techtalks

Greenpois0n RC6 ist Live!

Neben dem Support von AppleTV2 (ATV2), behebt  die neueste Version von Greenpois0n das Emulatorproblem und unterstützt somit die gesamte aktuelle iOS Produktreihe. Das bekannte Problem mit iBooks wurde allerdings nicht beseitigt.

Download ist sowohl für Windows als auch MacOS auf der Homepage von Greenpois0n verfügbar.

Zusammenfassend noch alle unterstützten iDevices:

• iPod touch 2
• iPod touch 3
• iPod touch 4
• iPad
• iPhone 3GS
• iPhone 4
• ATV2

Die Tradition des „BlackFridays“ kommt aus den USA, hier feiert man am 4.ten Donnerstag im November „Thangsgiving“. Der folgende Freitag – ein Brückentag – wird meist schon für die ersten Weihnachtseinkäufe genutzt und zu diesem Grund gibt es in sehr vielen Geschäften Rabatte. Auch Apple als US-Unternehmen beteiligt sich daran, und kündigt jetzt schon auf der Webseite (auch für Deutschland), Nachlässe bei diversen Produkten an. Was und in welchem Umfang wird erst am Ende der Woche bekanntgeben.

Kurz nach der Veröffentlichung von iOS4.1 hat pod2g einen Exploit im iBoot-ROM gefunden. DevTeam Member MuscleNerd bestätigte mittlerweilen die Funktion des Exploits auf allen aktuell gängigen iOS-Geräten und rät nach wie vor ab auf iOS4.1 upzudaten. Damit durch den Exploit auch Code eingeschleust werden kann liegt noch viel Arbeit voraus.

Sollte die Sicherheitslücke ausgenutzt werden können, währen alle aktuell ausgelieferten iOS-Geräte auf Lebzeit jailbreakbar – ähnlich dem iPhone Classic – da sich die Sicherheitslücke im ROM befindet.

Sobald es wieder Neuigkeiten  in dieser Hinsicht gibt, halten wir Euch auf dem Laufenden.

Heute wird Apple über iTunes eine neue iOS veröffentlichen – iOS 4.1. Vielen von den neuen iPhonekäufern wissen vielleicht nicht: Mit aufspielen der neuen Firmware verliert ihr den Jailbreak und den Unlock (sofern nicht ab Werk entsperrt). Mit Update auf iOS4.1 kommt auch eine neue Basebandversion welche einen Unlock aktuell unmöglich macht. Das BB einmal upgedatet gibt es keine Möglichkeit mehr zurück, ebenso kann es sein dass ein Unlock für immer unmöglich wird. Wenn ihr gespeicherte FW HASHES, ist es Euch jederzeit möglich auf einen älter FW zurückzukehren, ein downgrade des Basebandes ist aktuell aber unmöglich und wird vermutlich auch in Zukunft nicht möglich sein. (ausser ein paar ganz frühe 3G-Modelle, mit einem kleinen Fehler im Bootloader.

Also erst einmal die iOS4.1 NICHT installieren, sondern auf eine bestätigte Methode warten, dass ein JB mit Unlock entwickelt wurde. (continue reading…)

Des einen Freud, des anderen Leid. Der heute veröffentlichte webbasierende Jailbreak nutzt eine Sicherheitslücke im PDFViewer des Safaribrowsers. Genauso wie das Jailbreaktool mittels manipuliertem PDF, den Viewer zum Absturz bringt und somit Fremdcode (Payload) einschleust und ausführt, genauso können auch Hacker mittels manipulierter PDFs das System kompromitieren. Beheben kann die Sicherheitslücke nur Apple selbst. iDeviceuser mit iOS 3.1.2 bis 4.0.1 sollten mit bedacht PDF-Files öffnen.

Ein Patch hierzu ist in Arbeit. Es gibt zwar schon ein paar Pakete zur manuellem Installation die vor jedem Öffnen eines PDFs nachfragen, nur gestaltet sich die Installation etwas schwierig. In Kürze wird dieses Tool auch über Cydia verfügbar sein und somit leicht zu installieren sein.

Wenn Apple die Sicherheitslücke patched, ist auch der webbasierende Jailbreak hinüber………Und die Suche nach einem neuen Exploit beginnt von Neuem. Oder das DevTeam hat schon eine weitere Ansatzmöglichkeit gefunden 😉

Upate1: Über Cydia wurde ein Zusatzprogramm – PDF Loading Warner- veröffentlich, dass Safari aber auch die Mailfunktion daran hindert die Seite ungefragt zu laden, bzw. ein PDF zu öffnen.

DevTeam Mitglied @comex, welcher auch schon maßgeblich für das JB-Tool “Spirit” verantwortlich war, bietet nun auf der Webseite www.jailbreakme.com einen webbasierenden Jailbreak für alle iOS-Geräte an. Nur durch einfachen Aufruf der Webseite mittels Safari des zu jailbreakenden Geräts und Betätigung des „Slide to Jailbreak“-Buttons wird so Vollzugriff auf das Dateisystem erlangt. Mittlerweile existiert Version2 des Tools, und anfängliche Probleme beim Booten, mit MMS und Facetime scheinen beseitigt.

Werd noch nicht vor hat sein Gerät zu jailbreaken sollte die SHSHs mit FW Umbrella sichern, um so jederzeit wieder auf eine dieser aktuell jailbreakbaren FWs zurückzukönnen. Denn Apple wird zeitnah den gefundenen Exploit in Safari mittels FW-Update beseitigen. Ohne gesicherte SHSHs und neuerer FW ist es nicht mehr möglich auf eine alte FW zurückzukehren sobald Apple die Signatur der alten FW einstellt.

Aktuell unterstützte Geräte sind:

• iPod 1G – 3.1.2
• iPod 1G – 3.1.3
• iPod 2G – 3.1.2
• iPod 2G – 3.1.3
• iPod 2G – 4.0
• iPod 3G – 3.1.2
• iPod 3G – 3.1.3
• iPod 3G – 4.0
• iPad – 3.2
• iPad – 3.2.1 funktioniert jetzt auch
• iPhone 3G – 3.1.2
• iPhone 3G – 3.1.3
• iPhone 3G – 4.0
• iPhone 3G – 4.0.1
• iPhone 3G[S] – 3.1.2
• iPhone 3G[S] – 3.1.3
• iPhone 3G[S] – 4.0
• iPhone 3G[S] – 4.0.1
• iPhone 4 – 4.0 + 4.0.1

Werd noch nicht vor hat sein Gerät zu jailbreaken sollte die SHSHs mit FW Umbrella sichern, um so jederzeit wieder auf eine dieser aktuell jailbreakbaren FWs zurückzukönnen. Denn Apple wird zeitnah den gefundenen Exploit in Safari mittels FW-Update beseitigen. Ohne gesicherte SHSHs und neuerer FW ist es nicht mehr möglich auf eine alte FW zurückzukehren sobald Apple die Signatur der alten FW einstellt.

Für alle die auf einen Unlock angewiesen sind heisst es noch 48h warten, denn dann hat das DevTeam auch ein Unlocktool für die angegebenen FWs in Aussicht gestellt.

ACHTUNG: Comex hat angekündigt für sein nächstes Jailbreaktool nicht länger auf iOS4.1 warten zu wollen. Darum sollte sichergestellt sein, dass für einen möglichen downgrade die SHSHs der Devices gesichert sind. Am einfachsten geht das mit Firmware Umbrella, aber auch in Cydia ist dies möglich. Seit iOS4 ist davon auch das gute alte iPhone 3G getroffen, welches bei einem möglichen Restore überprüft ob die Firmware von Apple noch signiert wird.

Solltet ihr Firmware Umbrella nutzen wollen findet ihr es HIER. Die FW-Umbrella Methode ist aktuell die einfachste und sicherste. Einfach sicherstellen, dass in den erweiterten Einstellungen als Speicherort „Cydia“ gewählt ist und das Tool arbeiten lassen. Zusätzlich können die so extrahierten SHSHs noch lokal am eigenen PC abgespeichert werden. Ist aber nicht unbedingt notwendig.

Bei einem notwendigen Restore – und auf Cydia gespeicherten SHSHs – prüft iTunes die zu installierende FW (>= iOS4) und fragt nun bei geöffneten FW-Umbrella nicht beim Apple Server nach ob diese FW „erlaubt“ ist, sondern es findet ein Redirect zu Cydia über die /etc/hosts bzw. unter Windows über die \System32\drivers\etc\hosts Datei statt. Hier nun liegen Euere SHSHs und iTunes bekommt das „OK“ zurück, dass die Firmware erlaubt ist zu installieren.

So, save your 4.0.1 SHSHs NOW!! Beachte: Es gibt keine Möglichkeit ohne gesicherte SHSHs auf iOS4.0 zurückzukehren, wenn Apple die Signatur von iOS4.0.x einstellt.

UPDATE 02.08.10: Mittlerweile können auch über Cydia direkt die SHSHs gesichert werden, diese einfach Variante setzt leider einen vorangegangenein Jailbreak voraus, was das UmbrellaTool nicht benötigt

Sollte nach Benutzung von redsn0w Probleme mit dem neuen iBooks aufgetreten sein, schafft die neue Beta – redsn0w 0.9.5b5-4 – Abhilfe. Einfach das Tool erneut ausführen, und vorher das Häckchen bei „install Cydia“ entfernen (nur wenn Gerät bereits Jailbroken ist).

Hier sind die Links:

• Mac OSX (x86)
• Windows

Kaum ist iOS4 zum Download freigegeben und die ersten Geräte upgedatet, veröffentlich das iPhoneDevTeam mit ultrasn0w einen Unlock für alle Basebands ab Firmware 3.0. Basebands 04.26.08 bis 05.13.04 können mit diesem Tool gelocked und somit Providerfrei gemacht werden.

Aktuell setzt die neue Version allerdings noch einen Jailbreak und somit installiertes Cydia voraus. Eine neues Pwnagetool soll in Kürze für OSX erscheinen.

Zu installieren via Cydia, sobald ein iOS 4 Jailbreak verfügbar ist, über das Repo repo666.ultrasn0w.com.

Gleichzeitig warnt MuscleNerd Teammember von iPhoneDevTeam nochmals davor auf 3GS und IPT3G iOS4 aufzuspielen, vor allem wenn vorher Spirit als JB-Tool verwendet wurde, soll noch gewartet werden.

Wie die Telekom über Twitter  heute auf Nachfrage bekannt gab, verzögert sich die Auslieferung des iPhone4 über den 24. Juni hinaus. Auf Nachfragen gab man unter dem Twitteraccount „Telekom_hilft“ das Statement ab, dass sich die Auslieferungen sowohl für Besteller der ersten Minute, sowohl als auch für alle späteren Bestellungen verzögern wird.