Новости категории ‘Unlock & Jailbreak’

Обнаружено, что вчерашнее обновление iTunes некорректно работает с iPod Touch и iPhone, если они были ранее взломаны с помощью tethered-джейлбрейка blackra1n. Если у вас одно из таких устройств, то поработав с версией программы 9.1, вы не сможете после перезагрузки вновь воспользоваться утилитой blackra1n. Проблема касается только пользователей Windows. iH8Snow объясняет причину ее возникновения следующим образом:

"Blackra1n использует dll-библиотеку, которая обновлена и теперь выглядит несколько иначе".

Читать дальше »

Известный хакер Geohot, создатель известных утилит для джейлбрейка и анлока (purplera1n, blackra1n и blacksn0w), уже начал работу над новой утилитой. Она делает джейлбрейк всех устройств, даже с новым bootrom, и последней прошивкой. На данный момент с последним bootrom возможен только так называемый привязанный джейлбрейк, который необходимо делать при каждом рестарте устройства.

Вот что Geohot пишет в своем блоге:

Джейлбрейк программный, прост как blackra1n. Полностью непривязанный (untethered), работает с любыми моделями (ipt2, 3gs, ipt3), и, скорее всего, заработает также и на iPad.

Не спрашивайте о дате выхода утилиты.

Пока не ясно, каким способом хакеру удалось получить контроль над устройством. Возможно, использовалась обнаруженная недавно уязвимость в iPhone Safari.

Вот видео, демонстрирующее новую утилиту:

Недавно MuscleNerd, член команды хакеров DevTeam, сообщил в своем блоге об интересной ошибке, обнаруженной в браузере Safari для iPhone. Скорее всего, с ее помощью можно будет делать быстрый и полноценный джейлбрейк iPhone и iPod Touch. Пользователям необходимо будет просто зайти на специально созданную страничку в интернете.

Изначально уязвимость была обнаружена двумя хакерами - Ralph Phillip и Vincenzo Iozzo, которые получили за нее приз $15 000 во время проведения CanSecWest. Их идея (и реализация) заключалась в том, чтобы получить доступ к базе данных СМС используя эту ошибку браузера.

Очень интересное видео опубликовал магазин ElektroPower из Стамбула (Турция). На видео специалисты аппаратно взламывают iPhone 3G с прошивкай 3.1.3 и перепрошивают baseband старой версией 04.26. Превосходно!

Утилита BlackSn0w для разлочки iPhone сегодня была обновлена разработчиками MSFTGuy и PushFix. Теперь поддерживается последняя прошивка 3.1.3. В то же время, утилита будет работать только с baseband 05.11.07 (!!!).

Таким образом, BlackSn0w будет работать с iPhone'ами, которые обновлялись с помощью PwnageTool или Sn0wbreeze, с сохранением baseband версии 05.11.07. Все остальные, кто использовал любые другие методы обновления на прошивку 3.1.3, обновили и baseband до версии 05.12.01, с которым ни BlackSn0w, ни UltraSn0w работать пока не будет.

Новая версия BlackSn0w будет очень полезна пользователям iPhone 3GS с прошивкой 3.1.3 и baseband 05.11.07, которые не могут откатиться на прошивку 3.1.2, но которым нужен анлок.

Согласно изданию iHackintosh в новой версии также исправлена ошибка работы WiFi.

Blacksn0w RC2 вскоре будет доступен в Cydia в репозитории ModMyi. Если не хотите ждать, то просто добавьте репозиторий http://cydia.pushfix.info/, там новая версия уже есть.

ВНИМАНИЕ: Blacksn0w для 3.1.3 все еще в стадии RC, то есть возможны ошибки в работе. Эта версия не является официальным обновлением от Geohot, а сделана другими людьми. Geohot в свое время явно дал понять, что не будет обновлять свои утилиты для работы с 3.1.3.

iH8sn0w недавно выпустил новую версию Sn0wbreeze, Windows приложения для джейлбрейка прошивки 3.1.3. Обновление сравнительно небольшое, исправлена ошибка работы с 64-битными операционными системами.

Вы можете скачать sn0wbreeze 1.5.2 здесь.

Мы рекомендуем использовать утилиты от команды DevTeam - RedSn0w (Windows и MAC OS), а также PwnageTool (только MAC OS).

httpv://www.youtube.com/watch?v=0BK_FCXcyrk

iDongle - новое устройство, позволяющее произвести джейлбрейк вашего iPhone/iPod Touch или перезагрузить его на ходу. Его очень просто использовать - подключаете его и ждете. Единственная проблема - пока что поддерживается только iPod Touch 2G/3G и iPhone 3GS с версией прошивки 3.1.2.

На данный момент готова лишь дюжина копий такого устройства, но его разработчик уже собирает деньги, чтобы наладить массовое производство.

Сегодня хорошие новости для пользователей Cydia, альтернативы AppStore для джейлбрейкнутых iPhone и iPod Touch. Saurik обновил версию, существенно увеличив производительность приложения:

"Еще я загрузил новую версию APT над которой работал: в ней реализован оптимизированный кэш-генератор и более отказоустойчивый парсинг репозиториев."

При следующем запуске Cydia вам предложат обновить несколько APT пакетов (до трех, в зависимости от конфигурации). Обновляйтесь и наслаждайтесь быстродействием!

Количество приложений для джейлбрейка iPhone и iPod Touch с последней версией iBoot растет с каждым днем. К сожалению, все они являются подделками. Более того, некоторые содержат вирусы.

gull1hack, spartanbr3ak, br0k3n_appl3 лишь несколько примеров таких утилит, которые вводят пользователя в заблуждение и выполняют вредоносный код. Мы советуем вам не запускать их ни в коем случае. Доверяйте только проверенным приложениям, которые рекомендуются на нашем сайте iPhoneRoot. Со временем, GeoHot или DevTeam выпустят новые версии приложений для джейлбрейка и анлока.

Вот небольшая заметка на твиттере от команды DevTeam:

Gull1hack, утилита джейлбрейка всех iPhone и iPod Touch с последним iBoot, оказалась подделкой. Так считает MuscleNerd, именитый хакер из группы DevTeam. Не верить ему смысла нет.

Похоже, что создатели Gull1hack использовали два разных iPhone 3GS (или 3GS и 3G) - один со старым iBoot, другой - с новым. Ниже передаем небольшую переписку между MuscleNerd и Gull1hack:

Читать дальше »

Некоторое время назад мы писали о группе хакеров, которые якобы нашли новую уязвимость в iPhone 3GS и iPod Touch. Разработчики утверждают, что с помощью их утилиты Gull1Hack вы сможете сделать джейлбрейк любого устройства, даже нового iPhone 3GS и iPod Touch 3G. Недавно они опубликовали новое демонстрационное видео:

Как думаете, оно настоящее?

Недавно DevTeam и GeoHot обсуждали в IRC статус найденных уязвимостей в последнем baseband 05.12.01 прошивки 3.1.3. GeoHot утверждает, что старая уязвимость, которая использовалась в утилите blacksn0w, все еще присутствует в последней прошивке. Складывается мнение, что он и MuscleNerd работают над одними и теми же программными кодами. Если это правда, то сейчас отличная возможность объединить усилия и создать отличную утилиту для разлочки.

Вот текст их дискуссии:

< visnet_ > What does geohot tweet mean?
< %geohot > its my bb exploit for safekeeping
< %Par4doX > geohot: did you turn that over to the dev team or are you doing something with it?
< %geohot > my days of turning things over are done
< %geohot > i hope its different from the one they have
< %geohot > but they prob already have it
< %geohot > its the one i orig wanted to release blacksn0w with
< %Par4doX > it’s still there in the new bb
< %geohot > yep, just checked
< %geohot > but then opted to use xemn since it was public
< Evan > Oo, it carries over from 05.11 to 05.12?
< %geohot > why wouldn’t it, apple doesn’t fix things proactivly
< @MuscleNerd > geohot we prob should figure out a way to know if we have same exploit double blind, otherwise we may release 2 different ones at same time
< %geohot > any suggestions?
< @MuscleNerd > not sure how to do that without making it easy to brute force tho
< %geohot > yea, i salted the hash
< @MuscleNerd > yeah
< @MuscleNerd > hmm maybe if we both hash the stack dump
< @Confucious > Can you two take this out of public sight?
< @MuscleNerd > the stack itself, not the header before it or the registers after it
< Her > muscle: any notice about the exploits are the same ?
< %geohot > we are working on it
< %geohot > cryptography, perfect for people who don’t trust each other

Не следует ожидать новой утилиты для анлока прошивки 3.1.3, так как по слухам в марте выйдет прошивка 3.2. В то же время, новость очень оптимистичная для пользователей устройств, привязанных к одному оператору связи.

Группа хакеров утверждает, что они нашли новую уязвимость в iPhone 3GS и iPod Touch с последней версией BootRom. Это означает, что будет возможен джейлбрейк последних моделей iPhone 3GS, iPod Touch 2G (MC) и iPod Touch 3G.

Мы нашли прекрасную уязвимость в системе загрузки 3GS с новым Bootrom! Это работает на всех iPhone и iPod Touch!

Утилита будет выпущена под названием Gull1hack. Принцип работы прост - код посылается во время нахождения устройства в режиме восстановления. По схожему принципу работают Blackra1n и Redsn0w. К сожалению, пока нет комментариев от Geohot и DevTeam. Многие пользователи в интернете считают, что Gull1hack - это подделка, которая никогда не будет выпущена. Увидим.

Ниже представлено видео с Gull1hack в работе:

Читать дальше »

iH8sn0w сообщил через твиттер, что его новая утилита f0recast будет выпущена уже сегодня.

На данный момент существует уже достаточно много различных моделей iPhone и iPod Touch. Для каждой есть множество версий прошивок. Каждое устройство в итоге имеет свои собственные версии bootrom, bootloader, iBoot и baseband. В зависимости от них устройство поддается джейлбрейку и анлоку. Таким образом, даже продвинотому пользователю достаточно сложно ответить на простой вопрос: "Поддается ли устройство джейлбрейку?". Утилита f0recast решает эти проблемы.

f0recast - это небольшая утилита под ОС Windows, которая определит, можно ли будет джейлбрейкнуть конкретный подключенный iPhone или iPod touch. Просто подсоедините устройство, запустите приложение и нажмите кнопку.

f0recast - это информационная утилита, она не делает джейлбрейк или анлок устройства.

Компания Apple начала банить учетные записи iPhone хакеров.

История началась несколько дней назад. Sherif Hashim, iPhone разработчик и хакер, нашел уязвимость в последней прошивке 3.1.3, которая поможет создать утилиту разлочки для iPhone 3GS и iPhone 3G с baseband 05.12.01. Естественно, он рассказал об этом в твиттере. Вчера, всего четыре дня спустя, его аккаунт был деактивирован. Вот сообщение, которое Sherif получает каждый раз, когда пытается войти в AppStore со своего iPhone:

В твиттере Sherif Hashim пишет:

"Your Apple ID was banned for security reasons", that's what i get when i try to go to the app store, they must be really angry :)))))

and guess what my apple ID was, "sherif_hashim@yahoo.com", what a fool was me not to notice :))), can't help laughing, they are babies :)))

Сегодня другой iPhone хакер iH8sn0w, разработчик утилиты Sn0wbreeze (PwnageTool альтернатива под Windows), сообщил, что его учетная запись также не работает. Недавно iH8sn0w опубликовал уязвимость, известную как XEMN:

@sherif_hashim lol, they did that to my ih8sn0wyday[@t]googmail.com too. (right after I posted XEMN)…

Таким образом, Apple объявляет войну всем хакерам, которые ищут и находят уязвимости в программном обеспечении iPhone, создают утилиты для джейлбрейка и анлока. Пока эти меры не направлены на пользователей, которые пользуются этими утилитами.