Следуя традиции, для осуществления взлома официальной прошивки необходимо воспользоваться постоянно обновляемой и уже проверенной временем программой Redsn0w. Несколько дней назад, она обновилась до версии 0.9.6rc15. Если вы являетесь счастливым владельцем таких аппаратов как iPhone3GS, iPhone4 (GSM), iPod touch 3G, iPod touch 4G, iPad1 то, вы имеете возможность отвязать свой гаджет от контроля Apple немедленно. Что касается других ОС, то для них существуют версии Redsn0w 0.9.6rc15 для Mac и Redsnow 0.9.6rc15 для Windows.

Стоит отметить, что владельцам, которые самостоятельно разлочили свой iPhone не стоит прибегать к использованию Redsn0w для джейлбрейка смартфона. В этом случае, придуман способ с созданием кастомной прошивки.

С помощью Limera1n можно произвести джейлбрейк iPhone 4, iPhone 3GS, iPad, iPod Touch 3G и нового iPod Touch 4G.

В представленном ниже руководстве процедура разлочки iPhone 4 и iPhone 3GS описана пошагово.

Прежде чем, начать, внимательно ознакомьтесь со следующей информацией.

• Пожалуйста, имейте в виду, что джейлбрейк нарушает гарантию на ваше устройство, поэтому делайте все с максимальной осторожностью.
• Не забудьте сделать резервную копию системы вашего iPhone.
• Limera1n может разлочить iPhone 4 и iPhone 3GS (новый и старый загрузчик). Для разлочки iPhone 3G можно использовать redsn0w.
• Limera1n поддерживает версии iOS 4, iOS 4.0.1, iOS 4.0.2 и iOS 4.1.
• Сейчас программа Limera1n работает только под Windows, но Geohot планирует в скором будущем выпустить версии для Mac и Linux.
• Если вы собираетесь разлочить iPhone, НЕ устанавливайте обновление до версии iOS 4.1. Подождите, пока iPhone Dev Team не выпустит PwnageTool.
• Limera1n не активирует iPhone, поэтому его необходимо сначала активировать через iTunes.
• После того, как джейлбрейк проведен, не помешает обезопасить iPhone.
• Убедитесь, что вы используете версию iTunes 9.2 или выше.

Шаг 1. Скачайте последнюю версию limera1n отсюда и сохраните программу на рабочем столе.

Шаг 2. Дважды щелкните по исполняемому файлу (с расширением exe), чтобы запустить приложение.

Шаг 3. Убедитесь, что iPhone подключен к компьютеру.

Шаг 4. Нажмите кнопку “make it rain”.

Шаг 5. Вы увидите, что limera1n перевел iPhone в режим восстановления. После этого следуйте дальнейшим инструкциям.

Шаг 6. Limera1n посоветует вам нажать одновременно кнопки home и power.

Шаг 7. Затем Limera1n попросит отпустить кнопку Power, удерживая кнопку home.

Шаг 8. Теперь limera1n переведет iPhone в режим DFU mode.

Шаг 9. Когда limera1n будет выполнять код, вы увидите его логотип на экране iPhone.

Шаг 10. После того, как процедура джейлбрейка будет завершена, вы увидите надпись “done” и получите следующее сообщение.

Шаг 11. Вам необходимо перезапустить iPhone. После этого вы заметите, что на телефон установлено новое приложение limera1n.

Шаг 12. Запустите приложение limera1n, чтобы установить Cydia на iPhone. Выберите опцию Cydia и нажмите кнопку Install, чтобы скачать и установить его.

Шаг 13. После установки Cydia снова перезагрузите iPhone.

Шаг 14. Найдите значок Cydia на рабочем столе iPhone. Запустите limera1n, чтобы деинсталлировать его. Это приложение больше не потребуется.

Вот и все. Джейлбрейк завершен.

Источник: http://www.iphonehacks.com

В СМИ уже упоминалось о том, что компания Apple сделает все возможное для того, чтобы произвести джейлбрейк iOS стало почти невозможным, особенно, в игре в кошки-мышки с сообществом хакеров.

Компания Apple также пояснила, что несанкционированная модификация iOS нарушает гарантию на устройства на базе этой операционной системы.

Компания Apple подала заявку на патент под названием «Системы и методы идентификации несанкционированных пользователей электронных устройств», в котором описывается технология, позволяющая удаленно заблокировать iPhone, iPad или iPod Touch в случае обнаружения на этих устройствах проведения несанкционированных действий, которые включают введение неправильного пароля определенное количество раз за определенный период, взлом, джейлбрейк или разлочку устройства, на котором установлена iOS.

Новостной портал Ars Technica сообщает:

Патент под названием «Системы и методы идентификации несанкционированных пользователей электронных устройств» описывает несколько способов того, каким образом устройство может идентифицировать человека, использующего iPhone или iPad. Среди рассмотренных методов упомянуты анализ голоса, анализ фотографии, анализ пульса (!), попытки взлома и даже «фиксирование определенных действий, которые могут указывать на подозрительное поведение».

Как только неавторизованный пользователь обнаружен, устройство может автоматически блокировать определенные функции или послать уведомление в Twitter или другие службы.

Патент описывает то, как компания Apple собирается определять неавторизованного пользователя:

[0060] При определении неавторизованного пользователя процесс 610, представленный на рисунке 6b, поможет выявить особые действия на шаге 612. Как описано выше, под особыми действиями понимаются подозрительное поведение, например, введение неправильного пароля определенное количество раз подряд или за определенный период времени, взлом электронного устройства, джейлбрейк, разлочка электронного устройства, удаление сим-карты из электронного устройства, превышение определенной удаленности от синхронизированного устройства или сочетание вышеозначенных действий. Если определяется одно или несколько из этих действий, то пользователь на шаге 614 признается неавторизованным. Если описанные действия не фиксируются, то процесс 610 заканчивается шагом 616.

Несмотря на то, что, казалось бы, патент отражает намерения компании Apple защитить пользователей iPhone от несанкционированного доступа к их устройствам, описание видов несанкционированных действий, в особенности, джейлбрейка и разлочки, вызывают удивление, поскольку в патенте не приводятся данные о том, возможно ли Apple или владельцу устройства заблокировать его удаленно.

Было бы хорошо, если бы владелец смог удаленно заблокировать свое мобильное устройство, скажем, через аккаунт MobileMe, когда он считает, что к устройству получен несанкционированный доступ. Однако, интересы владельца могут войти в противоречие с мнением компании Apple относительно неправомерности действий, совершаемых с этим мобильным устройством, если контроль будет осуществляться Apple.

Важно отметить, что Apple, как и любая другая компания, патентует лишь идеи, поэтому рассматриваемая функция может и не быть реализована.

Источник:http://www.iphonehacks.com

Эксперты выразили озабоченность тем, что недостатки системы безопасности iOS могут быть также использованы злоумышленниками, чтобы устанавливать вредоносные программы через сайты.

CNET сообщает, что компания Apple уже нашла способ устранения этой проблемы, который будет включен в очередное обновление iOS:

В среду официальный представитель компании Apple заявила: «Мы знаем о том, что проблема существует и уже разработали способ ее решения, который будет включен в следующее обновление операционной системы».

Компания Apple, однако, не называет конкретную дату выхода этого обновления.

Большинство считает, что Apple включит поправку в готовящуюся к выходу версию iOS 4.1. На этой неделе компания Apple выпустила третью бета-версию iOS 4.1 для разработчиков.

Поэтому те, кто собирается провести джейлбрейк iPhone, не должны устанавливать обновление до версии iOS 4.1, когда она выйдет, и подождать, пока выйдет Comex или iPhone Dev Team не расскажет, как обновление повлияет на телефоны, прошедшие процедуры джейлбрейка или разлочки. Если вы еще не проводили джейлбрейк, воспользуйтесь программой JailbreakMe 2.0, которая представляет собой самый легкий способ провести джейлбрейк, и Ultrasn0w для разлочки iPhone, поскольку хакерам потребуется какое-то время, чтобы подготовить инструменты, позволяющие провести джейлбрейк iPhone при установленной iOS 4.1.

Источник: http://www.iphonehacks.com

Но имейте в виду, что гарантия на ваш телефон будет нарушена

Изменения, внесенные в законодательство о защите авторских прав США, гласят, что теперь джейлбрейк iPhone или их разлочка для того, чтобы снять ограничения, накладываемые оператором сотовой связи, и подключение к другому оператору полностью легальны

При пересмотре положений законодательства о защите авторских прав Библиотека Конгресса США внесла поправку в 1998 статью, согласно которой владельцам сотовых телефонов было запрещено обходить техническую защиту от взлома.

Вперед, хакеры!

Директор Библиотеки Конгресса США Джеймс Биллингтон (James Billington) на этой неделе заявил, что владельцы сотовых телефонов, которые осуществили джейлбрейк, «не будут привлечены к ответственности за нарушение оговоренного в законе запрета».

Нет ничего удивительного в том, что компания Apple выразила протест против последних изменений, внесенных в Закон о защите авторских прав в век цифровых технологий (DMCA), в котором компания заявила, что разлоченные телефоны имеют слабые места в системе безопасности, через которые могут проникнуть вирусы.

«Бюро регистрации авторских прав США признает, что основной целью использования технических средств защиты от взлома является привязка пользователей к определенным операторам сотовой связи, а не защита авторских прав», – отмечает Дженнифер Грэник (Jennifer Granick) из Фонда Электронных Рубежей (EFF).

«Мы рады, что помогли свободным хакерам, осуществляющим джейлбрейк и разлочку, и активно обменивающимся опытом друг с другом, и защитили их от чрезмерно широких ограничений, налагаемых законом», – добавила Грэник.

«Удовлетворяя все ходатайства, направленные в EFF, Бюро регистрации авторских прав и Библиотека Конгресса США приняли три важных решения для уменьшения вреда, наносимого Законом о защите авторских прав в век цифровых технологий».

Джейлбрейк позволит устанавливать неофициальное программное обеспечение на iPhone. Тем не менее, следует учитывать, что при осуществлении джейлбрейка, гарантия на телефон теряется (кроме того, что более важно, это может негативно повлиять на ресурс аккумулятора вашего телефона).

Источник: http://www.techradar.com

Хакер из команды разработчиков iPhone Dev Team, известный под ником MuscleNerd, в пятницу разместил видеоролик, в котором можно увидеть как запускается Veency, программа организации виртуальной сети, считающаяся неофициальным приложением, на iPhone 3GS с установленной бета-версией iPhone OS 4. Для запуска такого приложения iPhone должен быть разлочен.

Через Twitter он также отметил, что предварительные бета-версии содержат много ошибок, и обычным пользователям не рекомендуется устанавливать их .

Хакер оспорил и сделанное в четверг компанией Apple заявление о том, что ограниченные аппаратные возможности более старых моделей iPhone не позволят реализовать на них функцию многозадачности. Помимо существующих решений для реализации многозадачности, которые предлагаются после джейлбрейка, хакерское сообщество выпустило программу, позволяющую передавать и принимать MMS-сообщения iPhone первого поколения.

Последние разработки никоим образом не подтверждают то, что любые способы разлочки подойдут для iPhone OS 4.0, когда она выйдет в окончательной версии. Вероятно, что компания Apple внесет некоторые изменения, чтобы воспрепятствовать посягательствам на версию iPhone OS 4.0 до того, как летом она станет доступной для всех пользователей.

Ожидается, что Apple внесет ряд элементов защиты на аппаратном уровне в iPhone следующего поколения, о котором будет объявлено летом. В конце прошлого года компания Apple стала предпринимать более решительные действия против попыток разлочки, без лишнего шума внеся изменения в BootROM iPhone 3GS для предотвращения хакерских атак. Впервые производитель мобильных телефонов внес изменения на аппаратном уровне уже в процессе производства, не выпуская новую модель.

На прошлой неделе MuscleNerd продемонстрировал новый метод проведения джейлбрейка, который, по его словам, применим для iPad, iPhone 3GS и iPod touch третьего поколения. Программа еще не стала доступной для общего пользования, но с ее помощью можно разлочить iPhone 3GS с измененным BootROM для использования услуг любого оператора сотовой связи. Разлочка iPad не требуется, так как он реализуется без контракта с каким-либо оператором.

После джейлбрейка, который аннулирует гарантию на смартфон, пользователи могут устанавливать приложения, не разрешенные официально компанией Apple. Хакеры создали свои пользовательские приложения, которые Apple может не пропустить в App Store. Джейлбрейк также позволяет пиратское копирование и распространение программного обеспечения из App Store, в чем заключается главная причина того, почему Apple пытается пресекать действия хакеров.

Компания Apple в данный момент не планирует разрешить пользователям устанавливать программы, скачанные из неофициальных источников. В четверг один из основателей компании Стив Джобс назвал неразрешенный магазин порно, доступный для устройств на платформе Android, в качестве причины того, чтобы не поддерживать приложения, не одобренные официально. «Это то место, куда мы не хотим идти, и не пойдем», – сказал Джобс.

Источник: http://www.appleinsider.com

В отличие от обычных телефонов, смартфоны, в том числе и iPhone, основаны на операционных системах, которые, совсем как компьютерные, обладают административными привилегиями.

Вот почему в тот момент, когда хакеры получают доступ к учетной записи администратора, они могут пользоваться всей информацией, находящейся в iPhone. Однако, в неразлоченном смартфоне к учетной записи администратора (называемого root) подключиться невозможно, потому что в нем отсутствует доступ к консоли или терминалу и не запущены такие службы, как SSH.

Но если ваш iPhone разлочен, и вы используете SSH, крайне необходимо изменить пароль root, стоящий по умолчанию, чтобы хакерам было не так просто получить доступ к вашему iPhone. Ниже приводится инструкция по изменению пароля учетной записи администратора.

Инструкции по установке мобильного терминала:

Шаг 1: Щелкните по иконке Cydia, чтобы запустить приложение.

Шаг 2: Откройте вкладку «Sections» внизу экрана и выберите опцию «Terminal Support» (поддержка терминала).

Шаг 3: Из появившегося списка пакетов выберите и откройте пакет «Mobile Terminal».

Шаг 4: Нажмите кнопку «Install» и выберите «Confirm» (подтвердить), чтобы начать установку.

Шаг 5: Когда процесс установки закончится, нажмите кнопку «Close Window» (закрыть окно).

Как только мобильный терминал установлен, можно приступать к изменению пароля.

Инструкции по изменению пароля root:

Шаг 1: Щелкните по иконке «Mobile Terminal» на всплывающей панели, чтобы запустить приложение.

Шаг 2: Появится черный экран. В командной строке наберите su и нажмите клавишу ввода.

Шаг 3: Теперь вы должны ввести пароль. По умолчанию пароль администратора — это слово alpine. Введите его и снова нажмите клавишу ввода.

Шаг 4: Сейчас вы находитесь в системе как администратор — root. В командной строке введите passwd и нажмите клавишу ввода.

Шаг 5: Теперь необходимо ввести новый пароль, а затем подтвердить его.

Пароль root изменен. Пожалуйста, имейте ввиду, что он хранится в памяти устройства в зашифрованном виде, и в случае, если вы его забудете, восстановить пароль достаточно проблематично. Поэтому постарайтесь запомнить его хорошо.

Источник: http://www.iphonehacks.com

Однако, червь под названием Ikee представляет собой угрозу лишь для разлоченных смартфонов, использующих неофициальные приложения, утверждают специалисты.

Вирус меняет заставку на экране iPhone на фотографию Рика Эстли (Rick Astley).
На самом деле, за исключением появляющейся фотографии звезды 80-х и поиска новых жертв, червь ничего больше не делает, но он может быть модифицирован с целью нанести ущерб владельцу телефона, например, передать информацию, содержащую важные сведения, человеку, запустившему вирус. «Опасность заключается в том, что кто-то может воспользоваться этим кодом для причинения вреда», – говорит Грэм Клали (Graham Cluley), консультант по техническим вопросам антивирусной компании Sophos.

Червь безвреден для большинства iPhone; только разлоченные смартфоны, использующие Unix-приложение SSH (Secure Shell), имеющее пароль «alpine» по умолчанию, подвергаются опасности. SSH позволяет подключиться к iPhone удаленно через интернет, поэтому установка этой программы без смены пароля по умолчанию дает возможность произвести атаку на телефон. Вирус не вредит людям, использующим Network Address Translation (NAT), популярную сетевую программу, которая позволяет нескольким пользователям выходить в интернет с одного и того же IP-адреса.

Специалисты по безопасности уже знали о возможности атаки на смартфоны. На прошлой неделе голландский хакер запустил такой вирус на iPhone, а затем просил у владельцев 5 евро за устранение проблемы.

Вирус был написан в среду, 4 ноября, Эшли Таунсом (Ashley Towns), 21-летним безработным программистом из Уоллогонга, Австралия. К моменту запуска своего вируса он не знал о случившемся в Голландии. В интервью он сказал: «Это задумывалось как шутка, но я не думал, что все зайдет так далеко».

Таунс подчеркнул, что пользователям следует менять пароли, стоящие по умолчанию, особенно если они используют SSH. «Сначала многие были благодарны мне. На мой взгляд, все почувствовали облегчение от того, что вирус не навредит их телефонам, но все же некоторые оскорбляли меня», говорит он.

Он и не думал о юридических последствиях запуска кода. По словам Таунса, он «сделал это необдуманно».

Как только червь меняет заставку на фото Рика Эстли, он отключает SSH-демон iPhone, а затем ищет через интернет другие телефоны, к которым можно подключиться.

Розыгрыш людей, вынуждающий их посмотреть фото Рика Эстли, известного благодаря песне «Never Gonna Give You Up», уже стал популярной шуткой в интернете, получившей название Rickrolling.

Пока не установлено, на какое количество телефонов успел распространиться вирус, но Таунс говорит, что только его телефон передал его на 100 других iPhone.

В воскресенье представитель антивирусной компании F-Secure заявил, что они не располагают информацией о распространении червя за пределы Австралии. F-Secure советует обладателям разлоченных iPhone последовать этим инструкциям, чтобы предотвратить вторжение вируса.

Новости о вирусе начали распространяться в конце прошлой недели, когда пользователи Австралийского технологического форума начали жаловаться на то, что заставка на их iPhone была изменена без авторизации.

Код червя был опубликован в прошлое воскресенье «JD», Джошуа Дэвидсоном (Joshua Davison), исполнительным директором австралийского поставщика интернет-услуг JelTel, который незадолго до этого взял интервью у Таунса.

Проникновение червя, должно быть, расстроило владельцев iPhone, но никак не компанию Apple, которая уже давно пытается положить конец джейлбрейку, вызывающему, по мнению компании, проблемы, связанные с работой устройства и его безопасностью.

«Возможно, им будет в некоторой степени приятно узнать, что некоторые попали в историю со своими разлоченными iPhone», – сказал Клали.“

Источник: http://www.macworld.com