Dev-Team Blog

переведённые на Русский язык новости от успешной команды по взлому iOS

[iphone-dev-ru]

Свобода Модема

С Днём Независимости! Сегодняшний выпуск redsn0w 0.9.14b2 улучшает функцию понижения версии драйвера модема от iPad и должен помочь всем тем, кто не смог этого сделать с версией 0.9.14b1. Эта версия работает с 3 разными типами чипов NOR в iPhone 3G и 3GS (ранняя версия работала лишь с одним, распространённым чипом NOR). Мы также упростили процесс и добавили журналирование для выяснения проблем любых упрямостей iPhone'ов.

Новая инструкция:

Присоедини iPhone в обычном режиме, дождись, пока redsn0w распознает модель и версию драйвера модема и нажми кнопку “Jailbreak” (больше не нужно выбирать IPSW).

Выбери пункт “Downgrade from iPad baseband” (больше не нужно снимать галочку с пункта “Install Cydia”).

Выполни управляемое выключение (через зажатие кнопки Power и слайдер) и введи устройство в режим DFU.

Если всё-таки будет какой-либо сбой, пришли отчёт об ошибках через комментарии оригинала этот новости (ссылка ниже). Открой Extras → Even more → Backup и получи копию файла /var/mobile/Media/redsn0w_logs, потом распакуй архив и вставь журнал в комментарии (сейчас этот файл появляется лишь после процедуры понижения версии драйвера модема).

ВНИМАНИЕ: Старое предупреждение владельцам 3GS производства начала 2011 или новее всё ещё в силе! В них используется чип NOR, несовместимый с 06.15.00 и его установка превратит iPhone в iPod. Прочти и перепрочти предупреждение в нашей ранней новости. 

Благодарим bobmutch, @healeydave и @dilbert4life за одолжение их устройств!

DFU IPSW

Мы получили много отзывов от пользователей, которые не могут ввести устройство в режим DFUиз-за неисправности кнопок home/power в их устройствах. Мы добавили новую возможность в redsn0w, которая позволит вводить устройство в режим DFU, если ваш телефон достаточно здоров, чтобы восстановиться обычной, еждневной IPSW. Не обязательно иметь взломаное jailbreak'ом устройство для использования этой возможности.

В redsn0w, перейди в Extras → Even More → DFU IPSW и выбери IPSW, подписанный для твоего устройства aи на который точно можно обновиться без любых взломов. redsn0w создаст файл, название которого будет начинаться “ENTER_DFU_”, и на него можно будет восстановиться как на любой другой IPSW, единственным отличием будет автоматический ввод устройства в режим DFU после восстановления (ВНИМАНИЕ, экран будет абсолютно чёрныим… единственный способ понять, что устройство работает — iTunes и redsn0w опознают его!). Эта техника использовалась 3 года назад и удивительно, что до сих пор работает!

А вот ссылки для скачивания. Наслаждайся!

redsn0w 0.9.14b2 (OS X)

redsn0w 0.9.14b2 (Windows — запускать с правами Администратора)

[iphone-dev-ru]

Веселье с 06.15

iPhone Dev Team с радостью предоставляет возможность понижения версии драйвера модема в новой версии redsn0w для тех, кто использует драйвер модема от iPad версии 06.15 на их 3G и 3Gs.

Обычно приходилось повышать версию драйвера модема до 06.15, чтобы отвязать от оператора iPhone, версия драйвера модема которого стала выше 05.13.04. Но теперь, с новыми возможностями redsn0w, можно понизить версию драйвера модема с 06.15.00 до 05.13.05 (даже если на вашем iPhone никогда не была установлена версия 05.13.04). Это открывает лучшие вохможности из обоих миров: разблокировка через ultrasn0w и нормальный, родной драйвер модема iPhone с полностью рабочим позиционированием (GPS) и возможностью использовать не модифицированные IPSW.

Инструкция:

Открой redsn0w версии 0.9.14b1 (или выше), зайди в раздел «Extras» и нажми кнопку «Select IPSW», чтобы выбрать IPSW-файл с iOS той версии, что установлена на iPhone (пользователи iPhone 3GS с новым загрузчиком могут пропустить этот шаг, но будет далеко не лишним шагом всё-таки сделать это)

Сделай контролируемое выключение iPhone (красной кнопкой-слайдером). Этот шаг очень важен! Иначе могут возникнуть серьёзные проблемы с подключением виртуального диска.

Вернись обратно на главный экран redsn0w и нажми «Jailbreak». Выбери галочкой «Downgrade from iPad baseband», сними галочку с пункта «Install Cydia» (если на iPhone уже сделан Jailbreak и Cydia установлена), и нажми «Next», чтобы продолжить обычную процедуру Jailbreak'а.

После того, как виртуальный диск начнёт распаковываться, и на экране iPhone будет бегущий ананас, побегут белые строки на чёрном фоне, и остановятся они строкой “Flashing Baseband”. ЭТО БУДЕТ ОЧЕНЬ ДОЛГО длиться, и процесс никак не будет отображаться. Просто подожди от 3 до 8 минут. После того, как всё кончится, iPhone перезагрузится в iOS.

У многих может возникнуть вопрос: можно ли сначала обновить драйвер модема до 06.15.00, а потом понизить его версию до поддающейся разблокировке 05.13.04? Ответ для владельцев 3G: “да”, а для владельцев 3Gs: “возможно”. Проблема в том, что 3Gs, выпущенные после 34 недели 2011 года, несовместимы с драйвером модема от iPad. Если у тебя iPhone 3Gs и 3, 4 и 5 цифры его серийного номера равны или больше 134 (××134…), то ДАЖЕ НЕ ПЫТАЙСЯ обновить до 06.15 свой 3Gs! Это сломает радио-модуль, и невозможно будет понизить версию драйвера модема, и такой iPhone невозможно будет использовать как телефон! Ты предупреждён!

Огромная благодарность @dilbert4life за то, что дал нам для тестов свой 3GS с версией 06.15 драйвера модема (у нас таких устройств нет, ведь мы всегда остерегаемся обновлений драйвера модема!)

Если есть какие-то вопросы или комментарии, оставь их под оригиналом этой статьи (ссылка ниже).

А вот ссылки для скачивания. Наслаждайся!

redsn0w 0.9.14b1 (OS X)

redsn0w 0.9.14b1 (Windows — запускать с правами Администратора)

Обновление #1: Если ты всё ещё используешь ultrasn0w после отката на 05.13.04, многие сообщают, что переустановка Mobile Substrate и/или ultrasn0w исправляет вылета и “Нет сети”.

Обновление #2: Есть подвид iPhone 3GS, на которых откат драйвера модема не работает. Мы, наконец, поняли, почему (в них стоит немного иной чип NOR), и один человек пообещал нам дать нам такой iPhone на эксперименты 28 июня. Когда мы получим его, мы обновим redsn0w для отката модема в подобных iPhone! Обновлённый redsn0w доступен здесь.

[iphone-dev-ru]

Перед WWDC

Осталась всего неделя до WWDC 2012, где Apple снова преподнест свои сюрпризы, так что сейчас — самое время, чтобы внести обновления в наш набор бесплатных инструментов для вживления отвязанного jailbreak'а “rocky-racoon”, разработанного ребятами @pod2g и @planetbeing!  Сегодняшние обновления:

PwnageTool 5.1.1

redsn0w 0.9.12b1

cinject 0.5.4 (версия 0.5.3 также включает в себя “rocky-racoon”, но тут есть кое-что новое)

ultrasn0w 1.2.7 (совместим лишь с 5.1.1 - и нет поддержки новых модемов)

Если ты уже поставил “rocky-racoon”, не утруждайся переустанавливать его, если у тебя нет с ним проблем, а просто хочется опробовать другой инструмент. Основа отвязанного jailbreak'а (“rocky-racoon”) идентична той, что есть в Absinthe, cinject-0.5.3, и в пакете из Cydia «rocky-racoon» — различается лишь метод его внедрения.

redsn0w позволяет владельцам устройств с процессором старее, чем A4+, установить “rocky-racoon” двумя разными путями:

способ резервирования/восстановления, как в Absinthe и cinject;

традиционный способ через проброс виртуального диска с limera1n. если у тебя куча всего на A4-устройстве (музыка, фильмы, телешоу, и т.д.), тогда способ с виртуальным диском предпочтителен, потому что он снижает риск дальнейших проблем, связанных с синхронизацией через iCloud (включая Фотопоток и Music Match). Метод виртуального диска недоступен для A5-устройств или более поздних из-за невозможности применения limera1n. Если вс же нужно использовать этот метод redsn0w, введи A4-устройство в DFU или Режим восстановления перед запуском redsn0w (иначе он принудительно будет использовать способ резервирования/восстановления).

Мы также добавили в redsn0w возможность специально для счастливчиков-обладателей разблокировки через SAM: теперь можно внедрить личные билеты SAM как часть изначального виртуального диска для jailbreak'а  iPhone 4 или ранних устройств, или же загрузить билеты SAM на любое устпройство после его jailbrak'а. redsn0w принимает либо личные активационные билеты SAM в файлах .plist, либо в zip-архиве, полученном через кнопку “Backup” в redsn0w’s. Как обычно, redsn0w продолжает поддерживать все предыдущие версии jailbreak'а и отвязки (так redsn0w-0.9.12b1 покрывает всё, начиная с 5.1.1 и вплоть до 4.1).

PwnageTool также избегает всех возможных проблем c синхронизацией, но он, опять же, применим лишь для A4-устройств и ранее. Если ты разблокировал свой iPhone через ultrasn0w или коммерческим способом, ты должен использовать PwnageTool для избежания повышения версии драйвера модема, иначе потеряешь возможность разблокировки прежним способом. PwnageTool также может сделать jailbreak+отвязку для AppleTV 2,1 с 5.0_2B206f (если ты не перенастраивал приставке IPSW, получишь лишь простой доступ по SSH к ней).

Если ты хочешь содействовать парням, создавшим “rocky-racoon”, ходи сюда (любые другие ссылки, которые можно найти, не являются действительными страницами разработчиков “rocky-racoon”, они ведут к “пособникам” или поддельным страницам).

Этот особенный jailbreak нашумел по всем фронтам, включая “пресс-релизы” и другие надменные глупости. Мы это говорим для того, чтобы напомнить: jailbreak — для свободы, а не для пожертвований и славы.

Обновление №1: Начиная с версии 0.9.12b2, redsn0w будет явно спрашивать пользователей устройств, поддающихся взлому через limera1n, хотят ли они внедрить “rocky-racoon” способом пробрасывания виртуального диска или резервирования/восстановления (способ пробрасывания виртуального диска лучше для тех, у кого много медиа на устройстве, так как это сильно увеличивает размер резервного образа, и это необходимо для владельцев не активированных iPhone). Если необходимо использовать limera1n всегда, можно указать это в настройках redsn0w (Extras → Even more → Preferences). Также исправлена проблема с iBooks на 3GS со старым загрузчиком, и теперь сообщения об ошибках стали гораздо понятнее,когда что-то происходит неправильно.

А вот и ссылки для скачивания:

PwnageTool 5.1.1 (OS X)

redsn0w 0.9.12b2 (OS X)

redsn0w 0.9.12b2 (Windows — запускать с правами Администратора)

cinject 0.5.4 (OS X + Windows)

ultrasn0w 1.2.7 — устанавливать через Cydia

Наслаждайтесь.

Пользуйтесь комментариями на странице источника (ссылка ниже) для отзывов.

[iphone-dev-ru]

Откат 5x

Кто старое помянет!

Jailbreak'еры с устройствами, выпущеными до iPad 2, всегда могли откатиться (имея blob'ы SHSH) на предыдущие версии iOS через уязвимость “limera1n” от geohot, который позволял нам обойти ограничения, которые Apple установила для восстановлений. Но до этого дня такая возможность была доступна лишь для владельцев старый iOS-устройств. если у тебя старое устройство и ты не знаешь, как откатиться на раннюю версию iOS, поищи инструкции на популярных сайтах про iOS-устройства или даже спроси в комментариях снизу.

Начиная с redsn0w версии 0.9.11b1, владельцы новейших устройств (iPad 2, iPad 3 и iPhone 4S) тоже могут сделать откат! Радикально отличаясь от предыдущих версий redsn0w, теперь можно прямо на устройство восстанавливать IPSW. Первое использование этой возможности реализует хак, позволяющий A5 откатываться без уязвимости на уровне загрузчика.

Важно знать:

Новая возможность находится в Extras → Even More → Restore

Ты не можешь откатиться без личных blob'ов SHSH для устройства от прежней версии iOS. Вам нужно получить эти blob'ы while the signing window was open, или используя встроенную в Cydia возможность “TSS@Home”, или через TinyUmbrella. Новый экран Restore в redsn0w позволит выбрать между удалнными или локальными blob'ами (от ранней версии iOS). Если ты не знаешь, куда TinyUmbrella положила твои blob'ы, в TinyUmbrella есть кнопка, которая показывает тебе их. Скопируй их из той папки и скорми redsn0w.

Способ отката на A5 в действительности обновляет устройство до новейшей версии iOS перед откатом на раннюю версию. При этом обновляется прошивка модема на новейшую. НЕ ИСПОЛЬЗУЙ ЭТОТ СПОСОБ, ЕСЛИ ИСПОЛЬЗУЕШЬ НЕОФИЦИАЛЬНУЮ РАЗБЛОКИРОВКУ своего iPhone 4S*. Те, кто используеи временную технику SAM для разблокировки iPhone на конкретную SIM-карту, не должны пострадать от этой техники отката.

Этот способ может быть прикрыт в Apple через обновление iOS. Это странно (но приятно), что они до сих пор не исправили эту ошибку, так как обратное проектирование восстановительного диска показало, что они в курсе. Вполне вероятно, что прямо сейчас эту дыру и латают инженеры Apple.

Непроверенными для этого способа остались iPad2,3 и iPad3,2 (потому что у нас нет этих моделей). Если у тебя есть и хочется поэкспериментировать, скажи нам — как оно? — с помощью комментариев снизу!

Это обновление вносит кучу нового кода в redsn0w. Рекомендуем оставаться с предыдущей версией (0.9.10b8b), пока не понадобится эта новая возможность. А мы пока поправим свои ошибки. Заметка: если redsn0w застревает на шаге “Waiting for device” более 30 секунд — значит, это наша любимая ошибка интерфейса… поправим в ближайшее время!

Конечно же, всё внимание достаётся @pod2g с его надвигающимся отвязанным jailbreak'ом 5.1. Читай его блог или твиттер, чтобы быть в курсе, но в то же время, если ты слуайно обновил своё взломанное iOS-устройство с A5 на iOS старше, чем 5.0.1, попробуй откатиться на раннюю версию iOS с помощью новых возможностей redsn0w!

Обновление #1: Мы случайно пропустили одну из двух версий (“9A406”) iOS 5.0.1 для iPhone 4S. Она будет поддерживаться в следующей версии, но всё же следует проверить, сохранила ли Cydia или TinyUmbrella твои blob'ы от другой версии 5.0.1 для iPhone 4S (“9A405”). Версия 0.9.11b2 добавляет поддержку для этой второй версии iOS 5.0.1 “9A406” для iPhone 4S.

Обновление #2: Версия 0.9.11b3 должна не допускать более ложных сообщений вида “Restore failed”, которые иногда попадались пользователям, и лучше работает с соседними устройствами, на которых включена синхронизация по Wi-Fi! (недопонял, если честно. redsn0w работает через Wi-Fi? — примечание переводчика)

Обновление #3: Версия 0.9.11b4 завершает поддержку привязанного JailBreak для 5.1.1 на A4-устройствах и более старых, в том числе и создание IPSW-пакетов “Stitching” и “Custom” без повышения версии прошивки модема.

Вот ссылки для скачивания redns0w:

redsn0w 0.9.11b4 для OS X

redsn0w 0.9.11b4 для Windows (запускать с правами Администратора)

[iphone-dev-ru]

Лихорадка по iPad(3)!

Страшная и ужасная Apple выпустила Новый iPad (мы всё равно будем называть его iPad 3!), и он великолепен. Мы знаем, как многие из вас этого ждали, и с какими глазами на него сейчас смотрите, и самое время по полной подготовить вас к тому, чтобы сделать jailbreak для iPad3.

Есть даже хорошие новости.

Подтверждаем, что способ, использованный для jailbreak на iPad 2 4 четыре месяца назад (до corona) всё ещё работает на iOS 5.1. Это значит, что мы будем сидеть дома, чтобы сорвать покровы с защиты iPad3. Это важный шаг, но совсем не конец этой истории.

Те из вас, кто следует за @i0n1c, могли заметить в его твиттере фото iPad 2 с jailbreak на 5.1. Насколько нам известно, он использует способ, совершенно отличающийся от нам известных. И это прекрасно!

Также мы видели кусочки совершенно иного способа jailbreak'а, найденного персонажем, очень близкого к сцене репозиториев Cydia: @phoenixdev

И это — три точки обзора, и мы до сих пор не внедряем незавершённые наработки @pod2g, которые прокладывают ещё один путь к jailbreak! Как всегда, это всё — всего лишь ростки, и невозможно сейчас точно сказать, когда они дадут плоды. Всё, что вам нужно помнить, золотом по платине начертано:

Не обновляй новый iPad 3 на новую iOS, оставайся на 5.1!

В любом случае, иногда возможна ситуация, когда новый iPad 3 попадёт к вам в руки с версией iOS, отличающейся от 5.1. Если так, обязательно напишите нам в комментариях!

Обновление #1: всё получилось, и все три метода jailbreak, упомянутых выше, готовы для использования! Мы готовы к старту! Но помните: ещё многое предстоит сделать.

Способ 1 от @MuscleNerd

Способ 2 от @i0n1c

Способ 3 от @chpwn и @phoenixdev

[iphone-dev-ru]

Мартовское Насилие

Пока весь технически развитый мир ждёт очередного мероприятия Apple, самое время напомнить бывалым и начинающим jailbreaker'ам о фундаментальном правиле jailbreak'а: Сторонись обновлений прошивки!

Судя по всему, нас ожидает “gold master” GM-версия iOS 5.1 на этой неделе. НЕ ОБНОВЛЯЙТЕСЬ ДО 5.1, так как вы потеряете jailbreak! Остальная часть этой записи повествует о тонкостях этого правила, но запомнить пока следует лишь одно: “не обновляйся!” За редкими исключениями:

Вскоре после того, как 5.1 попадёт на публичные серверы Apple (т.е. iTunes начнёт рассылать её), Apple прекратит подписывание SHSH blob'ы от 5.0.1.

Если у тебя iPhone4S, можно сказать лишь одно: ты не сможешь откатиться до 5.0.1 после прекращения подписки 5.0.1, без исключений (даже если есть SHSH blob'ы).

Если у тебя iPad2 с сохранёнными hash'ами от 4.x, ты сможешь откатиться до 4.x, но не сможешь вернуться на 5.0.1 после прекращения подписки 5.0.1 (даже если есть SHSH blob'ы от 5.0.1).

Если у тебя устройство старше, чем iPad2, ты можешь откатиться до любой версии iOS, от которой есть SHSH blob'ы. Воспользуйся limera1n'ом от @geohot с помощью инструмента вроде redsn0w для ввода в “pwned DFU mode” и обхода ограничений отката.

Как видишь, тут куча тонкостей, так что новичкам всё это объяснить будет ох как непросто. Но основное правило простое (и лучше понять, чем потом жалеть!): Если обновишься до 5.1 через iTunes, то скорее всего потеряешь jailbreak, так что не делай этого! Исключения в списке выше.

А теперь давайте посмотрим, что Apple подкинула на этот раз!

Обновление #1: Для начала, пожалуйста, прочти дважды предупреждения выше! Учитывая всё это, мы понимаем, что многим из не-A5 jailbreaker'ам не терпится поставить 5.1, даже если там не особо-то много новых функций. Благодаря уязвимости limera1n от geohot’а, те, у кого устройство старше, чем iPad2, могут потестировать jailbreak 5.1, если действительно хотят, используя redsn0w 0.9.10b6.  Вот что нужно знать:

Это *привязанный* jailbreak 5.1 для не-A5 устройств. Тебе придётся использовать redsn0w, чтобы нажать кнопку “Just Boot” при каждом включении устройства, иначе jailbreak-приложения не будут работать (а ещё Safari).

Если ты используешь ultrasn0w для отвязки от оператора, не забудь сделать custom IPSW! Ни за что не обновляйся заводским IPSW от Apple! Используй кнопку “Custom IPSW” в redsn0w чтобы создать IPSW без обновления прошивки модема (“NO_BB_” в начале имени файла), и используй полученный IPSW вместо заводского. (Эта возможность доступна лишь для 3GS и iPhone 4 GSM) Сам ultrasn0w будет обновлён для совместимости с 5.1в следующие несколько дней (та же поддержка модемов, без модема от 5.1).

Если же ты — счастливый владелей 3GS со старым bootrom, этот jailbreak для тебя полностью отвязанный (redsn0w в таком случае сообразит сам)

А также мы встроили в redsn0w уязвимость steaks4uce от @pod2g для iPod Touch 2G (у которого последняя версия iOS — 4.2.1). Так что теперь redsn0w сам определит и взломает любую версию (MB и MC) этого устройства.

iBooks не будут работать, починим в будущем выпуске redsn0w

Обновление #1б: Версия redsn0w для OS X обновлена для исправления проблем при запуске в OS X 10.5.x или старше.

Обновление #2: в версии redsn0w 0.9.10b7 добавлен ряд полезных возможностей: полностью внедрён jailbreak “corona-A5” для iPhone 4S и iPad 2 с iOS вплоть до версии 5.0.1. Также возможна переустановка этого jailbreak для тех, кто случайно удалил отвязку. При прошивке IPSW возможно прикрепление ваших SHSH-blob'ов прямо из Cydia. Теперь доступна возможность отображения дополнительной информации об устройствах (например, если ваш iPhone 3G имеет уязвимость в загрузчике прошивки модема, или если ваш iPhone 3GS имеет старый и уязвимый загрузчик. (И следующей возможностью будет встроенная поддержка восстановления, чтобы обеспечить альтернативу восстановлению через iTunes.)

Обновление #3: в версии redsn0w 0.9.10b8 добавлена возможность зарезервировать любые файлы или папки из устройства в архив на ваш Mac или ПК. Для этого добавлена кнопка: Extras → Even More → Backup. Эта возможность предполагает наличие на вашем устройстве jailbreak с включённой службой afc2 (чаще всего jailbreak включает в себя это). По-умолчанию копируется записи об активации из /var/root/Library/Lockdown, и это очень удобно для тех, кто воспользовался разблокированием через SAM, используя подсказку от Loktar_Sun (об этом позже).

Обновление #3b: обновление до redsn0w 0.9.10b8b делает создаваемые архивы с резервами более совместимыми со встроенной утилитой архивации в Проводнике Windows (который очень не любит косые черты в именах файлов).

Вот ссылки для скачивания redns0w:

redsn0w 0.9.10b8b для OS X

redsn0w 0.9.10b8b для Windows (запускать с правами Администратора)