techtalks

Nachdem bereits redsno0w in der aktuellen Version 0.9.6 rc14 den untethered Jailbreak von iOS 4.3.2 möglich macht, wurde nun das PwnageTool mit Version 4.3.2 vom DevTeam zum Download bereit gestellt. Die neueste Version verhilft eine Custom Firmware zum Beispiel ohne Basebandupdate unter 4.3.2 zu erstellen.

Basierend auf den untethered von @i0n1c gefundenen Exploit, helfen die Tools das iDevice untethered zu Jailbreaken. Apple hat es in der neuesten iOS Version nicht geschafft den von @iOn1c gefundenen Exploit zu entfernen. Die Tools musste wegen anderer Speicheroffsets  der iOS 4.3.2 angepasst werden.

Der  „4.3.2 untether “ jailbreakt alle iDevices die aktuell iOS 4.3.2 unterstützen mit Ausnahme des iPad2. (hier wurde das BootROM überarbeitet – ein Fehler darin ermöglicht den tethered JB)

• iPhone4 (GSM)
• iPod touch 3G
• iPod touch 4G
• iPad1
• iPhone3GS

Download/Links und weitere Infos im Blog des DevTeams.

Seit heute Nacht steht die neuste Version von Greenpois0n (by Chronic Dev Team ) auch in einer Windows-Version zum Download bereit. Die WindowsVersion 1.0 RC5-2 verspricht einen Untethered Jailbreak von iOS 4.2.1.

Wie auch die Version für Mac unterstützt dieser Release Candidate folgende iDevices:

• iPod touch 2
• iPod touch 3
• iPod touch 4
• iPad
• iPhone 3GS
• iPhone 4.

Support für ATV2 (AppleTV2) soll im nächsten Release nachgereicht werden.

In etwa einer Woche wird der Quellcode OpenSource gehen und dann auch in das vom DevTeam entwickelte redsn0w Einzug finden. Der eingesetzte Kernel Exploit ist in iOS4.3 nicht mehr wirksam – Lücke von Apple wahrscheinlich eher zufällig beseitigt- was ein zurückhalten des Exploits bis zur offiziellen Veröffentlichung von iOS 4.3 nicht mehr sinnvoll machte.

Nur kurze Zeit nach Veröffentlichung der iOS 4.2 Firmware für iOS-Geräte hat das iPhone DevTeam eine neue Version ihres Jailbreaktools Redsn0w veröffentlicht (basierend auf GeoHotz’s limera1n Exploit). Die schlechte Nachtricht ist, dass manche Gerät nur mit einem TetheredJailbreak bwz. SemiTetheredJailbreak ausgestattet werden können. TetheredJailbreak bedeutet, dass das jeweilig betroffene Gerät jedesmal mit einem PC/Mac mit redsn0w gebootet werden muss um den Jailbreak nutzen zu können. (je nach installierten Erweiterungen kann es sogar sein, dass das Gerät NUR noch mit redsn0w gebootet werden kann)

Die einzelnen Geräte in der Übersicht:

Untethered Devices:

• iPhone 3GS (old bootrom)
• iPhone 3
• iPod touch 2G (Non-MC Model)

Tethered Devices:

• iPhone 3GS (new bootrom)
• iPhone 4
• iPad
• iPod touch 2G (MC Model)
• iPod touch 3G
• iPod touch 4G

Wie aus Kommentaren zu entnehmen berichten manche User von einem weissen CydiaIcon bzw. permanenten Crashes des Safaribrowsers am Gerät. Sollte das CydiaIcon weiß erscheinen bzw. ein permanenter Crash von Safari vorliegen, liegt es daran dass das Gerät OHNE Jailbreak gestartet wurde. Ausserdem ist mit iOS 4.2 ist ein Basebandupdate inbegriffen, auch lässt sich die von ThinyUmbrella bereitgestellte „BasebandProtection“ unter 4.2 NICHT mehr nutzen und das Gerät befindet sich dann im „RecoveryMode“ der selbst mit der „KickMeOut“-Funktion von ThinyUmbrella nicht mehr beendet werden kann und das Gerät einen „Restore“ benötigt.

@comex und ein paar andere arbeiten an einem untethered Jailbreak der iOS 4.2 (4.2.1). Hier könnten die zuvor gesicherten SHSHs von iOS4.1 Euerer Geräte von Nutzen sein……. Mehr davon in Kürze. ETA ist bisher noch nicht bekannt. Weitere Informationen gibt es auf im Blog des DevTeams. Stay tuned!

Redsn0w 0.9.6b4 Mirrors:

Mac:   1 2 3

PC:      1 2 3 4

Für Fragen oder Kommentaren, folge uns auf Twitter @_techtalks , oder hinterlasst Euere Kommentare im Anschluss an diesen Artikel.

Heute wird Apple über iTunes eine neue iOS veröffentlichen – iOS 4.1. Vielen von den neuen iPhonekäufern wissen vielleicht nicht: Mit aufspielen der neuen Firmware verliert ihr den Jailbreak und den Unlock (sofern nicht ab Werk entsperrt). Mit Update auf iOS4.1 kommt auch eine neue Basebandversion welche einen Unlock aktuell unmöglich macht. Das BB einmal upgedatet gibt es keine Möglichkeit mehr zurück, ebenso kann es sein dass ein Unlock für immer unmöglich wird. Wenn ihr gespeicherte FW HASHES, ist es Euch jederzeit möglich auf einen älter FW zurückzukehren, ein downgrade des Basebandes ist aktuell aber unmöglich und wird vermutlich auch in Zukunft nicht möglich sein. (ausser ein paar ganz frühe 3G-Modelle, mit einem kleinen Fehler im Bootloader.

Also erst einmal die iOS4.1 NICHT installieren, sondern auf eine bestätigte Methode warten, dass ein JB mit Unlock entwickelt wurde. (continue reading…)

Zwei neue iOS-Versionen – 4.0.2 für iPhone und iPT sowie 3.2.2 für das iPad – sind so eben von Apple zum Download freigegeben worden, welche die jeweiligen Sicherheitslücken schließen. Der PDF-Exploit der für den aktuellen Jailbreak über jailbreakme.com notwendig ist, ist somit nicht mehr anwendbar.

Das iPhone Dev Team rät daher dazu NICHT auf 4.0.2 upzudaten, sollte man auch weiterhin einen Jailbreak für das jeweilige iDevice haben wollen.

Für das iPhone 2G  steht noch kein Fix in Form eines Software-Updates bereit. Unverständlich warum hier zumindest momentan kein Update bereitgestellt wird. Ein neues BASEBAND enthält das Update vorerst nicht. Da aber vorerst kein Jailbreak mit diesen Versionen möglich ist, kann Ultrasn0w nicht eingesetzt werden, was auch im Umkehrschritt heisst dass hier keine Unlock möglich ist. Sollte das DevTeam noch einen weiteren Exploit bereits gefunden haben, besteht die Vermutung, dass dieser – sofern überhaupt vorhanden – erst mit Update auf Version 4.1 des iOS bekannt gemacht wird. Mit einer Veröffentlichung auf die neue Version wird zeitlgeich mit der Freigabe des iOS4.0 für das iPad zu rechnen sein.

Das Zeitfenster zum sichern der SHSHs schließt sich in den nächsten Stunden wenn nicht sogar Minuten. Wer also seine Signaturfiles noch nicht gesichert hat, ist jetzt gefordert wenn man auch später wieder auf die „PDF-Exploitable“-iOS zurückkehren möchte.

Das DevTeam hat sich an den geplanten Releasezeitpunkt gehalten und eine neue Version ihres Unlocks ULTRASN0W veröffentlich. Über Cydia und der Quelle repo666.ultrasn0w.com installiert, kümmert sich das Tool im Hintergrund um den Unlock der Basebands: 04.26.08, 05.11.07, 05.12.01 und 05.13.04 vom iPhone3 G/GS und Baseband 01.59 vom iPhone4. Da noch keine „Hacktivation“ zur Verfügung steht muss das iPhone mit einer Originalsimkarte eines zugelassenen Providers vorher aktiviert werden.

Wie MuscleNerd vom DevTeam eben via Twitter verkündigt hat Comex, dem Macher des JB-Tools Spirit, einen weiteren Userland Jailbreak gefunden. Als „Beweis“ hat MuscleNerd ein Foto veröffentlich, mit Cydia auf einem iPhone4. Nun steht der Implementierung in ein Jailbreaktool nichts mehr im Wege. Da Apple für nächste Woche ein iOS4 Update für das iPhone4 versprochen hat (vermutlich 4.0.1), wird sich zeigen ob die Ansatzmöglichkeit auch hier noch greift. Ausserdem soll das Baseband upgedatet werden um die aktuell ausgenutzte Lücke für einen Unlock zu schließen. Wann und ob es zu einer Veröffentlichung kommt, steht noch nicht fest, da sich Comex bisher nicht dazu geäussert hat (via DevTeam)

Eine akuelle Version von sn0wbreeze wurde heute veröffentlich. Das Windwosprogramm ermöglicht den einfachen Jailbreak des iOS4 für folgende Geräte:

• iPhone 2G, 3G, 3G(S) – altes Bootrom
• iPodTouch 1G, 2G – (SerialNr. ohne „MC“

Das Programm steht HIER zum Download bereit.

redsnow beta wurde upgedated in Version 0.9.5 b5-3. Hacktivate (Aktivierung ohne iTunes) unter iOS4.0 wird nun unterstützt für iPhone 3G und IPT2G in Verbindung mit einem Jailbreak.

Downloadlinks sind:

• Mac OSX (x86)
• Windows

Hier gibts eine kleine Anleitung für das Tool.

Zitat vom Blog des DevTeams:

For now, the redsn0w beta release supports only the iPhone3G and iPod Touch 2G at today’s 4.0. It’s still a beta, so you’ll need to let Cydia reorganize, reload, and update after using redsn0w.

Ein Unlock ist nach erfolgtem Jailbreak mit dem ultrasn0w 0.93 möglich. Info gibts HIER.

Kaum ist iOS4 zum Download freigegeben und die ersten Geräte upgedatet, veröffentlich das iPhoneDevTeam mit ultrasn0w einen Unlock für alle Basebands ab Firmware 3.0. Basebands 04.26.08 bis 05.13.04 können mit diesem Tool gelocked und somit Providerfrei gemacht werden.

Aktuell setzt die neue Version allerdings noch einen Jailbreak und somit installiertes Cydia voraus. Eine neues Pwnagetool soll in Kürze für OSX erscheinen.

Zu installieren via Cydia, sobald ein iOS 4 Jailbreak verfügbar ist, über das Repo repo666.ultrasn0w.com.

Gleichzeitig warnt MuscleNerd Teammember von iPhoneDevTeam nochmals davor auf 3GS und IPT3G iOS4 aufzuspielen, vor allem wenn vorher Spirit als JB-Tool verwendet wurde, soll noch gewartet werden.