iOS 9 ist schon einige Jahre nicht mehr aktuell und durch die hohe Updaterate der ios-nutzen auch nicht mehr sehr weit verbreitet, daher sind iPhone– und iPad-Nutzer nicht unmittelbar davon betroffen, dass nun Teile des Quellcodes von iOS 9 auf der Softwareplattform Github aufgetaucht sind.

Wie eine erste Begutachtung zeigt, scheinen sie dem iBoot genannten Mechanismus zu entstammen, der einen sicheren Bootvorgang gewährleisten soll.

Es wäre nun möglich, dass findige IT-Experten auf Sicherheitslücken in iOS 9 stoßen. Bedeutender ist aber, dass nach eingehender Analyse der Codefragmente auch Rückschlüsse auf die Funktionsweise der heutigen Sicherheitsarchitektur von iOS vorstellbar wären.

Neue JailBreaks möglich

Aktuelle iPhones sind durch die Secure Enclave, den diskreten Chip, der die biometrischen Anmeldeinformationen speichert, besser vor manipulativen Ein- und Angriffen geschützt.

Hacker könnten aber womöglich neue Wege für permanente Jailbreaks von iPhones oder iPads finden. Diese wurden durch die konstante Weiterentwicklung von iOS in den letzten Jahren immer schwieriger, verloren aber auch stark an Bedeutung.

This is the SRC for 9.x. Even though you can’t compile it due to missing files, you can mess with the source code and find vulnerabilities as a security researcher. It also contains the bootrom source code for certain devices…

— Apple External (@Apple_External) 6. Februar 2018

Im Leak auf Github fehlen wichtige Daten, sodass der Code nicht kompiliert werden kann.

Apple hat in den letzten Jahren einige Bestandteile von iOS und macOS Opensource gemacht, der SecureBoot-Vorgang gehört aber nicht dazu. Für entdeckte Schwachstellen in diesem Bereich zahlt Apple bis zu 200.000 Dollar.

Der Beitrag iOS 9-Quellcode-Fragmente auf Github: Neue Jailbreaks von iPhone und iPad möglich erschien zuerst auf Macnotes.de.

Logitech präsentiert Magic-Mouse-Lookalike: Logitech hat mit der Touch Mouse M600 eine kabellose Mouse vorgestellt, die in der Form und Funktion stark an Apples Magic Mouse erinnert. Die M600 hat keine Tasten und kein Scrollrad, aber leider auch keinen Preisvorteil zur Magic Mouse: Die Logitech Touch Mouse M600 gibt es für rund 70€ UVP.

MUPromo Pages Templates 1.6: Heute gibt es bei MacUpdate die Vorlagensammlung Pages Templates 1.6 mit rund 40% Rabatt für nur $14,99. Die Sammlung kommt mit über 700 Vorlagen für Apple Pages. Die Vorlagen können beim Anbieter Graphic Node begutachtet werden, eine Testversion gibt es nicht.

Update für SketchBook Express: Autodesk hat ein Update für die iPad-App SketchBook Express herausgegeben. Die Aktualisierung für die Zeichenanwendung mit professionellen Werkzeugen und Pinseln bringt nicht näher beschriebene Fehlerbehebungen.

Software-Updates: Fehlerbehebungen für das Bookmarktool Punakea 1.2.1, für das Foto-Plugin Aperture2Tumblr 1.5.5, für den Online-Backup-Client Arq 2.5.1, für den Soundcloud Downloader 2.3.1, für das Rip-Programm Mac DVDRipper Pro 3.1.1 und für den XHTML/CSS RSS-Editor SEEdit 8.0.1. Für den Bittorrent-Client Transmission 2.50 gibt es eine neue Betaversion zum Testen, inklusive einer Benachrichtigungsfunktion für Nutzer ohne Growl.

Der Beitrag IncrediBooth kostenlos, Logitech präsentiert Magic-Mouse-Lookalike, SketchBook Express & Updates: Notizen vom 13.2 erschien zuerst auf Macnotes.de.

Bei Boy Genius Report hat sich eine Quelle gemeldet, die Screenshots aus dem Terminal mitgebracht hat. Angeblich handelt es sich dabei um die Debug-Ausgaben der Boot-Sequenz eines iPad 3. Angenommen, die Bilder sind kein Fake – es sei dazugesagt, dass es nicht wirklich schwer wäre, solche Bilder zu nachzustellen -, zeigen die Terminal-Fenster iBoot, was ein Entwicklungs- und Debugtool für iOS-Geräte ist.

Darauf zu erkennen ist beispielsweise, dass es sich um einen Quad-Core-Prozessor handelt, der darin verbaut ist; beim Booten werden vier CPUs gefunden. Die Modellnummer des Apple A6-Prozessors wird demnach S5L8945X sein. Der A4-Chip, der im iPad 1 zu finden ist, hat die Nummer S5L8930X, sein A5 getaufter Nachfolger heißt S5L8940X. Auch genannt wird der Device-Identifier „iPad3,1“, der auf die dritte Generation hinweist.

Was den Fotos allerdings fehlt, ist eine Einschätzung von BGR, wie zuverlässig die Quelle normalerweise ist. In der Vergangenheit hat BGR häufig richtig gelegen bei der Vorhersage von iOS-Updates (und deren Änderungen).

Der Beitrag BGR: Fotos von Debug-Tools zeigen iPad mit Quad-Core-CPU erschien zuerst auf Macnotes.de.

Mit Sn0wbreeze lässt sich die UDID-Beschränkung der iOS 5.0.1 Beta-Firmware entfernen. Das bedeutet, die mit Sn0wbreeze erstellte Custom iOS 5.0.1 Beta-Firmware kann auf jedem iOS-Gerät installiert werden – eine Registrierung als Entwicklungsgerät ist nicht nötig.

Zusätzlich behebt Sn0wbreeze auftretende Fehler in iBooks auf einem gejailbreakten iPhone. Der Jailbreak ist und bleibt bis auf Weiteres nur tethered möglich. Den tethered Boot der Custom Firmware könnt ihr über iBooty erledigen, das nach dem Erstellen der Custom Firmware direkt auf eurem PC zur Verfügung steht.

Der Beitrag sn0wbreeze 2.8b10 erstellt Custom iOS 5.0.1 Beta erschien zuerst auf Macnotes.de.

Apple hat wie seinerzeit beim Baseband auch sein Verfahren für die Verwaltung der SHSH geändert. Mit iOS 5 wird beim Startvorgang kontrolliert, ob die LLB und die iBoot-Sequenz vom selben APTicket sind. Falls diese nicht übereinstimmen, wird der Startvorgang unterbrochen. Früher wurde lediglich verglichen, ob die Firmware des iDevice und ECID passen. Mit dem neuen System wird das APTicket immer wieder neu erstellt.

Die Jailbreak-Teams halten sich bisher noch zurück mit Informationen, aber es soll andere Möglichkeiten geben, ein Downgrade durchzuführen. Es könnte eventuell das neue Tool „TinyPwn“ von notcom zum Einsatz kommen.

Der Beitrag iOS 5: Apple schließt die SHSH-Lücke erschien zuerst auf Macnotes.de.

Auch mit Sn0wbreeze 2.3b2 ist weiterhin nur ein tethered Jailbreak von iOS 4.3 möglich. In der neuen Beta ist nun aber die neue Version von MobileSubstrate integriert.

Neu ist ferner die Möglichkeit auf dem iPad 1 die Multitouch-Gesten aktivieren zu können. Es gibt eine Fehlerbehebung bei iBooty und iBSS, zudem wurde iReb in die Statusbar integriert und es wurden Fehler beim iPad 1 und iPod touch behoben.

Der Beitrag Sn0wbreeze 2.3b2 veröffentlicht erschien zuerst auf Macnotes.de.

OpeniBoot ist nach wie vor nur für iPhone Classic und 3G verfügbar, dasselbe gilt für BootLace. Mit dem Bootmanager lassen sich auf den älteren iPhone-Modellen linuxbasierte OSe starten – unter anderem Android, wo dies nun auch mit der Version 2.3 Gingerbread gelungen ist.

„Weil es geht“ – die gern genommene Begründung muss es auch noch für die jüngste Android-Portierung auf iOS-Hardware tun, denn angesichts schnell schwindender Batterie und trotz Beschleunigung noch recht langsamer Reaktionszeit scheint die Portierung noch nichts für den ernsthaften Einsatz als alternatives System auf dem iPhone zu sein. Zumindest die Schnelligkeit des Androiden auf dem iPhone wäre mit der leistungsfähigeren Hardware des iPhone 4 sicher optimierbar. Den Ankündigungen des ebenfalls kommenden Ports auf Apple-Geräte der vierten Generation zum Trotz sind die Android-Bootmöglichkeiten nach wie vor nur für iPhones bis zum 3G verfügbar.

Der Beitrag Android Gingerbread auf dem iPhone 3G erschien zuerst auf Macnotes.de.

Was ist ein Tethered Jailbreak?

Vom Tethered Jailbreak spricht man, wenn ein iOS-Gerät nicht mehr von selbst booten kann und auf die Hilfe eines Rechners angewiesen ist. Fährt man das betroffene iPad, iPhone oder den iPod touch herunter, ist der Akku alle oder will die Geräte neustarten, muss man das Gerät an einen Rechner anschließen und mit der genutzen Jailbreak-Anwendung erneut behandeln, um den Neustart möglich zu machen. Der Jailbreak geht bei dem Neustart nicht verloren, das Gerät schafft es nur nicht selbst, über den Bootscreen hinauszukommen.

Warum gibt es den Tethered Jailbreak?

In jedem Gerät gibt es einen Chip, der ein Programm namens iBoot enthält. Dieses Programm ist der Bootloader, der dem Gerät mitteilt, wie das Betriebssystem geladen wird. Außerdem wird hier auch geprüft, ob es sich bei dem Betriebssystem um Apples eigene Software handelt. Ist dies nicht der Fall, zum Beispiel wegen eines Jailbreaks, kann das Gerät nicht starten.

Es gibt Wege, mit denen man den regulären Bootvorgang unterbinden kann. Der sogenannte 24kpwn-Hack wurde vom Dev-Team bisher genutzt, um den Jailbreak auf iOS-Geräten „haltbar“ zu machen. Mit Hilfe des Hacks wird ein geringer Teil des iBoot so verändert, dass das Gerät die gehackte Software als seine eigene annimmt. Der Vorgang ist recht einfach: das iBoot wird an einem bestimmten Punkt zum Absturz gebracht, danach wird der Code eingesetzt und das Programm startet das Gerät. Der eingebaute Sicherheitsmechanismus wird damit außer Kraft gesetzt.

Welche Geräte lassen sich aktuell nur Tethered jailbreaken?

Seit 4. Februar sind alle Geräte untethered jailbreakbar, dank greenpois0n.

Welche Geräte sind auch ohne Tethered Jailbreak nutzbar?

iPhone 3G, iPhone 3GS mit altem Bootrom sowie der iPod touch 2G (alle Modellnummern ohne MC) lassen sich derzeit auch ohne zusätzliche Hilfe neustarten.

Womit jailbreake ich, und wie kann ich mein Gerät mit Tethered Jailbreak neustarten?

Aktuell ist redsn0w die erste Wahl für den Jailbreak des iOS 4.2, sofern man keine ältere Baseband-Version, also eine alte Variante der iPhone-Modemsoftware, konservieren muss und auf den Unlock nicht angewiesen ist. Will man eine alte Baseband-Version für den Unlock behalten, sollte man das aktuellste Pwnage-Tool (Download der aktuellsten Version siehe Dev-Team) nutzen, dies ist aktuell nur für Mac verfügbar. Damit kann man eine angepasste Version des iOS installieren, die die Modem-Software nicht antastet.

Der Neustart des iOS-Geräts mit Tethered Jailbreak lässt sich bei redsn0w-Jailbreaks ebenfalls mit redsn0w durchführen. Hierzu einfach die Software starten, die korrekte iOS-IPSW-Datei auswählen (eine Liste aller Downloads findet ihr hier) und dann „Just boot tethered right now“ wählen. Danach muss das Gerät in den DFU-Modus gefahren werden (die genaue Erläuterung zeigt redsn0w) und startet dann von selbst neu.

Bei PwnageTool-Jailbreaks, die Tethered sind, kann man den nötigen Neustart auch mit redsn0w durchführen, hier verweist man redsn0w auf die mit PwnageTool erstellte Custom-Firmware.

Ein Tethered Jailbreak ist eindeutig nicht unbedingt eine sichere Sache, gerade wenn man viel ohne Rechner unterwegs ist: Ist der Akku leer oder stürzt das Gerät unerwartet ab, muss man schlimmstenfalls einige Zeit ohne sein Gerät auskommen. Wer aktuell noch auf einer älteren Version des iOS ist und eines der betroffenen Geräte besitzt, dem dem empfehlen wir zu warten, bis das Dev-Team eine Lösung für das Bootproblem gefunden hat.

Der Beitrag Tethered vs. Untethered Jailbreak auf iPhone, iPad und iPod touch – was man wissen muss erschien zuerst auf Macnotes.de.

Apple-Gadgethacker Hexxeh hat das iPad mit OpeniBoot starten können – ein Proof of Concept bisher, der aber eine entscheidende Hürde auf dem Weg zu Android auf iPhone 3GS, 4 und iPad nimmt. Einmal geladen, kann mit OpeniBoot unsignierter Code – zum Beispiel das Android-OS – gebootet werden. OpeniBoot ermöglicht dabei die Auswahl des zu bootenden mobilen OS.

Hexxeh selber hat den Hack zwar lauffähig bekommen, nach eigener Aussage jedoch kein Interesse an Android auf dem iPad. Zu deutsch, andere werden sich um eine nutzerfreundliche Lösung zum Dual-Boot und Android-Betrieb auf iPhone 4 und iPad bemühen müssen. Dasselbe gilt für neuere iPod touch-Varianten.

Bereits seit längerer Zeit ist der Android auf iOS via OpeniBoot auf iPhone Classic und 3G portiert worden. Mit Bootlace ist darüber hinaus eine „reine Cydia-Lösung“ zur Installation des Dual-Boot auf iPhone Classic und 3G erschienen (verfügbar via Cydia und dem Repo http://neonkoala.co.uk). iPad und iPhone 4 mit ihren schnelleren Prozessoren sind sicher erstrebenswerte Plattformen für einen Android-Port. Der soll nicht gerade demnächst, aber laut FSM immerhin „in ein paar Wochen“ endlich kommen.

Der Beitrag Android auf iPhone 4, iPad: Bald via OpeniBoot erschien zuerst auf Macnotes.de.

Folgende Geräte werden von Sn0wbreeze Unterstützt: das iPhone 4, 3GSs und 3G, der iPod touch 4G, 3G und 2G, sowie das iPad (iOS 3.2.2) und Apple TV 2G.

Custom Firmware erstellen

Was braucht Ihr alles, um eine Custom Firmware zu erstellen? Zunächst das vor kurzem veröffentlichte iTunes 10.1, dann die originale Firmware für euer Gerät. Wir haben zu diesem Zweck unterschiedliche Listen mit allen iOS-Versionen für iPhone, iPod touch, iPad und Apple TV zusammengestellt. Außerdem benötigt ihr natürlich das neue Sn0wbreeze 2.1.

Wie erstelle ich eine Custom Firmware?

Startet Sn0wbreeze und klickt unten rechts auf den blauen Button mit dem weißen Pfeil. Klickt dann auf „Browse“ und wählt im Dateidialog die originale 4.1 Firmware (IPSW) für euer Gerät. Für das iPad natürlich die 3.2.2. Die Firmware wird vom Tool geprüft und wenn dieser Schritt erfolgreich war, erhaltet ihr die Meldung, dass die Firmware verifiziert wurde („verified“). Klickt dann erneut auf den Button mit dem Pfeil in der rechten unteren Ecke.

Ihr bekommt dann zwei Möglichkeiten angezeigt, von denen eine der „Expert Mode“ ist, mit dem wir in unserer Anleitung fortfahren. Der Experten-Modus ermöglicht die Zusammenstellung einer deutlich individualisierteren Firmware.

Es werden euch nach einem Klick auf „Expert Mode“ 5 Reiter angezeigt. Ihr klickt zunächst auf „General“ und danach auf den Pfeil unten rechts. Euch werden nun „Springboard Modifications“ und „Hardware Modifications“ angezeigt. Wichtig ist, falls Ihr euer Gerät hacktivieren müsst, den Hacken auf der Hardware-Seite bestehen zu lassen. In roten Lettern steht zudem, dass Sn0wbreeze euer Baseband nicht aktualisiert. Nach der Modifikation erhaltet Ihr den Hinweis, welche Baseband-Versionen unlockbar sind.

Arbeiten wir den nächsten Reiter „Custom Apps“ ab. In dem Dialog könnt ihr Cydia-Programme auswählen, die dann beim ersten Start von Cydia auf dem iDevice installiert werden.
Für den Unlock geht Ihr auf „Download Packages“ wählt die Repo repo666.ultrasn0w.com und klickt rechts auf „Refresh“. Es müssten jetzt 2 Pakete sichtbar sein. Wählt das erste aus, markiert es und klickt unten rechts auf „Download“. Nach erfolgreicher Installation steht rechts „Complete“.

Nun kommt Ihr wieder auf das erste Fenster der Optionen. Wählt nun den Reiter „Build IPSW“. Es wird nun die Custom Firmware erstellt. Diese wird nach erfolgreicher Erstellung auf dem Desktop abgelegt. Klickt den Button „OK“. Es wird euch nun eine Grafik gezeigt, die euch Anweisungen gibt, wie ihr euer iDevice in den DFU-Modus bringt.
Schaltet dazu zunächst euer Gerät aus. Drückt nun den Power-Button 5 Sekunden lang. Danach drückt den Power-Button und den Home-Button 10 Sekunden lang zusammen. Nach 10 Sekunden lasst nur den Power-Knopf los, und haltet den Home-Button gedrückt, bis der PC euer Gerät erkennt und iTunes sich automatisch öffnet.

In iTunes müsst ihr dann euer iDevice wiederherstellen. Haltet dazu STRG gedrückt, während ihr auf den Button „Wiederherstellen“ klickt. Im Dateidialog könnt ihr dann eure erstellte Custom Firmware auswählen und installieren.

Hinweis für Jailbreakme-Nutzer

Wer bereits einen Jailbreak auf seinem Gerät über Jailbreakme.com durchgeführt hat, der „muss“ zuvor noch einen zusätzlichen Cydia-Tweak auf dem Gerät installieren, und zwar „JBme2pwn“. Dieser patcht iBoot, sodass auch Anwender mit einem Userland-Jailbreak auf die neue Custom iOS 4.1 updaten können.

Installieren könnt Ihr diesen Patch über Cydia nachdem ihr die Quelle repo.woowiz.net hinzugefügt habt. Nachdem sich Cydia aktualisiert hat, findet ihr „JBme2pwn und könnt es installieren. Danach könnt ihr der Anleitung zum Installieren der Custom Firmware folgen, wie wir sie oben erläutert haben.

Der Beitrag Anleitung: Custom Firmware 4.1 mit Sn0wbreeze 2.1 erstellen erschien zuerst auf Macnotes.de.