Je vous parlais de SHAtter dans son utilisation via GreenPois0n dans cet article. Et bien, il semblerait qu’il n’ait pas fini de nous réserver de belles surprises. Grâce à ce nouvel l’exploit, la Dev-Team récidive et a réussi à jailbreaker la nouvelle Apple TV.
Pour l’instant, les hackeurs n’ont pas encore réussi à exécuter d’autres applications, mais cela ne devrait pas tarder.
Voici une vidéo de l’exploit :
SHAtter est l’exploit de bas niveau, censé nous permettre de jailbreaker nos iDevices à vie. Hier, la Dev-Team a publié sur son wiki un article concernant cet exploit SHAtter.
Cependant, il semblerait que la mise à disposition de l’outil permettant de jailbreaker tous les iDevices ne se compte plus en semaine mais en jours. Pourquoi me direz-vous ? La réponse est simple et est fournie par des hackeurs eux-mêmes via Twitter :
Ainsi, il va falloir encore être patient pour pouvoir jailbreaker nos iPhones 4 et iPod Touch 4G (voir la vidéo). Pour les autres vous pouvez déjà le faire en suivant ce tutoriel.
Il faudra patienter encore plus pour une mise à jour d’Ultrasn0w pour effectuer le désimlockage des iPhone 4.
Stay Tuned !
Décidément, Shatter semblerait être l’exploit ultime en ce moment. La Dev-Team a mis à jour son article d’hier en rapport avec la publication du firmware de l’Apple TV, basé sur iOS (vous pouvez le télécharger à cette adresse :AppleTV2,1_4.1_8M89_Restore.ipsw)
Shatter a été utilisé pour décrypter les clés de ce firmware. Pour les plus connaisseurs, pod2g a décrypté le fichier principal Mojave8M89.K66OS situé dans 018-8609-066.dmg pour obtenir la clé suivante :
31c700a852f1877c88efc05bc5c63e8c7f081c4cb28d024ed7f9b0dbc98c7e1406e499c6
Alors si vous connaissez un peu vfdecrypt, vous pouvez toujours les aider et partager vos découvertes dans les commentaires.
De son côté, MuscleNerd a publié ceci :
Il nous conseille d’investir rapidement dans un Apple TV, pour éviter la correction matérielle par Apple (comme celle faite pour le 3GS)
Le jeu du chat et de la souris continue !
p0sixninja a publié ce matin une nouvelle vidéo dans laquelle il montre un iPod Touch 4G jailbreaké avec une nouvelle version beta de Pwnage Tool. Cet exploit repose sur la méthode Shatter, et on peut espérer, vu l’avancement, que cette nouvelle mouture sera mise à disposition très prochainement. Il doit sûrement rester du travaill pour ultraSn0w, ainsi que pour intégrer la nouvelle version de Cydia (voir l’article de ce matin).
Voici le rendu en vidéo :
Vous l’avez surement lu, Cydia et Rock ne vont bien faire plus qu’un. Cependant, de nouvelles fonctionnalités devraient également ajoutés à Cydia.
Voici un rapide aperçu de ce qui va arriver :
Il ne reste plus qu’à attendre le jailbreak pour pouvoir profiter de ces nouvelles fonctionnalités !
La dev-team vient de mettre à jour son blog avec un tutoriel qui explique comment utiliser la nouvelle beta de RedSn0w (en version 0.9.6b1) pour jailbreaker l’iOS 4.0 et l’iOS 4.1 pour les iPhones 3G et les iPod Touch 2G avec un Mac OS X x86 seulement (pour l’instant, la version windows est en cours de correction de bugs).
Attention : Si vous iTouch est un modèle MC, alors vous aurez un jailbreak tethered ! Cette méthode nécessite également de mettre à jour votre iPhone en 4.1 via iTunes. Ceci a pour conséquence de mettre à jour le baseband, et donc de perdre le désimlockage via ultrasn0w (et peut-être pour toujours). Donc si vous avez besoin du jailbreak, attendez la release officiel de Pwnage Tool.
Le tutoriel est simple : Mettez à jour votre iDevice en 4.1 (je vous conseille de restaurer en 4.1 pour éviter des traces d’ancien jailbreak). Lancez la beta redsn0w 0.9.6b1 (à télécharger ici) Sélectionnez ensuite le firmware 4.1 ou 4.0 que vous avez installé. Il ne vous reste plus qu’à cocher Install Cydia (et l’activation du pourcentage de batterie dans les Réglages–>Général–>Utilisation).
Il ne vous restera plus qu’à mettre votre iDevice en DFU et le tour est joué.
Pour les autres, Stay Tuned !
Et voilà, il suffisait d’attendre un peu mais la première beta d’iOS 4.2 est jailbreakée. Je vais vous présenter dans ce tutoriel comment faire si vous disposez d’un iPhone 3GS avec l’ancien bootrom.
Tout d’abord, comme je vous l’indiquais dans cet article ce matin, le jailbreak n’est pas totalement fonctionnel : Cydia n’est pas compatible avec l’iOS 4.2. Il vous faudra utiliser OpenSSH pour copier et installer tout ce que vous désirez.
Comme je l’indiquais plus haut, ce tutoriel ne se destine que pour les iPhones 3GS avec l’ancien bootrom. Pour les autres, il va falloir attendre GreenPois0n (voir cet article). Il faudra également que votre iPhone ait déjà été jailbreaké avec une méthode parmi : redsn0w, PwnageTool, Blackra1n ou Sn0wbreeze. Si vous avez jailbreaké votre iPhone avec Spirit ou JailbreakMe, passez votre chemin (vous aurez une erreur 1600/1604 lors de la restauration) !
Comme Cydia ne fonctionne pas avec l’iOS 4.2, vous pourrez installer OpenSSH à partir de cet url http://apt.telesphoreo.org/cydia/debs/openssl_0.9.8k-9_iphoneos-arm.deb et de celle-ci http://apt.telesphoreo.org/cydia/debs/openssh_5.2p1-8_iphoneos-arm.deb/ (ce qui vous permet de faire l’installation sans Cydia)
Tout d’abord téléchargez PwnageTool via ce lien
Ensuite, récupérez les derniers packages de msft.guy pour patcher PwnageTool ici. Télécharger ensuite l’iOS 4.2 pour Iphone 3GS.
Copiez PwnageTool vers votre Bureau, et faites clic-droit Inspecter les détails du paquets. Naviguez dans l’arborescence jusqu’à Contents/Resources/FirmwareBundles/ et copiez iPhone2,1_4.2_8C5091e.bundle dans ce répertoire. Fermez ensuite ce dossier.
Lancez ensuite PwnageTool en sélectionnant iPhone 3GS, puis le firmware 4.2. Suivez ensuite les étapes décrites dans ce tutoriel, pour créer un firmware sans mettre à jour le baseband.
Une fois le firmware customisé créé, il ne reste plus qu’à restaurer via iTunes en pressant Alt sur Mac ou Shift sur PC. Ne faites pas mettre à jour, mais bien restaurer.
En cas d’erreur, vous pouvez toujours downgrader vers l’iOS 4.1, 4.0.2 et 4.0.1 ou 4.0 en suivant ce tutoriel.
Merci à RedmonPie pour les screens et les sources !
Une brève pour vous signaler que le site de GreenPois0n vient d’être mis à jour ce qui nous laisserai penser que c’est bien cet outil qui va être mis en place par la Dev-Team pour le jailbreak de l’iOS 4.1.
Pour l’instant, seul le logo présenté dans l’image est présent sur le site. Aucune date n’a été annoncée pour le moment, mais on peut espérer une release rapidement.
So Stay Tuned !
Je vais ai indiqué la semaine dernière que le prochain jailbreak porterait surement sur une injection de code dans le bootrom (voir cet article).
Et bien si l’on en croit les comptes twitter des membres de la dev-team, il semblerait qu’un ancien nom, revienne pour cet outil de jailbreak de l’iPhone 4 : GreePois0n.
Hey, @p0sixninja ‘s epic greenpois0n works well on iPhone 4G ! (need to work on the framebuffer code tho !
Pour le rappel d’histoire, cet outil avait été mis en place par p0sixninja pour le jailbreak de l’iPhone en 3.1.3, et de l’iPad en iOS 3.2.
cdevwill a également indiqué via Twitter que le toolkit GreenPois0n rendait le jailbreak de l’iOS 4.1 bien plus simple.
@KOTULCN no, remember when we said greenpois0n would come to use later as a toolkit? using it to create this jailbreak is cutting our workload in half (or maybe more). that’s why pod mentioned it
En attendant, je vous invite à me faire parvenir par twitter @eMxPi toutes les informations que vous jugerez intéressantes.
Stay Tuned !
Aujourd’hui, Apple va mettre à jour iOS 4 (en version 4.1) avec au programme les photos en HDR (pour l’iPhone 4 pour l’instant), ainsi que le game center.
Je vous en parlais dans cet article en début de semaine, MuscleNerd de la dev-team a annoncé que Comex travaillait sur le Jailbreak de cette nouvelle mouture. Le hacker travaillait sur un exploit identique à celui fait pour JailbreakMe, mais également sur une faille plus bas niveau (qui consiste à injecter un processus dans le bootrom), mais plus difficile à implémenter.
Cependant, on vient de l’apprendre sur Twitter :
Comex ne travaillerait pas sur le jailbreak de cette nouvelle version. Mais il ne dit pas qu’un autre membre de la team n’y travaille pas…
So Stay tuned !
