techtalks

SemiRestore is a tool developed by CoolStar to reset A5+ devices on iOS 5.0-6.1.2 to as far back to stock as possible while still retaining the jailbreak.

For any reason there isn’t a Mac version of Semi-Restore anymore to download on semi-restore.com. To sending a phone to repair service or  it has been sold without private datas und without loosing the jailbreak Semi-Restoretool is the best.  The methode via SSH worked fine for me and here is the step by step HowTo-Guide:

The new version of Seas0nPass provides an untethered jailbreak of the latest 5.0.1 (iOS 5.1.1 – build 9B206f) software for the 2nd gen Apple TV.

Come on and grab it now. Download and HowTo at firecore support site at.

Wenn Absinthe bei der Meldung

„Waiting for reboot – not done yet, don’t unplug your device yet!”,

stehen bleibt und nicht mehr weiter macht wir ein erneuter Jailbreakversuch mit der Fehlermeldung:

„ERROR: Could not connect to lockdownd. Aborting.”
“Error detecting device (lockdown error -5)”, verweigert.

Lösung1 „lockdown error -5“ beseitigen:

Unter Einstellungen > Allgemein > Zurücksetzen > Alle Einstellungen zurücksetzten (Einstellungen werden gelöscht und Gerät deaktiviert).

Lösung2 Absinthe bleibt wie oben beschrieben hängen und startet Gerät während des JB-Vorgangs nicht neu:

Absinthe als Admin ausführen, hierzu mit Terminal in Ordner wo Absinthe liegt wechseln und folgendes eingeben:

Ein neuer JB-Versuch wird nun erfolgreich sein.

Des einen Freud, des anderen Leid. Der heute veröffentlichte webbasierende Jailbreak nutzt eine Sicherheitslücke im PDFViewer des Safaribrowsers. Genauso wie das Jailbreaktool mittels manipuliertem PDF, den Viewer zum Absturz bringt und somit Fremdcode (Payload) einschleust und ausführt, genauso können auch Hacker mittels manipulierter PDFs das System kompromitieren. Beheben kann die Sicherheitslücke nur Apple selbst. iDeviceuser mit iOS 3.1.2 bis 4.0.1 sollten mit bedacht PDF-Files öffnen.

Ein Patch hierzu ist in Arbeit. Es gibt zwar schon ein paar Pakete zur manuellem Installation die vor jedem Öffnen eines PDFs nachfragen, nur gestaltet sich die Installation etwas schwierig. In Kürze wird dieses Tool auch über Cydia verfügbar sein und somit leicht zu installieren sein.

Wenn Apple die Sicherheitslücke patched, ist auch der webbasierende Jailbreak hinüber………Und die Suche nach einem neuen Exploit beginnt von Neuem. Oder das DevTeam hat schon eine weitere Ansatzmöglichkeit gefunden 😉

Upate1: Über Cydia wurde ein Zusatzprogramm – PDF Loading Warner- veröffentlich, dass Safari aber auch die Mailfunktion daran hindert die Seite ungefragt zu laden, bzw. ein PDF zu öffnen.

Das Passwort des Benutzers root am iPhone wird mit dem „Terminal“ geändert. Dazu wird das Programm „mobileterminal„ mittels Cydia installiert. Sobald das Programm installiert ist, existiert am Springboard ein Icon namens „Terminal“. Dieses wird gestartet.

• Terminal starten (muss ggfs. mittels Cydia installiert werden)
• als root anmelden „su root“, und das aktuelle root-Passwort eingeben, dies ist wenn es noch nicht geändert wurde „alpine“
• der Prompt zeigt nun den aktuellen Pfad und den User ~root an.
• das Passwort mit „passwd“ geändert, jetzt das neue Passwort eingeben und dieses mittels Eingabe nochmals bestätigen.
• nun wird noch das normale Useraccountpasswort geändert mit „passwd user“
• hier nun auch wieder das neue Passwort 2x eingeben
• fertig! das mobileterminal kann nun geschlossen werden (homebutton oder mit dem Befehl „exit“)

Das Ändern des RootPasswortes ist sehr wichtig bei installiertem bzw. aktiviertem SSH. Sollte bei aktiviertem SSH jemand über das Internet einen Scan machen um nach offenen Ports suchen, stösst er auf den somit offenen StandartSSH-Port und kann sich so, mittels dem bekannten Passwort „alpine“ per SSH auf Euer Gerät einloggen und so den Zugriff auf das Gerät erhalten. Dies haben sich in letzter Zeit einige speziell auf das iPhone zugeschnittene Würmer zum Nutzen gemacht. Am sichersten ist also, SSH nur zu aktivieren wenn auch benötigt.

Wichtig: Immer darauf achten, dass bei jedem Reboot bei installiertem SSH dieses auch aktiviert wird. (kann dann z.B. mit „sbsettings“ mittels Toogle ausgeschalten werden). Diese Maßnahmen sind natürlich nur bei JailbrokenDevices nötig.

Wenn Cydia beim Laden und Organisieren von neuen Paketdaten abstürzt bzw. zum Springboard zurückkehrt hilft meist folgender Workaround:

• Login als „root“

• Löschen aller Dateien (bis auf das Verzeichnis „partial“) im Pfad var/lib/apt/lists

• Reboot und Neustart Cydia. Das wars.

Anmerkung: Im aktuellen Fall (28.Dezember) war in Zodttd’s Repo ein Zeichen enthalten, was bei Cydia den Crash verursacht hat. Hier hat es gereicht die Files von zodttd zu löschen. Es spricht aber auch gar nichts dagegen wie oben beschrieben alle Files bis auf den Ordner „partial“ zu löschen.

Also Alternative kann es auch über das Terminal oder SSH gemacht werden, Voraussetzung ist allerdings ein bereits installiertes „apt7“:

• Su to root (Rootzugriff)
• dpkg -configure -a
• apt-get update
• apt-get install cydia (wenn dies fehlschlägt „–fix-missing“ hinzufügen)
• apt-get upgrade (to install mobilesubstrate correctly)
• reboot

And you are done 😉

Wie wichtig es ist auf einem gejailbreaktem iPhone mit installiertem SSH das Rootpasswort zu ändern sieht man in diesen Tagen wieder deutlich. Erst Varianten des ursprünglichen Wurms sind aufgetaucht. Die einen ändern das Rootpasswort und verbreiten sich selbst, die anderen wiederrum erstellen ganze Botnetzwerke mit kompromitierten mobilen Systemen.

iPhone/iBotnet.A wird eine Variante genannt, die persönliche Daten aus dem Telefon ausliest. Den SSH-Zugang sperrt und sich selbst als Dienst installiert um sich weiter zu verbreiten, zu kompromitierende Teilnehmer über das Netzwerk sucht oder sogar als ganzes Botnetz fungieren kann.

Es wird dringend empfohlen auf allen gejailbreakten iPhones das wie HIER beschrieben, das RootPasswort zu ändern. Nutzer mit iPhones ohne Jailbraik sind hiervon nicht betroffen.