Après LimeRa1n et GreenPois0n, c’est au tour de PwnageTool de passer en version 4.1, pour permettre de jailbreaker de l’iPhone 4 de iOS 4.1, Apple TV 2G.
Cette nouvelle version devrait être disponible ce Dimanche. Comme d’habitude, l’outil permettra de créer un firmware customisé qu’il faudra restaurer via iTunes par la suite.
Le jeu du chat et de la souris continue !
p0sixninja a publié ce matin une nouvelle vidéo dans laquelle il montre un iPod Touch 4G jailbreaké avec une nouvelle version beta de Pwnage Tool. Cet exploit repose sur la méthode Shatter, et on peut espérer, vu l’avancement, que cette nouvelle mouture sera mise à disposition très prochainement. Il doit sûrement rester du travaill pour ultraSn0w, ainsi que pour intégrer la nouvelle version de Cydia (voir l’article de ce matin).
Voici le rendu en vidéo :
Et voilà, il suffisait d’attendre un peu mais la première beta d’iOS 4.2 est jailbreakée. Je vais vous présenter dans ce tutoriel comment faire si vous disposez d’un iPhone 3GS avec l’ancien bootrom.
Tout d’abord, comme je vous l’indiquais dans cet article ce matin, le jailbreak n’est pas totalement fonctionnel : Cydia n’est pas compatible avec l’iOS 4.2. Il vous faudra utiliser OpenSSH pour copier et installer tout ce que vous désirez.
Comme je l’indiquais plus haut, ce tutoriel ne se destine que pour les iPhones 3GS avec l’ancien bootrom. Pour les autres, il va falloir attendre GreenPois0n (voir cet article). Il faudra également que votre iPhone ait déjà été jailbreaké avec une méthode parmi : redsn0w, PwnageTool, Blackra1n ou Sn0wbreeze. Si vous avez jailbreaké votre iPhone avec Spirit ou JailbreakMe, passez votre chemin (vous aurez une erreur 1600/1604 lors de la restauration) !
Comme Cydia ne fonctionne pas avec l’iOS 4.2, vous pourrez installer OpenSSH à partir de cet url http://apt.telesphoreo.org/cydia/debs/openssl_0.9.8k-9_iphoneos-arm.deb et de celle-ci http://apt.telesphoreo.org/cydia/debs/openssh_5.2p1-8_iphoneos-arm.deb/ (ce qui vous permet de faire l’installation sans Cydia)
Tout d’abord téléchargez PwnageTool via ce lien
Ensuite, récupérez les derniers packages de msft.guy pour patcher PwnageTool ici. Télécharger ensuite l’iOS 4.2 pour Iphone 3GS.
Copiez PwnageTool vers votre Bureau, et faites clic-droit Inspecter les détails du paquets. Naviguez dans l’arborescence jusqu’à Contents/Resources/FirmwareBundles/ et copiez iPhone2,1_4.2_8C5091e.bundle dans ce répertoire. Fermez ensuite ce dossier.
Lancez ensuite PwnageTool en sélectionnant iPhone 3GS, puis le firmware 4.2. Suivez ensuite les étapes décrites dans ce tutoriel, pour créer un firmware sans mettre à jour le baseband.
Une fois le firmware customisé créé, il ne reste plus qu’à restaurer via iTunes en pressant Alt sur Mac ou Shift sur PC. Ne faites pas mettre à jour, mais bien restaurer.
En cas d’erreur, vous pouvez toujours downgrader vers l’iOS 4.1, 4.0.2 et 4.0.1 ou 4.0 en suivant ce tutoriel.
Merci à RedmonPie pour les screens et les sources !
Le tutoriel suivant ne concerne que les iPhone 3GS avec les anciens bootrom.
Pour les autres, Shatter vient d’annoncer qu’il travaillait sur l’exploit du bootrom, pour le jailbreak définitif de tous les iDevices (enfin, Apple pourrait toujours flasher le bootrom lors d’une mise à jour d’iOS, mais cette opération est hasardeuse et peut engendrer un blocage total du iDevice…)
Ce tutoriel repose sur Pwnage Tool. Cependant, il ne s’agit pas d’une release officielle de la Dev-team. Elle peut par conséquent présenter des bugs et avoir des conséquences sur le comportement de vos téléphones. Il vous faudra également disposer de la carte sim d’achat du téléphone, car cette version ne fait pas l’Hacktivation.
Mettez à jour iTunes si ce n’est pas déjà fait.
Ensuite, téléchargez Pwnage Tool (via ce lien) et le firmware 4.1 officiel pour 3GS (via ce lien)
Ensuite, lancez Pwnage Tool et suivez les étapes habituelles : sélectionnez iPhone 3GS, le firmware 4.1. Lors de la création du firmware custom, il va vous être demandé de vous connecter avec votre compte .Mac. Ignorez cette étape pour l’instant, installez le package iOS4.1Jailbreaker installer (qui doit être dans l’archive Pwnage Tool). Une fois installé, retournez à Pwnage Tool et entrez votre mot de passe pour finaliser la création du firmware.
Il ne reste plus qu’à restaurer ce firmware en pressant Shift pour Windows, Alt sur Mac. Il se peut qu’une erreur 1004 ou 1005 apparaisse (erreur de mise à jour de BaseBand). Il vous suffit d’utiliser TinyUmbrella (voir ce tutoriel) et de cliquer sur Kick out Device from Recovery.
Une fois la restauration terminée, vous pourrez désimlocker votre iPhone 3GS via ultrasn0w (ajouter la source http://repo666.ultrasn0w.com dans Cydia). Si jamais Cydia apparait en blanc à l’écran, ajoutez la source http://apt.saurik.com/cydia-3.7 et redémarrer. Si c’est Safari, installez Safarifix présent sur la source http://repo.woowiz.net.
Pour les autres devices, Stay Tuned !
