MuscleNerd: Redsn0w bald Open-Source
Auf den Hinweis von iPhone-Hacker chpwn, dass es schade sei, dass PwnageTool und redsn0w nicht schon lange Open-Source sind, meldete sich prompt Entwickler MuscleNerd zurück:
@chpwn redsn0w will be open source soon :)
Während diese Neuerung für den Normalverbraucher nicht unbedingt unmittelbar relevant zu sein scheint, gibt die Freigabe des Jailbreak-Codes interessierten Entwicklern Einblick, und kann dadurch auch andere zum Mitarbeiten bewegen. Zusätzlich wird es einfacher, Bugs in der Software auszumerzen.
Für Apple dürfte die Veröffentlichung des Jailbreak-Codes dagegen nur wenig hilfreich zum Stopfen der Sicherheitslücke sein: Dort findet man üblicherweise innerhalb weniger Tage die Ursache des Exploits.
iTunes: Skript gegen automatische Updates für iPhone, iPod Touch, iPad mit Jailbreak
Ob jailbroken oder nicht - iTunes sucht beständig nach Updates für iOS-Geräte (iPhone, iPod Touch, iPad). Das unabsichtliche Installieren solcher Updates kann dazu führen, dass Jailbreaks aufgehoben werden, und man wieder einige Zeit warten muss, bis es eine Jailbreak-Möglichkeit für die neueste iOS-Version gibt.
Bei iPhoneRoot gibt es ein Skript für Mac OS, das den automatischen Download von iOS-Updates stoppen soll:
#!/bin/bash
clear
echo “This script will chmod the download locations for Firmware Files, So iTunes can not download firmware.”
echo “AKA it will prevent iTunes from auto updating your device.”
echo “”
echo “”
echo “To restore firmware just hold down option and manually select the firmware file.”
echo “”
clear
echo “Made By: Wesley K”
echo “wesley@wesleyk.me”
echo “http://wesleyk.me”
echo “http://wesleyk.me/twitter”
sleep 2
read -sn 1 -p “Press any key to continue…”
clear
echo “Now I need your password to continue”
echo “Killing iTunes now”
sudo -v
sudo killall -9 iTunes
sleep 2
clearecho “Im going to make all the folders needed to future proof a few things”
echo “If errors occur here, No big deals.”
sudo mkdir ~/Library/iTunes/iPad Software Updates/
sudo mkdir ~/Library/iTunes/iPod Software Updates/
sudo mkdir ~/Library/iTunes/iPhone Software Updates/
sleep 2
clearecho “I am going to dump all the current files in your update folders.”
echo “This will prevent any updates from downloaded firmware.”
sudo rm -rf ~/Library/iTunes/iPad Software Updates/*
sudo rm -rf ~/Library/iTunes/iPhone Software Updates/*
sudo rm -rf ~/Library/iTunes/iPod Software Updates/*
sleep 2
clearecho “Now preventing iTunes from downloading new firmwares.”
sudo chmod 444 ~/Library/iTunes/iPad Software Updates
sudo chmod 444 ~/Library/iTunes/iPod Software Updates
sudo chmod 444 ~/Library/iTunes/iPhone Software Updates
sleep 2
clearecho “Made By Wesley K”
echo “Give me credit if you use it”
echo “For safe measures I would run this script after iTunes updates, It shouldn’t affect it but I don’t know yet.”
Um das Skript auszuführen (natürlich auf eigene Gefahr!), einfach in TextEdit kopieren, und im PlainText-Format (TextEdit / Format / "Nur Text") als .sh-Datei speichern (z.B. blockitunesupdates.sh). Dann im Terminal mit "chmod +x [Dateipfad]" die Datei zum Ausführen freischalten. Jetzt noch die Datei ins Terminal-Fenster ziehen, [Enter] drücken, und den Anweisungen folgen.
Das Skript verliert seine Wirkung, wenn Updates für iTunes oder OS X installiert werden bzw. wenn mit Hilfe von Disk Utility Dateiberechtigungen wiederhergestellt werden. In diesem Fall kann man das Skript einfach erneut ausführen.
via iphoneroot.com
NitoTV: Erste App für jailbroken AppleTV 2G
Mit NitoTV kommt nur kurz nach dem ersten erfolgreichen Jailbreak des AppleTV 2G die erste App auf die kleine 99-Dollar-Box von Apple.
NitoTV bringt in seiner ersten Version einen einfachen RSS-Reader, der z.B. auch zur Anzeige von Wettervorhersagen genutzt werden kann.
Die Installation läuft (nach erfolgreichem Jailbreak, am besten mit PwnageTool) über SSH:
1) SSH into your Apple TV2, the default password is “alpine”
2) Type “passwd” and enter a new password (if you haven’t already)
3) Type: echo “deb http://apt.awkwardtv.org ./” > /etc/apt/sources.list.d/awkwardtv.list
4) Type: apt-get update
5) Type: apt-get install com.nito.nitoTV
6) Type: killall Lowtide
7) Enjoy
Nachdem die erste App ihren Weg auf das AppleTV gefunden hat und dort auch mit Lowtide gestartet werden kann, kommt wohl erst jetzt die spannende Zeit: Wir sind gespannt, wofür man AppleTV in Zukunft nutzen kann, und welche Features damit am großen Bildschirm möglich werden.
via 9to5mac.com
Geohot findet neuen Exploit – Jailbreak für iPhone 5 und iPad 2 gesichert?
Wie es aussieht hat George Hotz, besser bekannt als geohot schon wieder ein Ass im Ärmel: Während er erst vor wenigen Tagen durch neues JailbreakTool Limera1n für Aufsehen sorgte, wurde jetzt bekannt, dass er einen weiteren untethered Exploit gefunden hat. Dieser dürfte auch in zukünftigen iOS-Geräten wie dem iPhone 5 oder iPad 2 noch vorhanden sein, und dadurch einen untethered Jailbreak auf Bootlevel-Ebene möglich machen.
Weil es sich auch bei diesem Exploit um einen BootROM-Exploit handelt, kann er nur durch neue Hardware, nicht aber durch einen Software-Patch von Apple, behoben werden.
via touchbite.net
PwnageTool 4.1 für Mac: Neuer iOS 4.1 Jailbreak für iPhone 4 und iPod Touch 4G (und andere)
Das iPhone Dev Team hat PwnageTool in Version 4.1 veröffentlicht. Das Jailbreak-Tool erstellt, wie auch in den Vorgängerversionen, eine Custom jailbroken Firmware für das eigene iOS-Gerät, um sie anschließend via iTunes einzuspielen.
Neu ist in Version 4.1 die AppleTV Kompatibilität: Man arbeite aber derzeit noch an einer Möglichkeit, AppleTV benutzerfreundlich ansprechen zu können. Die Funktionalität ist im Moment auf eine SSH-Verbindung und afc2/ifunbox beschränkt.
PwnageTool 4.1 bringt den Jailbreak für iPhone 3G/3GS/4, iPod Touch 3G/4G, iPad (iOS 3.2.2) und AppleTV 2G. Im Vergleich zu redsn0w und limera1n ermöglicht PwnageTool das Beibehalten der Baseband-Datei, und damit ein Bestehenbleiben des Ultrasn0w-Unlocks.
Wichtig für Ultrasn0w-Unlocker ist, dass iTunes NICHT die offizielle IPSW wiederherstellt (über Klick auf den Restore-/Wiederherstellen-Button), sondern ein sogenanntes "Option Restore" gestartet wird. Wer aus Versehen die offizielle IPSW startet, sollte sein Gerät so schnell wie möglich abstecken, bevor "Updating Firmware" bzw. "Firmware wird aktualisiert" angezeigt wird.
Ein Restore auf die offizielle Version schließt vorerst jede Unlock-Möglichkeit.
Zum vollständigen Artikel und Download-Link: Dev-Team Blog - 20102010 event
Ein detailliertes How-To zum Jailbreak mit PwnageTool 4.1 findet ihr z.B. hier: iOS 4.1 Jailbreak mit PwnageTool [Mac]
Außerdem hat das Chronic Dev Team bekannt gegeben, dass für auch an der Kompatibilität von greenpois0n zu AppleTV 2G gearbeitet wird, und ein AppleTV Launcher geplant ist, mit dem die Möglichkeiten eines jailbroken AppleTV erweitert werden:
#greenpois0n is currently being prepared to support #AppleTV2 http://bit.ly/dtzaxD
AppleTV users: a greenpois0n launcher is being prepared :)
Sn0wbreeze: Screenshots des Windows-Jailbreak-Tools für iOS 4.1
Wie schon bei dem gestern veröffentlichten Screenshot des neuen PwnageTool gibt es jetzt auch erste Bilder eines sn0wbreeze-Updates. Das Windows-Jailbreak-Tool (bzw. Windows-Pendant von PwnageTool) soll kurz nach dem Update zu PwnageTool ebenfalls in einer neuen Version erscheinen, und dank limera1n-Exploit ebenfalls iPhone 3G/3GS/4, iPod Touch 2G/3G/4G und AppleTV 2G bis zur Version iOS 4.1, sowie das iPad mit iOS 3.2.2 jailbreaken können.
via touchbite.net
MuscleNerd: PwnageTool Screenshot, iPhone 4 Unlock steht kurz bevor
Ein Tweet von MuscleNerd dürfte die Herzen der Jailbreaker und Unlocker wieder etwas höher schlagen lassen:
PwnageTool screen about to get a lot more crowded again due to limera1n exploit http://is.gd/g7P9G (unlockers win most)
Die Tatsache, dass bereits am Programm-Interface geschraubt wird, zeigt wohl, dass die Veröffentlichung von PwnageTool nicht mehr lange auf sich warten lässt. Sobald PwnageTool da ist, sollte auch ein einfacher Unlock für iOS 4.1 (also auch iPhone 4) endlich Wirklichkeit sein.
iOS 4.1 Jailbreak: Greenpois0n RC3 für Mac erschienen
Fünf Tage nach der Windows Version, 4 Tage nach der Linux Version ist nun gestern auch die Mac Version von Greenpois0n erschienen, zwar nur ein RC, aber immerhin ein funktionsfähiger Jailbreak ohne große Probleme (wie es scheint).
WICHTIG: Für einen reibungslosen Jailbreak muss man die neueste Version von iTunes sowie Mac OS X installiert haben. Dann aber ist der Jailbreak sehr einfach, man wird durch die Prozedur geleitet.
Möglich ist der Jailbreak von iOS 4.1 sowie 3.2.2. Der Jailbreak kann auf folgenden Devices durchgeführt werden: iPhone 4, iPhone 3G(S), iPod touch 3G, iPod touch 4G, iPad. In Kürze sollen auch noch Apple TV der 2. Generation sowie der iPod touch 2G gejailbreakt werden können.
httpv://www.youtube.com/watch?v=WJGpfbIP6zg&feature=player_embedded
Anleitung mit Bildern: iOS 4.1 Jailbreak mit limera1n [HowTo]
Für iOS 4.1 gibt es einen Allrounder in Sachen Jailbreak-Tools: limera1n von iPhone-Hacker Geohot.
Limera1n ist kompatibel mit iPhone 3GS, iPhone 4, iPad, iPod Touch 3G und iPod Touch 4G mit iOS 4.1.
(Je nach verwendetem Gerät kann man in der Anleitung "iPhone" auch durch "iPad" oder "iPod Touch" ersetzen!)
Bevor wir beginnen, sei aber darauf hingewiesen, dass wir keine Haftung für auftretende Probleme oder Schäden übernehmen können: Jailbreak auf eigene Gefahr!
Achtung: Wer auf den ultrasn0w-Unlock angewiesen ist, sollte den Limera1n-Jailbreak nicht anwenden, und stattdessen auf PwnageTool ausweichen!
Es gibt übrigens auch eine Videoanleitung zum Anwenden des limera1n Jailbreaks.
1. Schritt: limera1n für das gewünschte Betriebssytem herunterladen.
[download id="45,46"]
2. Schritt: iPhone anstecken und limera1n ausführen, dann auf "make it ra1n" klicken.
3. Schritt: Sobald man dazu aufgefordert wird, Homebutton und Powerbutton gleichzeitig drücken.
4. Schritt: Jetzt den Powerbutton loslassen
5. Schritt: Limera1n versetzt das iPhone in den DFU-Modus, und nimmt dann den Jailbreak vor.
6. Schritt: Das iPhone ist jetzt fast jailbroken. Sobald "done" angezeigt wird, das iPhone neustarten.
7. Schritt: Am Homescreen sollte das limera1n Icon zu sehen sein. limera1n am iPhone ausführen und Cydia auswählen, um den alternativen AppStore zu installieren.
8. Schritt: Sobald Cydia installiert ist, kann limera1n noch einmal gestartet und über "Uninstall" deinstalliert werden.
Bei dieser Anleitung handelt es sich um die Übersetzung dieses Artikels.
Limera1n IOS 4.x Jailbreak nun auch für Mac OS X
Der Limera1n Jailbreakvon George Hotz (geohot) für iOS Geräte kann nun auch als Mac OS X - Version heruntergeladen werden. Es besteht kein Unterschied zwischen der Windows- und der Mac OS-Version. Doch leider laufen beide noch nicht sehr stabil.
Man liest immer von Abbrüchen und Abstürzen - es ist noch nicht ratsam den Jailbreak so zu verwenden, was wohl einige auch noch nicht machen.
Limera1n für Mac OS X:
(iOS 4.x Jailbreak für iPhone 3GS, iPhone 4, iPad, iPod touch 3, iPod touch 4 )
Limera1n für Windows:
(iOS 4.x Jailbreak für iPhone 3GS, iPhone 4, iPad, iPod touch 3, iPod touch 4 )
Apple: iOS 4.1.1 bereits in Kürze?
Noch in dieser Woche soll die neueste iOS-Version 4.1.1 erscheinen, die unter anderem einen Bug im Wecker beheben soll: in mehreren Ländern, darunter Neuseeland und Australien, führt ein kleiner Programmfehler dazu, dass iPhone-Benutzer um eine Stunde zu früh geweckt werden. Grund sind verschiedene Startdaten der Sommerzeit.
Wichtiger ist aber, dass Apple mit diesem Update auch versuchen wird, einen Teil von limera1n auszuhebeln. Während der limera1n-Exploit an sich nur durch ein Hardware-Update behoben werden kann, hat Apple softwareseitig immer noch die Möglichkeit, den "untethered"-Aspekt des Jailbreaks zu entfernen.
Wer das 4.1.1 Update unbedacht einspielt, läuft Gefahr, bei jedem Neustart wieder den iPhone-Jailbreak durchzuführen.
Daher gilt: Am besten gleich die SHSH-Blobs sichern (wie in "Backups erstellen") und das Update nicht installieren.
Eine Anleitung zum Sichern der SHSH-Blobs bietet z.B. TouchBite: Tutorial: SHSH Blobs sichern
via macerkopf.de
Chronic Dev Team: Veröffentlichung von GreenPois0n verschoben, SHAtter Exploit für nächste iPhone-Generation reserviert
Das Chronic DevTeam hat via Twitter bekannt gegeben, dass der SHAtter Exploit vorerst nicht mit GreenPois0n veröffentlicht wird.
Statt einen zweiten BootROM-Exploit zu verschwenden (Apple könnte im nächsten Schritt gleich zwei Exploits schließen), will man jetzt geohot's limera1n-Exploit in GreenPois0n implementieren, und den SHAtter Jailbreak für die nächste Generation von iPhones, iPads und iPod Touches aufbewahren:
We are making the responsible decision as suggested by @MuscleNerd and @comex to delay greenpois0n while we implement the limera1n exploit.
Im Dev Team Blog gibt es nähere Informationen zur Entscheidung:
Thanks to the irresponsible antics of geohot, we will have to delay the release of greenpois0n (new ETA = as soon as possible), so that we have time to clean up his little mess and integrate the exploit he uses in limera1n into greenpois0n. This way, we can save SHAtter for future devices that may still be vulnerable to it.
We know that this is not what some people want to hear, but due to geohot needing to feed his ego (as usual) and revealing his limera1n exploit, we do not have any other responsible options.
[Update] GreenPois0n: iOS 4.1 Jailbreak für iPhone 4, iPad und iPod Touch 4G ab heute um 19:10?
Noch eine vielversprechende Meldung an diesem Jailbreak-Wochenende: 
Joshua Hill, besser bekannt als p0sixninja und Mitglied des Chronic Dev Teams hat via Twitter bekannt gegeben, dass das neue Jailbreak-Tool Greenpois0n voraussichtlich heute (10.10.2010) um 10:10 Uhr vormittags veröffentlicht wird. Nachdem p0sixninja allerdings aus Atlanta twittert, sollte man sich durch die Zeitverschiebung auf 19:10 einstellen. Die Zeitzone wurde nachträglich angegeben: 10:10 GMT war gemeint, daher wäre es 12:10 mittags. Danke für den Hinweis an dz46.
Greenpois0n soll, wie auch limera1n, den Jailbreak für iOS 4.1 am iPhone 4, iPad und iPod Touch 4G bringen. Dagegen werden iPhone 3GS und iPod Touch 3G aufgrund älterer Hardware nicht unterstützt.
Update: Das Chronic DevTeam hat via Twitter bekannt gegeben, dass der SHAtter Exploit vorerst nicht veröffentlicht wird. Statt einen zweiten BootROM-Exploit zu verschwenden (Apple könnte im nächsten Schritt gleich zwei Exploits schließen), will man jetzt geohot's limera1n-Exploit für GreenPois0n implementieren:
We are making the responsible decision as suggested by @MuscleNerd and @comex to delay greenpois0n while we implement the limera1n exploit.
via 9to5mac.com
redsn0w 0.9.6.b1: iOS 4.1 Jailbreak jetzt auch für Windows
Das DevTeam meldet sich an diesem Wochenende ebenfalls mit Neuerungen: redsn0w 0.9.6.b1 für Mac hat soeben Verstärkung durch eine Windows-Version bekommen.
Beide redsn0w-Versionen befinden sich noch in der Beta-Phase, funktionieren mit dem iPhone 3G und iPod Touch 2G und iOS 4.0 und 4.1.
Weiterhin gilt auch die Warnung an alle Unlocker: Wer auf den Ultrasn0w-Unlock angewiesen ist, sollte diesen Jailbreak nicht verwenden.
Die Windows-Version findet ihr - wie schon bei der Mac-Version - im Dev Team Blog.
Falls die Statusmeldung "Waiting for reboot" mehr als 20 Sekunden angezeigt wird, hilft laut DevTeam oft ein An- und Abstecken des USB-Kabels (während redsn0w läuft). Auch USB-Hubs oder Verteiler können den Betrieb stören, am besten direkt am USB-Port des Computers anstecken.
[Update] Limera1n: Jailbreak für iOS 4.1, 4.2 und 4.0
Ein sehr vielversprechendes Bild gibt es seit kurzem auf www.limera1n.com zu sehen. Seit ein paar Monaten hat man nicht viel gehört von George Hotz, doch nun scheint er wieder auf der Bildfläche mit einem "lifelong Jailbreak":
Der Jailbreak (untethered, also bleibt er auch bei einem Neustart des Geräts bestehen) funktioniert am iPhone 3GS und iPhone 4, sowie am iPad und iPod Touch 3G+4G. Für die Technik-Interessierten unter euch: Genutzt wird ein BootROM/Hardware Level Exploit, allerdings nicht der, an dem zur Zeit das Chronic Dev Team arbeitet. Durch die Nutzung eines Hardware-Exploits kann dieser Jailbreak nicht durch ein Software-Update von Apple beseitigt werden.
Noch befindet sich das Tool in der Beta-Phase, und es gibt noch KEINE einfache One-Click-Methode (z.B. wie bei Jailbreakme). Windows ist bereits unterstützt, Versionen für Mac und Linux sollen in Kürze folgen.
Der Download-Link von geohot auf limera1n.com wurde kurz nach der Veröffentlichung für einige Stunden deaktiviert. Falls es Probleme beim Download gibt, bietet 9to5Mac eine Kopie von limera1n.
Update: Das Chronic Dev Team warnt inzwischen, dass das Untethering Feature im Moment noch sehr instabil läuft - wer das Tool also schon in der Betaversion ausprobieren möchte, sollte also auf alle Fälle die Daten sichern.
2. Update: Durch die etwas voreilige Veröffentlichung gibt es bereits die 4. Betaversion des Windows-Tools, zu finden auf limera1n.com.
Baseband 05.14.02 Crash: Möglichkeit für iPhone 3G/3GS Unlock in iOS 4.1?
Die neue Baseband-Version 05.12.02, die mit dem aktuellen iOS 4.1 verteilt wurde und seitdem auf vielen iPhone 3G und iPhone 3GS zum Einsatz kommt, ist - was iPhone Dev Team und Chronic Dev Team betrifft - bisher ein unbeschriebenes Blatt.
Keine der beiden Gruppen hat bisher angegeben, an einem Unlock dieser Baseband-Version zu arbeiten.
Ein bisher unbekannter Hacker namens "Clayton" will jetzt aber einen Crash im Baseband entdeckt haben, der evtl. einen Exploit preisgeben könnte:
httpvh://www.youtube.com/watch?v=M8WwKY8rdFA&feature=player_embedded
Das Video zeigt angeblich einen von 4 gefundenen Crashs, von denen 2 als "not exploitable" eingestuft wurden.
Keiner der Abstürze wurde aber bisher von den DevTeams geprüft, daher ist Vorsicht vor zu viel Enthusiasmus geboten.
Was denkt ihr - Fake oder nicht?
via touchbite.net und ma3xl3.com
AppleTV: SHAtter-Jailbreak war erfolgreich
Das iPhone Dev Team gab gestern bekannt, dass das neue Apple TV erfolgreich jailbroken wurde:
AppleTV 2G SHAttered and jailbroken...for video showing root shell see Update #2 http://is.gd/fv9Vi (nerd alert!) #
httpvh://www.youtube.com/watch?v=adVp-IxcDHI&feature=player_embedded
Dem aktualisierten Blog-Eintrag zufolge kann SHAtter dazu benutzt werden, eine bereits mit Jailbreak versehene Firmware aufs AppleTV 2G zu übertragen.
Auch MuscleNerd meldete sich zu dem Ereignis via Twitter:
AppleTV 2G SHAttered and jailbroken http://is.gd/fDAbc (not quite sure how to run apps yet!)
Durch den Wechsel von Springboard auf das neue Lowtide als Desktop-App, braucht es wohl noch etwas Arbeit bis erste Apps am AppleTV laufen.
(Ein Tag Auszeit für den Blog, und schon gibt es großartige Apple-bezogene Neuigkeiten, die ich verpasse...)
SHAtter: Jailbreak für iPhone 4 und iPod Touch 4G bereits in wenigen Tagen veröffentlicht?
Bereits in wenigen Tagen könnte der Traum vom jailbroken iPhone 4 und iPod Touch 4G Wirklichkeit sein - das geht aus einer Twitter-Antwort von pod2g hervor:
asendari: @Pod2G the release date be count by days or week ?
pod2g: @asendari I would say days.
SHAtter soll bei allen iOS-Geräten funktionieren - also vom iPhone classic über das iPad bis hin zum neuen AppleTV. Was ihn zudem von den meisten anderen Jailbreak-Methoden abhebt, ist sein Hardware-Bezug (genauer gesagt geht es um USB Kontrollmessages): Um den Exploit zu schließen reicht nicht einfach ein Software-Update, sondern Hardware müsste ausgetauscht werden.
Detaillierte Hintergrund-Informationen zu SHAtter gibt es jetzt übrigens im iPhone Wiki: SHAtter - The iPhone Wiki
via touchbite.net