Décidément, l’actualité jailbreak se bouscule en ce moment. Après l’annonce par Comex d’un jailbreak untethered de l’iOS 4.2.1 pour Noël (voir l’article à ce sujet), c’est au tour de la Dev-Team, par l’intermédiaire de MuscleNerd, d’annoncer des bonnes nouvelles pour cette fin d’année.
Continue reading « La prochaine version de RedSn0w permettra le Jailbreak untethered en un clic ! »
Suite au tutoriel que j’ai publié hier, voici une petite vidéo pour vous montrer comment réaliser le jailbreak de l’iOS 4.1 et 3.2.2 via LimeRa1n :
Copyright : RedmondPie
SHAtter est l’exploit de bas niveau, censé nous permettre de jailbreaker nos iDevices à vie. Hier, la Dev-Team a publié sur son wiki un article concernant cet exploit SHAtter.
Cependant, il semblerait que la mise à disposition de l’outil permettant de jailbreaker tous les iDevices ne se compte plus en semaine mais en jours. Pourquoi me direz-vous ? La réponse est simple et est fournie par des hackeurs eux-mêmes via Twitter :
Ainsi, il va falloir encore être patient pour pouvoir jailbreaker nos iPhones 4 et iPod Touch 4G (voir la vidéo). Pour les autres vous pouvez déjà le faire en suivant ce tutoriel.
Il faudra patienter encore plus pour une mise à jour d’Ultrasn0w pour effectuer le désimlockage des iPhone 4.
Stay Tuned !
Comme je vous l’annonçais dans cet article, Sn0wBreeze a été mis à jour pour permettre de jailbreaker les iDevices suivants :
Attention : Sn0wBreeze ne jailbreak ni l’iPhone 4, ni l’iPad ou iPod Touch 4G !
Vous aurez donc besoin de la version 2.0.1 de Sn0wBreeze (qui corrige l’erreur 47 rencontrée avec la version précédente, lors de la restauration avec iTunes). Pensez également à télécharger iReb, pour vous permettre de restaurer en passant les erreurs iTunes sur iPhone 3G et iPod Touch 2G.
Commencez par mettre à jour iTunes avec la version 10, lancez-le ensuite et faites une sauvegarde pour ne pas tout perdre en cas d’erreur.
Téléchargez la version 4.1 d’iOS correspondant à votre modèle :
Lancez Sn0wBreeze et sélectionnez le mode expert. Sélectionnez l’iPSW correspondant à votre iDevice. Si vous avez un iPhone 3GS (new bootrom) ou un iPod Touch 3G, vérifier dans General que Use iBooty Method est bien coché (nécessite une installation de 3.1.2!)
Cocher Activate The iPhone, si vous ne disposez pas de la carte sim officielle du téléphone.
Il ne vous reste plus qu’à finaliser la création du firmware customisé et à le restaurer via iTunes (en pressant Shift sur PC, Alt sur Mac). Pour les iPhone 3G et iPod Touch 2G, pensez à vous mettre en DFU et à utiliser iReb avant !
Si vous souhaitez désimlocker votre iPhone ensuite, il suffira d’ajouter la source http://repo666.ultrasn0w.com dans Cydia et d’installer ultrasn0w 1.1-1.
Je vous avais déjà parlé de pod2g, un ancien membre de la dev-team qui on doit déjà la découverte de 3 failles, vient d’en trouver une 4ème. Cette dernière permettrait de jailbreaker à vie, à la manière des iPod Touch 2G (modèle non MC et des iPhone 3G), des iPod Touch 2G de modèle MC.
Cette faille est différente de celle de Shatter, qui va être exploitée pour jailbreaker l’iOS 4.1 et l’iPhone 4. Elle repose sur un overflow USB (nommé usb_control_msg(0xA1, 1)) qui permet ensuite d’exécuter du code :
A heap overflow exists in the iPod touch 2G (both old and new) bootrom’s DFU Mode when sending a USB control message of request type 0xA1, request 0×1.
On newer devices, the same USB message triggers a double free() when the image upload is marked as finished, also rebooting the device (but that’s not exploitable because the double free() happens in a row). posixninja analyzed and explained this one.
En gros, il est possible de surcharger la mémoire, lors de l’envoi d’un message de control USB de type 0xA1, en mode DFU (et ce sur tous les modèles d’iPod Touch 2G).
La bonne nouvelle complémentaire est la suivante :
Looks like sb2 will have otb support for ipt2g MC models too! thx @pod2g
@jonnyboywashere this exploit is only in the ipt2g, thats why pod2g published it on the wiki.
La nouvelle version de Sn0wbreeze, qui paraîtra aujourd’hui (voir l’article d’hier), utilisera ce nouvel exploit et permettra donc de jailbreaker tous les iPod Touch 2G !
So Stay Tuned !
