht. Das BB einmal upgedatet gibt es keine Möglichkeit mehr zurück, ebenso kann es sein dass ein Unlock für immer unmöglich wird. Wenn ihr gespeicherte FW HASHES, ist es Euch jederzeit möglich auf einen älter FW zurückzukehren, ein downgrade des Basebandes ist aktuell aber unmöglich und wird vermutlich auch in Zukunft nicht möglich sein. (ausser ein paar ganz frühe 3G-Modelle, mit einem kleinen Fehler im Bootloader.

Also erst einmal die iOS4.1 NICHT installieren, sondern auf eine bestätigte Methode warten, dass ein JB mit Unlock entwickelt wurde. (continue reading…)