Er ist zwar nicht der erste, der das iPhone 4 gejailbreakt hat, die Tatsache, dass der Jailbreak aber zwei oder mehrere Ursprünge besitzt (Comex, Dev-Team und nun auch Geohot), kann für den Endanwender nur gut sein.

Erinnern wir uns zurück an den letzten Sommer, als das Dev-Team den ersten Jailbreak für das iPhone 3GS nicht veröffentlichen wollte, weil man auf ein Update des damaligen iPhone OS warten wollte. Damals veröffentlichte Geohot sein Jailbreak-Tool purplera1n, und bereitete dem Warten ein Ende.
Heute befinden wir uns in einer ähnlichen Situation, denn wieder wird ein erstes Update für iOS 4 erwartet, worauf das Dev-Team warten könnte. Oder wartet Apple auf den Jailbreak und bringt dann das Update? Wie ihr seht, geht das Katz-und-Maus-Spiel zwischen Apple und den Hackern weiter.

Der Beitrag Jailbreak: Geohot knackt iPhone 4 erschien zuerst auf Macnotes.de.

Der Mai war Mac-mäßig eher Saure-Gurken-Zeit. Im Juni stand bei Apple die Entwicklerkonferenz WWDC auf dem Programm. In der Eröffnungskeynote wurde unter anderem das iPhone 3GS vorgestellt. Der Juli kann getrost als Monat der Tablet-Gerüchte bezeichnet werden.

Mai

5. Mai: Vorgezogenes Sommerloch im Apple-Land. So lassen sich jedenfalls die Spekulationen über einen möglichen Kauf von Twitter durch Apple erklären. Twitter dementierte folgerichtig auch prompt die Gerüchte.

Das Verlangen nach einem Mac OS X basierten Netbook versuchte Mac-Clone-Hersteller Psystar zu stillen und kündigte die Entwicklung eines OS X Netbooks an.

12. Mai: Kurz vor der WWDC scheint die Entwicklung von Snow Leopard auf die Zielgerade einzubiegen, denn Apple verspricht keine weiteren Änderungen an der API bis zum Release. Zwei weitere Neuerungen von Snow Leopard: ein HFS+-Treiber für Bootcamp und Handschrifterkennung für chinesische Schriftzeichen.

Mac OS X 10.5.7 dagegen ist endlich fertig und behebt eine lange Liste von Sicherheitslücken.

18. Mai: Im Mai wagten wir uns erstmals an den Vergleich von Äpfeln und Birnen: wir testeten den PearC, einen Hackintosh aus der Nähe von Wolfsburg. Ebenfalls im Mai berichteten wir erstmal über Gerüchte von iPod nanos mit Kamera.

Kurz vor dem Beginn der WWDC im Juni konkretisieren sich die Gerüchte zum neuen iPhone und T-Mobile verhängte vorsorglich schon mal einen Urlaubsstopp.

Was gab es sonst noch so im Mai?

Weitere fragwürdige Ablehnungen von Apps im App Store. Vodafone will Ende des Jahres mit einem eigenen App Store starten.

Auch beim US-Militär ist Apple-Technologie sehr beliebt. iPods und iPhones werden in der vernetzten Kriegsführung eingesetzt.

Selbst statische Elektrizität wird bei Apple zu etwas besonderem, denn praktisch alles aus Plastik kann sich statisch aufladen.

Juni

2. Juni: Der Juni begann mit Gerüchten und Ankündigungen rund um das iPhone. Die Frage war Neue Hardware, neues Design?. T-Mobile kündigte derweil eine Zusatzoption für VoIP-Telefonate an.

Am Moscone Center begann in diesen Tagen schon der Aufbau für die WWDC. Bei den Dingen, die zu erwarten waren, standen ein neues iPhone und Snow Leopard ganz oben auf der Liste. Auch das Mac Tablet wurde heiß gehandelt.

8. Juni: Die Eröffnungskeynote der WWDC wurde in diesem Jahr von Phil Schiller gehalten. Steve Jobs kehrte im Juni noch nicht auf die Bühne zurück. Im Gegensatz zur enttäuschenden Macworld gab es diesmal aber einen ganzen Straus an Neuerungen: Snow Leopard im September, Safari 4 sofort, iPhone OS 3.0 in ein paar Tagen, das iPhone 3GS und neue MacBook Pros mit verbesserten Akkus. Auch wenn Steve Jobs im Hintergrund sicher mitgewirkt hat, es geht also auch ohne ihn.

Die Schlagzeilen der folgenden Tage beschäftigten sich hauptsächlich mit dem iPhone. T-Mobile kündigte Preise und Verfügbarkeit an, Navigon wollte den Navigator noch im Juni für iPhone verfügbar machen und wir zeigten, wie sich MMS und Co auch mit anderen Netzbetreibern realisieren lassen. Auch einen Tethering-Hack konnten wir vorstellen, der allerdings seit iPhone OS 3.1 nicht mehr funktioniert.

15. Juni: Am 15. Juni begann weltweit die Auslieferung des iPhone 3GS. Vorher verkündete T-Mobile noch wie es sich für einen Exklusivpartner gehört, dass Tethering derzeit nicht unterstützt wird.

17. Juni: Wenige Stunden nach der Veröffentlichung von iPhone OS 3.0 verzögert sich der Jailbreak noch.

Nachdem uns wenige Tage später die ersten Testgeräte erreicht hatten, starteten wir einen Livetest des iPhone 3GS.

23. Juni: Erfreuliche Nachricht für Apple. Am 23. Juni wurde Steve Jobs wieder auf dem Apple Campus in Cupertino gesichtet, nachdem er sich im April einer Lebertransplantation unterzogen hatte. Ende Juni kehrte er dann endgültig an seinen Schreibtisch bei Apple zurück und sorgt da für steigende Aktienkurse.

Was gab es sonst noch im Juni?

Geschmäckle hatte die Ablehnung einer App der EFF durch Apple. Die EFF tritt unter anderem für die Legalisierung des Jailbreak ein.

Apple gerät einmal mehr wegen seiner späten Updatepolitik in die Kritik, diesmal wegen verspäteter Java-Patches.

Die erste Adult-App auf dem iPhone ist einfach langweilig. Kurze Zeit später nahm Apple die App selbst aus dem Programm, offenbar waren die Hottest Girls zu heiß für den App Store.

Juli

1. Juli: Noch keine zwei Wochen veröffentlicht liefert Apple schon eine Beta-Version des iPhone OS 3.1. Die Gerüchteküche beschäftigte sich derweil mit einem möglichen Special-Event im August, bei dem Steve Jobs auftreten wird und dem unvermeidlich gewordenen Mac-Tablet.

3. Juli: Das erste persönliche Fazit zum iPhone 3GS fällt durchaus positiv aus, auch wenn die Hitzeentwicklung wirklich enorm ist. Auch für Freunde des Jailbreak gibt es Positives zu berichten: der Jailbreak funktioniert.

14. Juli: Im Juli macht auch der App Store wieder von sich reden. Im negativen Sinne, weil sich Apple mit der Bezahlung der Entwickler viel Zeit lässt. Im positiven Sinne, weil der App Store bereits im Jahr eins nach dem Start 65.000 Apps und 1,5 Milliarden Downloads zählen kann.

21. Juli: Das dritte Quartal ging für Apple mit einem Rekord bei Umsatz und Gewinn zu Ende. Die Zahl der verkauften Macs stieg auf 2,6 Millionen und damit auf den zweithöchsten Stand der Unternehmensgeschichte (Q4/08 2,8 Millionen).

Laut Appleinsider könnte Anfang 2010 ein Kompakt-Mac (Tablet) das Licht der Welt erblicken. Anfang des Monats wurde noch eine Vorstellung im Oktober gehandelt, wenige Tage später hieß es, dass Apple an einem eigenen Chip für das Mac-Tablet baut. Nochmal wenige Tage später hieß es dann, dass Apple und Verizon beim Mac-Tablet zusammen arbeiten.

Was gab es sonst noch im Juli?

Apple stellt Serien zukünftig auch im HD-Format über iTunes bereit.

Der Entwickler der alternativen Navigationslösung Roadee Andres Kluge sprach mit uns im Interview über seine App. Apple dagegen lässt sich die Verpackung des iPhone patentieren.

August

4. August: Microsoft sorgt sich um die Vielfalt mobiler Anwendungen und lässt daher die Portierung von iPhone Apps nach Windows Mobile erklären.

Apple reagiert auf die anhaltende Kritik am App Store und lässt Phil Schiller den App Store erklären und entfernt zahlreiche Spam-Apps. Wenige Tage später reagiert Phil Schiller erneut persönlich auf Kritik am App Store.

13. August: Die Fertigstellung von Snow Leopard nähert sich dem Ziel. Am 13. August wurde der Golden Master Build an Entwickler verteilt und der Verkaufsstart soll am 28. August sein. Wegen fehlender Treiber bei Drittherstellern wird es allerdings erstmal noch bei einem 32-Bit-Kernel bleiben.

Neues auch vom Mac-Tablet. Diesmal heißt es, dass es das frühestens 2010 geben wird. Dann aber mit Webcam und modifiziertem iPhone OS. Fünf Tage später dann heißt es, dass das Gerät schon im September vorgestellt werden soll.

25. August: Diesmal wird in Sachen Mac-Tablet behauptet, dass sich Steve Jobs selbst der Sache angenommen hat. Dies wird zwar in einer E-Mail direkt dementiert, allerdings wird das Mac-Tablet selbst nicht mehr dementiert und die Frage ist nur noch, ob es ein 10, 13 oder 15″ Tablet wird.

Apple gibt weitere Details zu Snow Leopard bekannt. Für die Installation wird keine 10.5 Installation benötigt. Außerdem haben wir schon mal überprüft, welche Programme sich mit dem neuen System vertragen und bei welchen man noch auf ein Update warten muss.

28. August: Punkt Mitternacht startete der Verkauf von Snow Leopard. Wer zu den ersten gehören wollte, die das System in den Händen halten, der ging zum Mitternachtsverkauf in Köln. Am Vormittag konnten wir dann schon einen ersten Erfahrungsbericht schreiben.

31. August: Der August klang dann im wahrsten Sinne des Wortes mit der Ankündigung des jährlichen iPod- und Musik-Special-Events aus. Motto in diesem Jahr „It’s only Rock’n Roll but we like it“.

Was gab es sonst noch im August?

Microsoft sucht genervte Mac-Anwender, die sich über ihren Mac aufregen und ihn anschließend medienwirksam zerstören.

Im August testeten wir die iPhone Navigations-Lösung von Navigon und kamen zu einem positiven Fazit. Lediglich die Sprachausgabe über die internen Lautsprecher ist zu leise. Gut schlug sich auch die TomTom App in unserem Test.

Lest in unserem letzten Teil über die Monate September bis Dezember mit neuen iPods und den Quad-Core-iMacs.

Der Beitrag Macnotes Jahresrückblick 2009 (2/3) erschien zuerst auf Macnotes.de.

Via Twitter teilt Hotz mit, dass der „blacksn0w“ genannte Unlock noch nicht reif zur Veröffentlichung sei. Die größte Hürde einen Exploit im aktuellen Baseband zu finden, sei aber geschafft.

Das belegt Geohot mit einem Terminal-Screenshot, der den Unlock zeigt, aber auch einem Video, das den Unlock in Aktion zeigt.

Der Beitrag Baseband 05.11.07: Geohot hat Blacksn0w Unlock erschien zuerst auf Macnotes.de.

Wer auf dem 3GS keinen Jailbreak zustande bekommt, hat möglicherweise die aktualisierte BootROM-Version installiert. Seit Oktober scheint Apple die 3GS-Modelle mit der neuen Version auszuliefern. Damit ist eine wichtige Angriffsstelle für den Jailbreak vorerst geschlossen – zumindest auf dem 3GS.

Wann eine alternative Angriffsmöglichkeit zur Verfügung steht, ist wie üblich nicht bekannt. Neben dem Finden der Sicherheitslücken besteht die Schwierigkeit für die Jailbreak-Entwickler auch im zeitlich klugen Anwenden der Lücken: So wird dem NitroKey-Team auf dem iPhone-Wiki ewiges Brennen in der Hölle gewünscht, da sie einen Exploit sehr früh verwendet hatten und damit Apple wichtige Hinweise zum Absichern des iPhone 3GS gegeben haben. Auch Geohots Release von Purplera1n wurde unter diesem Gesichtspunkt kontrovers diskutiert.

Währenddessen ist Geohots Jailbreaker Blackra1n auch für den Mac erschienen. Bisher konnte sein Jailbreak nur unter Windows durchgeführt werden, der Download für Mac ist nun auf blackra1n.com verfügbar. Wie immer die Warnung: Blackra1n ist ein reiner Jailbreaker. Wer einen Unlock braucht, kann Blackra1n nicht verwenden, da vor der Anwendung des Jailbreaks das Gerät auf die OS-Version 3.1.2 gebracht werden muss und dabei das Baseband einen Update erhält. Unlocker müssen daher nach wie vor mit PwnageTool Jailbreak und Unlock durchführen und dürfen für den Unlock keine Firmware neuer als 3.0.1 verwenden. Anschließend kann mit modifiziertem .IPSW-File ein Update durchgeführt werden, wobei zu beachten ist, dass dabei gegebenenfalls Tethering deaktiviert wird.

Der Beitrag Bootrom-Update verhindert 3GS-Jailbreak, blackra1n für Mac erschienen erschien zuerst auf Macnotes.de.

Geohot war der Erste, der das iPhone hackte und es öffentlich entsperrte. Vor wenigen Monaten brachte er den Besitzern des iPhone 3GS als erster, noch vor dem DEV-Team, den Jailbreak unter iPhone OS 3.0, purplera1n. Später legte er seinen eigenen Unlock für das Baseband der 3.0er-Firmware nach, purplesn0w.

In seinem Blog schreibt Hotz: „Meet the Family – and prepare to meet the Tool that jailbreaks them all.“ Er möchte offenbar ein Jailbreak-Tool veröffentlichen, das in der Lage ist, alle iDevices und alle Versionen von iPhone OS zu jailbreaken.

blackra1n

Geohot will sein Tool blackra1n nennen. Einen Termin für die Veröffentlichung gibt es aber noch nicht, obgleich der Hacker via Twitter meldete, dass sein Tool funktioniert. Die entsprechende Website gibt es auch schon. Derzeit findet man dort nur ein Bild, das Geohot als Herrn des iPhones zeigt. Später wird man auf der blackra1n-Website dann auch die Jailbreak-Tools downloaden können.

Der Beitrag Geohot zurück, kündigt neues Jailbreak-Tool blackra1n an erschien zuerst auf Macnotes.de.

Hotz zu faul

Es werde definitiv kein Update von purplera1n geben, das den Jailbreak kompatibel mit iPhone OS 3.0.1 macht. Das schreibt Hotz in seinem Blog. Er sei zu faul, eine neue Version zu programmieren.

Sowohl purplera1n als auch purplesn0w seien ein Experiment gewesen, um zu zeigen, dass es möglich ist, den Jailbreak und Unlock von iPhone OS einfacher und schneller durchzuführen, und das iPhone damit nicht zu bremsen. Bereits vor der Veröffentlichung von purplera1n schrieb der iPhone-Hacker, dass es nicht sein Ziel sei, Tools für die Öffentlichkeit zu entwickeln.

Kernel anpassen

Wer möchte, der kann purplera1n selbst aktualisieren. Alles was man tun muss, sei den Kernel anzupassen, da Apple diesen von iPhone 3.0 zu 3.0.1 verändert hat, erklärt Hotz. Exploit und Payload würden zu 99% funktionieren. Wenn sich allerdings niemand der Sache annähme, wäre das das Aus für den Jailbreak („otherweise purplera1n RIP“).

Geohot verweist auf das redsn0w-Jailbreak-Tool des Dev-Team, um den Jailbreak auf Firmware 3.0.1 durchzuführen. Es funktioniere, sei eben nur etwas langsamer.

Der Beitrag Geohot stoppt purplera1n-Entwicklung erschien zuerst auf Macnotes.de.

Offenbar weiß Geohot nicht, warum purplera1n nicht mit iPhone OS 3.0.1 zusammen funktioniert, das Apple kürzlich veröffentlichte. Der Hacker wunderte sich via Twitter.

Update nicht in Sicht

Aktuell befindet sich Geohot noch in Las Vegas auf der Hacker-Konferenz DEFCON17, die heute endet. Hotz schreibt, er wird noch bis zum nächsten Samstag unterwegs sein. Damit ist kurzfristig keine neue Version von purplera1n in Sicht.

Geohot empfiehlt redsn0w zum Jailbreak von iPhone OS 3.0.1 zu nutzen.

Der Beitrag purplera1n funktioniert nicht mit iPhone OS 3.0.1 erschien zuerst auf Macnotes.de.

Laut Zdziarski ist das iPhone 3GS ungefähr so einfach zu knacken wie schon seine Vorgänger, die ohne jegliche Verschlüsselung ausgeliefert wurden. Um Zugriff auf die eigentlich geschützten Daten auf dem iPhone 3GS zu bekommen, um sensible Daten wie Kreditkarteninformationen auszulesen, bedarf es lediglich ein paar einfachen Softwaretricks, keinen Hacking-Kenntnissen.

Leicht zu knacken

In Tests dauerte es rund 2 Minuten, um aktuelle Daten zu extrahieren, für die kompletten Informationen muss man ca. 45 Minuten rechnen. An das Disk Image kommt man mit Tools wie redsn0w und purplera1n recht einfach, sind diese installiert kann man via SSH das Disk Image herunterziehen. Das Problem der iPhone-Verschlüsselung: Sobald man beginnt, Daten vom iPhone zu ziehen, entschlüsselt das iPhone diese selbsttätig.

Apple selbst bezeichnet das iPhone 3GS als besonders firmenfreundliches Smartphone, viele Firmen geben ihnen Recht: Rund 20% aller in den Fortune 100 verzeichneten Unternehmen haben 10000 und mehr iPhones im Einsatz, hinzu kommen zahlreiche weitere Firmen und Regierungsinstitutionen, sowie über 300 Bildungseinrichtungen. COO Tim Cook ließ während des Conference Calls noch verlauten, dass die Hardwareverschlüsselung und zusätzliche Sicherheitsoptionen das iPhone immer attraktiver machen, vor allem für Firmen und größere Organisationen.

Gefährlich wird es aber dann, wenn beispielsweise Kreditkarten-Buchungs-Apps installiert und dort auch sensible Daten hinterlegt sind. Lance Kidd, Vorstand der Informationsabteilung bei Halton Company, einem Zulieferer für Industriebedarf, sieht es derweil pragmatisch: Die vielen verfügbaren Apps sind das Risiko wert, ein iPhone zu benutzen. Zwar werden in der Firma die iPhones nicht für die sensiblen Kundendaten genutzt, dennoch ist man sich der generellen Gefahr bewusst.

Apell an App-Entwickler

Zdziarski sieht das ganze etwas anders und appelliert an die App-Entwickler, die Sicherheit innerhalb der Apps so hoch anzusetzen wie irgendwie möglich. „Wenn man sich auf Apples Sicherheitsmechanismen verlässt, dann wird auch die App unsicher.“ Auch die Fernlöschung mit MobileMe sei nicht hilfreich: Wer die SIM aus dem iPhone nimmt, kann die Fernlöschung unterbinden.

Vor allem im Profibereich heißt es: Nicht zu sehr den iPhone-eigenen Schutzmechanismen vertrauen. Zdziarski: „Wir müssen uns mit dem Konzept „Traue niemandem“ begnügen. Das heißt auch: „Traue Apple nicht“.

Der Beitrag iPhone 3GS: Verschlüsselt, aber leicht zu knacken erschien zuerst auf Macnotes.de.

Wichtigster Unterschied der beiden Tools: ultrasn0w 0.9 nutzt 152 Bytes im RAM des Baseband, während purplesn0w rund 1MB der insgesamt 8MB im Baseband belegt. Problem an der Sache: Da das Baseband nicht weiß, dass dieser RAM nicht zur Verfügung steht, kann es bei purplesn0w schnell zu Baseband-Abstürzen kommen.

ultrasn0w 0.9 funktioniert außerden sowohl auf normal aktivierten wie auch hacktivierten iPhones, während purplesn0w nur auf offiziell aktivierten Geräten anzuwenden ist.

Zwischen dem Dev-Team und geohot hat sich in den letzten Wochen ein kleiner Streit um die Rechte am Jailbreak des iPhone 3GS entfacht: Geohot beschuldigte das Dev-Team, sich ohne die Credits an seinem Jailbreak-Exploit in purplera1n bedient zu haben.

ultrasn0w 0.9 findet sich in Cydia, Releasenotes und Downloadinfos finden sich im Blog des Dev-Teams.

Der Beitrag ultrasn0w 0.9: Unlock für iPhone 3G und iPhone 3GS in neuer Version veröffentlicht erschien zuerst auf Macnotes.de.

Öffentlicher Diskurs

Bereits kurz nach der Veröffentlichung der 0.8er redsn0w-Version kam es zwischen GeoHot und dem DevTeam zu einer kleinen Twitter-Diskussion.

GeoHot beschuldigte das DevTeam, sich ohne Erlaubnis am purplera1n Code und Exploit bedient zu haben. Das DevTeam (copumpkin & iZsh) beharrte weiterhin auf dem Standpunkt, zwar zufällig die gleiche Lücke zu nutzen, aber eine komplett andere Methode einzusetzen. GeoHot forderte daraufhin das DevTeam auf, es sollte doch die passenden Hash-Codes veröffentlichen. Doch bis heute geschah dies nicht, jedenfalls nicht öffentlich.

Erneuter Angriff von GeoHot

Heute holte GeoHot erneut gegen das DevTeam aus, nachdem der Jailbreak seines iPhone 3G mit redsn0w fehlschlug, machte er sich per Twitter Luft und kündigte indirekt einen 3G-Support für purplera1n an.

Noch unterstützt purplera1n nur den reinen 3GS-Jailbreak inkl. Cydia. redsn0w hingeben bietet z. B. die Möglichkeit sein iPhone gleichzeitig inoffiziell zu aktivieren.

Neben der vielleicht kommenden 3G-Unterstützung könnte natürlich auch die Aktivierung in nächster Zeit Einzug in purplera1n halten. Vielleicht will GeoHot aber auch nur provozieren, um so einen möglichst schnellen Fix dieses Problems durch das DevTeam zu erreichen. Da purplera1n ohne DFU Modus und ohne Firmware-Dateien auskommt, bleibt es aktuell die einfachere Lösung für das iPhone 3GS. redsn0w bietet allerdings einige zusätzliche Funktionen und den einen oder anderen Patch. Bleibt abzuwarten, wie sich der kleine Konflikt und die Tools in nächster Zeit entwickeln.

Der Beitrag GeoHot vs. DevTeam?! erschien zuerst auf Macnotes.de.