techtalks

Nachdem bereits redsno0w in der aktuellen Version 0.9.6 rc14 den untethered Jailbreak von iOS 4.3.2 möglich macht, wurde nun das PwnageTool mit Version 4.3.2 vom DevTeam zum Download bereit gestellt. Die neueste Version verhilft eine Custom Firmware zum Beispiel ohne Basebandupdate unter 4.3.2 zu erstellen.

Basierend auf den untethered von @i0n1c gefundenen Exploit, helfen die Tools das iDevice untethered zu Jailbreaken. Apple hat es in der neuesten iOS Version nicht geschafft den von @iOn1c gefundenen Exploit zu entfernen. Die Tools musste wegen anderer Speicheroffsets  der iOS 4.3.2 angepasst werden.

Der  „4.3.2 untether “ jailbreakt alle iDevices die aktuell iOS 4.3.2 unterstützen mit Ausnahme des iPad2. (hier wurde das BootROM überarbeitet – ein Fehler darin ermöglicht den tethered JB)

• iPhone4 (GSM)
• iPod touch 3G
• iPod touch 4G
• iPad1
• iPhone3GS

Download/Links und weitere Infos im Blog des DevTeams.

Heute wird Apple über iTunes eine neue iOS veröffentlichen – iOS 4.1. Vielen von den neuen iPhonekäufern wissen vielleicht nicht: Mit aufspielen der neuen Firmware verliert ihr den Jailbreak und den Unlock (sofern nicht ab Werk entsperrt). Mit Update auf iOS4.1 kommt auch eine neue Basebandversion welche einen Unlock aktuell unmöglich macht. Das BB einmal upgedatet gibt es keine Möglichkeit mehr zurück, ebenso kann es sein dass ein Unlock für immer unmöglich wird. Wenn ihr gespeicherte FW HASHES, ist es Euch jederzeit möglich auf einen älter FW zurückzukehren, ein downgrade des Basebandes ist aktuell aber unmöglich und wird vermutlich auch in Zukunft nicht möglich sein. (ausser ein paar ganz frühe 3G-Modelle, mit einem kleinen Fehler im Bootloader.

Also erst einmal die iOS4.1 NICHT installieren, sondern auf eine bestätigte Methode warten, dass ein JB mit Unlock entwickelt wurde. (continue reading…)

Das DevTeam hat sich an den geplanten Releasezeitpunkt gehalten und eine neue Version ihres Unlocks ULTRASN0W veröffentlich. Über Cydia und der Quelle repo666.ultrasn0w.com installiert, kümmert sich das Tool im Hintergrund um den Unlock der Basebands: 04.26.08, 05.11.07, 05.12.01 und 05.13.04 vom iPhone3 G/GS und Baseband 01.59 vom iPhone4. Da noch keine „Hacktivation“ zur Verfügung steht muss das iPhone mit einer Originalsimkarte eines zugelassenen Providers vorher aktiviert werden.

Des einen Freud, des anderen Leid. Der heute veröffentlichte webbasierende Jailbreak nutzt eine Sicherheitslücke im PDFViewer des Safaribrowsers. Genauso wie das Jailbreaktool mittels manipuliertem PDF, den Viewer zum Absturz bringt und somit Fremdcode (Payload) einschleust und ausführt, genauso können auch Hacker mittels manipulierter PDFs das System kompromitieren. Beheben kann die Sicherheitslücke nur Apple selbst. iDeviceuser mit iOS 3.1.2 bis 4.0.1 sollten mit bedacht PDF-Files öffnen.

Ein Patch hierzu ist in Arbeit. Es gibt zwar schon ein paar Pakete zur manuellem Installation die vor jedem Öffnen eines PDFs nachfragen, nur gestaltet sich die Installation etwas schwierig. In Kürze wird dieses Tool auch über Cydia verfügbar sein und somit leicht zu installieren sein.

Wenn Apple die Sicherheitslücke patched, ist auch der webbasierende Jailbreak hinüber………Und die Suche nach einem neuen Exploit beginnt von Neuem. Oder das DevTeam hat schon eine weitere Ansatzmöglichkeit gefunden 😉

Upate1: Über Cydia wurde ein Zusatzprogramm – PDF Loading Warner- veröffentlich, dass Safari aber auch die Mailfunktion daran hindert die Seite ungefragt zu laden, bzw. ein PDF zu öffnen.

Laut dem DevTeam Mitglied @planetbeing steht die Veröffentlichung des Unlocks vom iPhone4 kurz bevor. Abschliessende Tests sollen Aussage über noch mögliche Fehler bringen. Die neue Version des Unlocks „ultrasn0w“ so ebenso wie seine Vorgänger über Cydia angeboten werden und sich mit alle iOS Geräten mit derzeit aktuellem Baseband verstehen.

ETA für das Release ist der 4. August. Stay tuned.

DevTeam Mitglied @comex, welcher auch schon maßgeblich für das JB-Tool “Spirit” verantwortlich war, bietet nun auf der Webseite www.jailbreakme.com einen webbasierenden Jailbreak für alle iOS-Geräte an. Nur durch einfachen Aufruf der Webseite mittels Safari des zu jailbreakenden Geräts und Betätigung des „Slide to Jailbreak“-Buttons wird so Vollzugriff auf das Dateisystem erlangt. Mittlerweile existiert Version2 des Tools, und anfängliche Probleme beim Booten, mit MMS und Facetime scheinen beseitigt.

Werd noch nicht vor hat sein Gerät zu jailbreaken sollte die SHSHs mit FW Umbrella sichern, um so jederzeit wieder auf eine dieser aktuell jailbreakbaren FWs zurückzukönnen. Denn Apple wird zeitnah den gefundenen Exploit in Safari mittels FW-Update beseitigen. Ohne gesicherte SHSHs und neuerer FW ist es nicht mehr möglich auf eine alte FW zurückzukehren sobald Apple die Signatur der alten FW einstellt.

Aktuell unterstützte Geräte sind:

• iPod 1G – 3.1.2
• iPod 1G – 3.1.3
• iPod 2G – 3.1.2
• iPod 2G – 3.1.3
• iPod 2G – 4.0
• iPod 3G – 3.1.2
• iPod 3G – 3.1.3
• iPod 3G – 4.0
• iPad – 3.2
• iPad – 3.2.1 funktioniert jetzt auch
• iPhone 3G – 3.1.2
• iPhone 3G – 3.1.3
• iPhone 3G – 4.0
• iPhone 3G – 4.0.1
• iPhone 3G[S] – 3.1.2
• iPhone 3G[S] – 3.1.3
• iPhone 3G[S] – 4.0
• iPhone 3G[S] – 4.0.1
• iPhone 4 – 4.0 + 4.0.1

Werd noch nicht vor hat sein Gerät zu jailbreaken sollte die SHSHs mit FW Umbrella sichern, um so jederzeit wieder auf eine dieser aktuell jailbreakbaren FWs zurückzukönnen. Denn Apple wird zeitnah den gefundenen Exploit in Safari mittels FW-Update beseitigen. Ohne gesicherte SHSHs und neuerer FW ist es nicht mehr möglich auf eine alte FW zurückzukehren sobald Apple die Signatur der alten FW einstellt.

Für alle die auf einen Unlock angewiesen sind heisst es noch 48h warten, denn dann hat das DevTeam auch ein Unlocktool für die angegebenen FWs in Aussicht gestellt.

DevTeam-Mitglied MuscleNerd hat bestätigt das Comex (der Macher des JB-Tools „Spirit“), ein Tool veröffentlichen wird mit dem alle Geräte mit iOS4 gejailbreaked werden können. Ein Tool also dass das iPhone4, iPhone 3G(S), iPhone 2G, alle iPod-Touch und das iPad. Ein Releasedatum steht noch nicht fest. Es wird auf jeden Fall gewartet bis Apple ein Update der aktuellen iOS4 FW bringt. Die Zeit wird es zeigen und wenn es soweit ist gibt es hier sofort Infos dazu.Ausserdem gibt es Fortschritte auch beim Unlock. Also Problem herrscht noch vor dass der Unlock nach einem Reboot nach wie vor in Takt ist.

Stay tuned!

Die neue Version gibts hier:

Mac OSX x86
Windows

Weitere Infos HIER.

Wie MuscleNerd vom DevTeam eben via Twitter verkündigt hat Comex, dem Macher des JB-Tools Spirit, einen weiteren Userland Jailbreak gefunden. Als „Beweis“ hat MuscleNerd ein Foto veröffentlich, mit Cydia auf einem iPhone4. Nun steht der Implementierung in ein Jailbreaktool nichts mehr im Wege. Da Apple für nächste Woche ein iOS4 Update für das iPhone4 versprochen hat (vermutlich 4.0.1), wird sich zeigen ob die Ansatzmöglichkeit auch hier noch greift. Ausserdem soll das Baseband upgedatet werden um die aktuell ausgenutzte Lücke für einen Unlock zu schließen. Wann und ob es zu einer Veröffentlichung kommt, steht noch nicht fest, da sich Comex bisher nicht dazu geäussert hat (via DevTeam)

Kaum ist iOS4 zum Download freigegeben und die ersten Geräte upgedatet, veröffentlich das iPhoneDevTeam mit ultrasn0w einen Unlock für alle Basebands ab Firmware 3.0. Basebands 04.26.08 bis 05.13.04 können mit diesem Tool gelocked und somit Providerfrei gemacht werden.

Aktuell setzt die neue Version allerdings noch einen Jailbreak und somit installiertes Cydia voraus. Eine neues Pwnagetool soll in Kürze für OSX erscheinen.

Zu installieren via Cydia, sobald ein iOS 4 Jailbreak verfügbar ist, über das Repo repo666.ultrasn0w.com.

Gleichzeitig warnt MuscleNerd Teammember von iPhoneDevTeam nochmals davor auf 3GS und IPT3G iOS4 aufzuspielen, vor allem wenn vorher Spirit als JB-Tool verwendet wurde, soll noch gewartet werden.