Laut pod2g haben planetbeing sowie saurik entscheidende Arbeit bei der Suche nach einem A5-Exploit geleistet, die Suche selbst gestaltete sich offenbar schwierig. Mehrere Monate wurde nach einer Lücke gesucht, die sich die Hacker für den iPhone 4S- und iPad 2-Jailbreak zu Nutze machen können. Nun wurde das fehlende Puzzleteil gefunden.

Einen konkreten Releasezeitpunkt gibt pod2g in seinem Blog nicht an, es soll allerdings nicht mehr lange dauern. Am A5-Jailbreak waren zahlreiche Hacker maßgeblich beteiligt, saurik, planetbeing, pod2g, MuscleNerd und p0sixninja sollen bei der Suche nach einer Lücke dabei gewesen sein.

Der Beitrag Jailbreak für iPhone 4S und iPad 2 in Kürze zu erwarten erschien zuerst auf Macnotes.de.

Im Blogpost des Hackers pod2g berichtet dieser vom Zusammenschluss seiner selbst mit Musclenerd, planetbeing und p0sixninja, die allesamt entweder in Zusammenarbeit mit dem iPhone DevTeam oder dem Chronic Dev-Team bereits für die eine oder andere Jailbreak-Lösung gesorgt haben, und das teilweise schon seit dem ersten iPhone im Sommer 2007.

Laut pod2g ist dieser Zusammenschluss ein großer Schritt auf dem Weg zu einem untethered Jailbreak für die Geräte mit Apples A5-CPU und iOS 5. Noch einen Tag zuvor hatte er erklärt, warum es noch eine Weile dauern kann, bis die neuesten iOS-Geräte vollständig jailbreakbar sind: Einerseits benötige man für die von ihm selbst erarbeitete Lösung für das iPhone 4S einen iOS-Entwickleraccount, weswegen er sie nicht veröffentlichen könne. Andererseits scheitere die Veröffentlichung von Musclenerds Variante (die „tethered“ ist, also bei jedem Reboot des Gerätes durchgeführt werden muss) für das iPad 2 an derselben Hürde.

Dennoch: In allzu weiter Ferne scheint der A5-Jailbreak nicht mehr zu liegen. Sollte ein funktionierender Exploit gefunden werden, soll sich das „Corona“ getaufte Werkzeug, aus dem tethered Jailbreak einen untethered Jailbreak zu machen (und welches bereits von der aktuellsten redsn0w-Version verwendet wird), relativ einfach für iPad 2 und iPhone 4S anpassen lassen. Wer immer als einer der ersten auf dem Laufenden bleiben möchte, sollte die Twitter-Accounts der Protagonisten abonnieren und regelmäßig auf blog.iphone-dev.org vorbeischauen.

• @pod2g
• @p0sixninja
• @Musclenerd
• @planetbeing

Natürlich werden wir auch hier davon berichten, sobald es Neuigkeiten zum Thema gibt. Bis dahin müssen Jailbreak-Fans auf dem iPad 2 weiter bei iOS 4.3.3 bleiben. iPhone 4S-Besitzer sind zunächst weiter auf offizielle Versionen von iOS 5 angewiesen.

Der Beitrag iPad 2 und iPhone 4S: Hoffnung im Jailbreak-Land erschien zuerst auf Macnotes.de.

In der vergangenen Nacht ist ein Foto auf dem Hotelzimmer von p0sixninja entstanden, das über Twitter veröffentlicht wurde. Auf dem Bild zu sehen, von links nach rechts, Elliot Kroo (iPhone-Hacker und Softwareentwickler), Jay „Saurik“ Freemann (Entwickler von Cydia), Kevin „NitoTV“ Bradley (Mitglied des Chronic Dev Team), p0sixninja (Mitglied und Sprecher des Chronic Dev Team), George „Geohot“ Hotz (wohl der bekannteste iPhone-Hacker), Justin „Jaywalker“ Williams (Mitglied des Chronic Dev Team und Software-Entwickler), sowie ein weiterer Hacker.

Der Beitrag Who-is-Who der Jailbreak-Entwickler auf DefCon 19 erschien zuerst auf Macnotes.de.

„Ich bin sicher, dass viele Leute bereits mitbekommen haben, dass Josh (p0sixninja) bereits zitiert wurde, dass ein iPad 2-Jailbreak innerhalb einiger Wochen kommen soll […] und wir alle nageln ihn darauf fest! Ich werde nicht zu sehr ins Detail gehen, aber so viel sei gesagt: eines der fehlenden Puzzleteile hat sich in unsere Richtung umgeschaut„, so bile vom Chronic Dev Team. Es scheint davon auszugehen sein, dass der Jailbreak alle iPad 2 mit iOS 4.3.x unterstützen wird.

Vom Dev-Team rund um den musclenerd gibt es bisher noch keine weitergehenden Aussagen zu einem iPad 2-Jailbreak.

[via Chronic Dev]

Der Beitrag iPad 2-Jailbreak: Chronic Dev-Team und das fehlende Puzzleteil erschien zuerst auf Macnotes.de.

Demnach soll der Jailbreak eine 1-Klick-Lösung sein, bei der das Gerät in den DFU-Modus versetzt werden muss. Der Jailbreak soll mit iOS 4.3 funktionieren.

Mehr Informationen sind bisher nicht bekannt, sobald näheres bekannt wird, werden wir darüber berichten.

[via Jailbreakzone]

Der Beitrag p0sixninja erwartet iPad 2-Jailbreak innerhalb weniger Wochen erschien zuerst auf Macnotes.de.

Ironischerweise ist Apples ASLR-Umsetzung nicht so vollständig wie jene, die Microsoft ab Vista einsetzt – und auch auf dem iPhone setzt sich die beschränkte Randomisierung der Speicherbereichszuordnungen fort. Die Folge: im Jailbreaklager wird die Verbesserung der iPhone-Sicherheit durchgehend begrüßt, da das Gerät damit besser vor Angriffen geschützt ist – der Jailbreak selber soll damit aller Erwartung nach ohne zusätzliche Probleme durchführbar bleiben.

Grund für den Optimismus: Apple scheint nicht allen Prozessen zufällige Speicherbereiche zuzuordnen, und so führt beispielsweise ein von p0sixninja angewendeter Exploit zu reproduzierbaren Crashs mit gleichbleibender Adressierung. Die Ursache: der dyld_shared_cache wird nicht randomisiert bzw., nur als kompletter Block im Speicher adressiert. Über dyld, den dynamic linker, können laut p0sixninja weiterhin alle Angriffspunkte gefunden und adressiert werden.

Der Beitrag iOS 4.3 mit ASLR: Mehr Sicherheit vor Angriffen, Jailbreaker unbeeindruckt erschien zuerst auf Macnotes.de.

Lange Zeit galt Geohot als „Enfant Terrible“ der Jailbreakwelt, welches regelmäßig für Unstimmigkeiten unter den verschiedenen Jailbreaker/Unlocker-Gruppen sorgte. Dass man auch ohne ihn handfeste Zofferei vom Zaun brechen kann, wird aktuell bewiesen: Chronic Dev sei eine dampfplaudernde Veranstaltung, deren Ergebnisse regelmäßig ausblieben – so die Vorwürfe insbesondere MuscleNerds vom Dev Team. Dass die Gruppe rund um Namenspatron chronic auch noch Spenden annehme, verärgert das Dev Team-Mitglied besonders – denn viel zustandegebracht hätten die Greenpois0n-Entwickler selbst kaum.

Dem eskalierenden Streit gingen einige durchaus ernsthafte Kurzdebatten zu konkreten Fragen auf Twitter voraus – inwieweit die Jailbreakerei weiterhin legal sei, wenn Apple in der EULA ihres Developerprogramms das Suchen und insbesondere das Ausnutzen von Exploits verbietet und im Monte-jailbreak Apple-Code verwendet werde (Stand der Diskussion: Der JB bleibt per se legal, da ein Verstoß gegen die EULA nicht strafrechtlich, sondern allenfalls zivilrechtlich relevant sei), ob man das Game Center hacken dürfe – denn das passierte vor kurzem auf der CES:

…ob man einen solchen Hack veröffentlichen oder gar via Cydia verfügbar machen dürfe, und und wie weit es eben hinzunehmen sei, wenn Apple Jailbreaker anschließend aus dem Game Center ausschließt (Ansichten gespalten – bei anderen gehackten Konsolen ein bekanntes Opfer, das laut chronic zu bringen ist, im Fall des Apple Game Center ein zu riskanter Hack, der manche eine aggressive Reaktion Apples befürchten lässt, die über den Game Center-Rauswurf hinausgehen könnte).

Zuletzt dann der Vorwurf, es ginge sowohl chronic als auch p0sixninja nur ums Geld – weshalb außer jenen beiden alle Mitglieder des Chronic Dev Teams sowohl in der Jailbreaker- wie auch Unlocker-Arbeitsgruppe des Dev Team herzlich willkommen seien. Der Streit gipfelte in der Aufforderung an p0sixninja, nach seinen „substanzlosen Tweets“ und fehlenden Arbeitsergebnissen in den nächsten drei Wochen im direkten Coding/Jailbreaker-Wettstreit mit MuscleNerd Ergebnisse zu liefern – „Ninja vs. Nerd“.

Was schwer nach Sandkasten klingt, hat natürlich seine sehr realen Haken und Ösen – Exploits sinnlos zu verheizen, erschwert das Erstellen neuer Jailbreaks und Unlocks, wenn Apple die so veröffentlichten Bugs in neuen Firmware- und Basebandversionen fixt. Aktuell will das Dev Team einmal mehr mit dem Release eines Unlockers auf gleich zwei kommende neue iOS-Versionen – 4.2.5 und 4.3 – warten, bevor der Unlock (und damit der genutzte Exploit) veröffentlicht wird. Weiter stellt natürlich die Frage, wie drastisch Apple bei welchen Möglichkeiten des JB reagieren wird – solange nur lokal Tweaks eingespielt werden, wird sich Apple weniger für die Identifizierung der Jailbreaker interessieren, wenn indes Community-basierte Plattformen von Jailbreakern modifiziert und ihre Features ad absurdum geführt werden, wird das anders aussehen.

Gute Zeitpunkte für weitgehend sinnfreie Schwanzvergleiche mag es in diesen Kontexten ohnehin selten geben – vielleicht ist aktuell aber ein ganz besonders schlechter.

Der Beitrag Jailbreaker-Streit um Game Center, Geld und Unlocks: Dev vs. Chronic Dev erschien zuerst auf Macnotes.de.

Der Greenpois0n-Support für 4.2.1 verzögere sich aktuell, da das Chronic Dev Team an einer Untethered-jailbreak-Lösung arbeite – so das twitter-Statement von P0sixninja von Chronic Dev. Bereits gestern stellte Musclenerd vom Dev Team wiederum seine Untethered-Lösung per Video vor, die er jedoch eher als Proof of Concept verstanden wissen will, da sie von nicht immer angelegten SHSH-Backups der neuen iOS-Devices abhängt. Der „bessere“ Jailbreak werde von Comex gebaut.

Der wiederum zeigte sich nun irritiert ob der Aktivitäten von Chronic Dev – offenbar seien nun drei unterschiedliche Jailbreaks in Arbeit, die alle auf dieselbe Lücke in dert Apple-Firmware zielen. „Paranoia“, wie sie Comex bemerkte, ist an der Stelle eher unangebracht, aber effizientere Arbeit würde tatsächlich anders aussehen – vor allem angesichts kommender neuer iOS-Versionen.

Nun mag das Dev Team ein Not-for-Profit-Projekt sein, das unentgeltlich Tools für eine immer größer werdende Jailbreak-Gemeinde zur Verfügung stellt – nur hatte man sich in der Vergangenheit gerne mit dem eigenen, überlegteren Vorgehen gegen Einzelkämpfer wie Geohot positioniert, deren spontan-hitzköpfiges Vorgehen nicht immer nur von Vorteil sei – insbesondere, wenn es um das Öffentlichmachen von iOS-Exploits und dem anschließenden Fix durch Apple ging. Insofern irritiert die aktuelle Verwirrung durchaus.

Produktiv ist immerhin Sherif Hashim, der eine Kurzanleitung beim Auftreten von Problemen beim iPhone-Restore mit installiertem 6.15.00-(iPad-)Baseband gibt:

• wenn Pwnagetool eingesetzt wurde, muss ein neues Custom ISPW auf Basis von iOS 4.1 oder 4.2.1 gebaut und „Nein“ angewählt werden, wenn das Baseband-update auf 6.15.00 angeboten wird (da es schon vorhanden ist).  Dann wird die Custom Firmware gebaut, mit dieser wird restored.
• wenn Redsn0w eingesetzt wurde, dann:
  • unter iOS 4.1: Restore mit einem „offiziellen“ iOS 4.1-ISPW, und bei Error 1015 das iPhone mit Umbrella aus dem Recovery Mode kicken. Anschließend mit Redsn0w jailbreaken und „Nein“ anwählen, wenn das Baseband-Update auf 6.15.00 angeboten wird (da es schon vorhanden ist).
  • unter iOS:4.2.1 Restore auf 4.1, weil iOS 4.2.1 das Kicken aus dem Recovery Mode durch den Abgleich von iOS- und Baseband-Version verhindert), dann nach Methode B-12 vorgehen, wenn 4.1 wiederhergestellt werden soll. Alternativ mit Pwnagetool die Schritte in A befolgen, wenn unbedingt 4.2.1 installiert werden soll.

Für die Wiederherstellung einer 4.1-Version auf dem iPhone 3GS sind gesicherte SHSH-Files vom 4.1-ISPW notwendig.

Das englische Original von Hashims Anleitung findet sich hier. Wie mehrfach bemerkt: die Jailbreak/Unlock/Wiederherstellungsproblematik mit 6.15.00-Baseband können wir mangels gelockter Geräte hier vor Ort nicht selber live testen.

Der Beitrag Dev Team: Drei untethered Jailbreaks in Arbeit, Restore-Anleitung mit 6.15-Baseband erschien zuerst auf Macnotes.de.

Der Startscreen des kommenden PwnageTool wird etwas voller: Ausgenommen von iPhone classic und iPod touch 1G wird das Tool alle iOS-Geräte unterstützen – auch den Apple TV. Der Release wird am Wochenende erwartet, und soll jeweils die aktuellsten offiziellen Varianten des iOS beherrschen – nicht aber die iOS 4.2 beta.

Auch p0sixninja sitzt derzeit nicht tatenlos herum, in der kommenden Version von greenpois0n wird der Apple TV der zweiten Generation ebenfalls integriert sein. Dass es funktioniert, zeigt dieses Bild.

Und hier noch ein Hinweis für alle, die den Simlock ihres Gerätes loswerden wollen und ein aktuelles iOS mit Baseband 5.14.02 oder 2.10.4 auf ihrem Gerät haben: Einen Unlock für die aktuellsten Baseband-Versionen wird es vor November nicht geben, Entwickler Sherif Hashim will damit bis zum Release des iOS 4.2 warten.

Der Beitrag PwnageTool, greenpois0n: Jailbreak für alle iOS-Geräte in Kürze, auch für Apple TV erschien zuerst auf Macnotes.de.

Ohne iTunes wiederherstellen

Nun will Hacker p0sixninja einen Weg über einen Hack gefunden haben, um iPhone und Co. auch ohne die Benutzung von iTunes wiederherstellen zu können.

Das Aufspielen von iOS auf iPhone, iPod touch und iPad, zum Update oder Restore, soll nach der Aussage des Hackers bald der Vergangenheit angehören. Ob dazu ein anderes Programm genutzt werden soll, ist noch nicht bekannt.

Der Beitrag Hacker: iPhone bald ohne iTunes wiederherstellen erschien zuerst auf Macnotes.de.