techtalks

Das Jailbreaktook Greenpois0n steht mit RC6.1 zum Download bereit. Die aktuellste Version bringt als Neuerung einen Fix mit, womit sich gekaufte Bücher nun wieder ordnungsgemäß auf einem gejailbreakten Gerät öffnen lassen.

Hintergrund:

iBooks verfügt über eine Abfrage ob ein Gerät gejailbreakt ist und verweigert – sobald Abfrage erfüllt – das Öffnen gekaufter Bücher und Schriften.

Bei bereits gejailbreakten Geräten reicht es aus, einfach Greenpois0n RC 6.1 nochmals auszuführen um den Fix ist einzuspielen.

Nur kurze Zeit nach Veröffentlichung der iOS 4.2 Firmware für iOS-Geräte hat das iPhone DevTeam eine neue Version ihres Jailbreaktools Redsn0w veröffentlicht (basierend auf GeoHotz’s limera1n Exploit). Die schlechte Nachtricht ist, dass manche Gerät nur mit einem TetheredJailbreak bwz. SemiTetheredJailbreak ausgestattet werden können. TetheredJailbreak bedeutet, dass das jeweilig betroffene Gerät jedesmal mit einem PC/Mac mit redsn0w gebootet werden muss um den Jailbreak nutzen zu können. (je nach installierten Erweiterungen kann es sogar sein, dass das Gerät NUR noch mit redsn0w gebootet werden kann)

Die einzelnen Geräte in der Übersicht:

Untethered Devices:

• iPhone 3GS (old bootrom)
• iPhone 3
• iPod touch 2G (Non-MC Model)

Tethered Devices:

• iPhone 3GS (new bootrom)
• iPhone 4
• iPad
• iPod touch 2G (MC Model)
• iPod touch 3G
• iPod touch 4G

Wie aus Kommentaren zu entnehmen berichten manche User von einem weissen CydiaIcon bzw. permanenten Crashes des Safaribrowsers am Gerät. Sollte das CydiaIcon weiß erscheinen bzw. ein permanenter Crash von Safari vorliegen, liegt es daran dass das Gerät OHNE Jailbreak gestartet wurde. Ausserdem ist mit iOS 4.2 ist ein Basebandupdate inbegriffen, auch lässt sich die von ThinyUmbrella bereitgestellte „BasebandProtection“ unter 4.2 NICHT mehr nutzen und das Gerät befindet sich dann im „RecoveryMode“ der selbst mit der „KickMeOut“-Funktion von ThinyUmbrella nicht mehr beendet werden kann und das Gerät einen „Restore“ benötigt.

@comex und ein paar andere arbeiten an einem untethered Jailbreak der iOS 4.2 (4.2.1). Hier könnten die zuvor gesicherten SHSHs von iOS4.1 Euerer Geräte von Nutzen sein……. Mehr davon in Kürze. ETA ist bisher noch nicht bekannt. Weitere Informationen gibt es auf im Blog des DevTeams. Stay tuned!

Redsn0w 0.9.6b4 Mirrors:

Mac:   1 2 3

PC:      1 2 3 4

Für Fragen oder Kommentaren, folge uns auf Twitter @_techtalks , oder hinterlasst Euere Kommentare im Anschluss an diesen Artikel.

Wie bereits HIER berichtet, hat pod2g vom Chronic Dev Team einen bootrom Exploit gefunden der sich auf allen aktuellen iOS-Geräte anwenden lässt. Ein BootROM Exploit ist ein sogenannter „low level exploit“, welcher durch Softwareänderungen – da im ROM abgelegt – nicht beseitigt werden kann. Mit ihm kann unsignierter Code eingeschleust und ausgeführt werden. Alle aktuell ausgelieferten Devices mit aktuellem BootROM sind davon betroffen. Das Team arbeitet momentan ein einem JBTool das den Namen „SHAtter“ hat. Bei dieser Art von Jailbreak wird es sich um einen tethered Jailbreak handeln. Das bedeutet, dass ein mit SHAtter jailbroken iPhone nach jedem Neustart an dem Computer angeschlossen werden muss.

Ein Releasetermin steht nicht fest. Das Team arbeitet hart am Loader Payload und an einem einfach zu nutzendem ProgramTool.

Kurz nach der Veröffentlichung von iOS4.1 hat pod2g einen Exploit im iBoot-ROM gefunden. DevTeam Member MuscleNerd bestätigte mittlerweilen die Funktion des Exploits auf allen aktuell gängigen iOS-Geräten und rät nach wie vor ab auf iOS4.1 upzudaten. Damit durch den Exploit auch Code eingeschleust werden kann liegt noch viel Arbeit voraus.

Sollte die Sicherheitslücke ausgenutzt werden können, währen alle aktuell ausgelieferten iOS-Geräte auf Lebzeit jailbreakbar – ähnlich dem iPhone Classic – da sich die Sicherheitslücke im ROM befindet.

Sobald es wieder Neuigkeiten  in dieser Hinsicht gibt, halten wir Euch auf dem Laufenden.

Heute wird Apple über iTunes eine neue iOS veröffentlichen – iOS 4.1. Vielen von den neuen iPhonekäufern wissen vielleicht nicht: Mit aufspielen der neuen Firmware verliert ihr den Jailbreak und den Unlock (sofern nicht ab Werk entsperrt). Mit Update auf iOS4.1 kommt auch eine neue Basebandversion welche einen Unlock aktuell unmöglich macht. Das BB einmal upgedatet gibt es keine Möglichkeit mehr zurück, ebenso kann es sein dass ein Unlock für immer unmöglich wird. Wenn ihr gespeicherte FW HASHES, ist es Euch jederzeit möglich auf einen älter FW zurückzukehren, ein downgrade des Basebandes ist aktuell aber unmöglich und wird vermutlich auch in Zukunft nicht möglich sein. (ausser ein paar ganz frühe 3G-Modelle, mit einem kleinen Fehler im Bootloader.

Also erst einmal die iOS4.1 NICHT installieren, sondern auf eine bestätigte Methode warten, dass ein JB mit Unlock entwickelt wurde. (continue reading…)

Wie MuscleNerd vom DevTeam eben via Twitter verkündigt hat Comex, dem Macher des JB-Tools Spirit, einen weiteren Userland Jailbreak gefunden. Als „Beweis“ hat MuscleNerd ein Foto veröffentlich, mit Cydia auf einem iPhone4. Nun steht der Implementierung in ein Jailbreaktool nichts mehr im Wege. Da Apple für nächste Woche ein iOS4 Update für das iPhone4 versprochen hat (vermutlich 4.0.1), wird sich zeigen ob die Ansatzmöglichkeit auch hier noch greift. Ausserdem soll das Baseband upgedatet werden um die aktuell ausgenutzte Lücke für einen Unlock zu schließen. Wann und ob es zu einer Veröffentlichung kommt, steht noch nicht fest, da sich Comex bisher nicht dazu geäussert hat (via DevTeam)

MuscleNerd vom DevTeam hat bestätigt, dass es möglich sein wird das neue Baseband (05.13.04), welches mit der iOS4 GM mitkommt zu unlocken. Somit besteht evtl. auch die Möglickeit das neue iPhone4 providerfrei zu machen.  iOS4 GM (GoldenMaster) ist die Version, mit welcher Entwickler ihre Apps testen ob sie für iOS4 kompatibel sind.

(continue reading…)

Infos hierzu gibt es noch nicht viel und schon gar nicht von Georg Hotz (Geohot), ausser der Ankündigung das OS4 erfolgreich gejailbreaked zu haben. Dennoch wurde vor kurzem die bisher unbekannte Domain limera1n.com entdeckt, registriert wie blackra1n.com von Geohot. Die Seite selbst zeigt nur den bekannten Tropfen auf schwarzem Grund, in limettenfarben. Zustätzlich im html-Quellcode: „WTF, is lime even a color?“

Wir sind gespannt was kommen wird.

Mit dem Tool f0recast von ih8sn0w, kann man sich jederzeit über die aktuelle Möglichkeit eines Jailbreaks und/oder Unlocks Auskunft geben lassen. Mit der Veröffentlichung des iPhone OS 3.1.3 ist die Verwirrung noch größer geworden. Viele Nutzer wissen nicht ob sie ihr iPhone mit der aktuell auf dem Gerät verwendeten Firmware jailbreaken können. Doch da es mittlerweile etliche iPhone-, Bootloader-, Baseband- und BootROM-Kombinationen gibt, ist die Antwort im Internet meist schwer zu finden.

Dieses WindowsTool, teilt dem Nutzer direkt mit, ob ein Jailbreak und/oder Unlock des an den PC angeschlossenen Geräts möglich ist oder nicht. Desweiteren zeigt f0recast direkt die Baseband- und Bootloader-Version des Geräts an:

Ebenso wird gegebenenfalls auf das zu verwendenden Programm hingewiesen. Voraussetzungen für das Programm sind das Microsoft .NET Framework und iTunes in Version 9.0 oder höher.

Wir erinnern uns: Vor ein paar Tagen hat via Twitter ein User namens sherif_hashim bekanntgegeben eine Sicherheitslücke im aktuellen Baseband der Firmware 3.1.2 gefunden zu haben. Dies wurde dann auch wenige Zeit später vom Dev Team bestätigt, denen der Hack zur Verfügung gestellt wurde. (wird momentan nicht veröffentlicht, um Apple nicht zu einem Patch vor dem Release von FW 3.2 zu bewegen). Was ist nun passiert. Als sich nun sherif_hasim mit seinem iTunes Account einloggen wollte kam die Meldung: „This AppleID has been disabled for security reasons“. Apple hat wie es scheint den Account „sherif_hasim@yahoo.com“ (AppleID), gesperrt. Keine Einkäufe oder Downloads mehr mit dieser ID. Dies zeugt davon dass Apple über die Meldung sichtlich verärgert ist. Bleibt abzuwarten ob anderen iPhoneHackern z.b. Mitgliedern des Dev Teams ähnliches widerfährt. Desweiteren macht allen Anschein nach Apple gerade mobil und geht gegen Websites vor die gecrackte Apps zum Download anbieten. Noch ist nicht klar wie weit die Strategie gehen wird, ob auch Jailbreaknutzer in näherer Zeit ausgesprerrt werden.