Gestern bereits zahlreich durchs Netz geprügelt: Jailbreak-App ‘SiriToggles‘, die per Spracheingabe installierte iOS-Software startet oder die Helligkeit des iPhone-Bildschirms verstellt. Klingt nach einer feinen Erweiterung, dessen Erkennung bei mir nicht schlecht funktioniert. Durch fehlende Folgebefehle verfehlen der kostenlose Download aus dem ‘Big Boss Repository’ jedoch den Praxistest. Siri ist genau kein App-Schnellstarter sondern ein “intelligenter Assistent“, wie Apple ihn (zurecht) nennt.

Kommandos, die nach exakten Wortphrasen verlangen, sind nicht beeindruckend. Siri muss zukünftig verstehen, über welches soziale Netzwerk ich gerade kommuniziert habe, die zum Gesprächsfaden passende App auf Anweisung öffnen und diese Infos auch für anschließende Diktate ‘im Hinterkopf’ behalten.

Der Kniff, Systemeinstellungen wie Bluetooth oder WiFi ein- beziehungsweise auszuschalten, liegt auf der Hand. Aber auch hier gilt: Wenn ich “Disable Wi-Fi” nicht durch “Please switch it on again” rückgängig machen kann (sondern nur in Robotersprache “Enable Wi-Fi” sagen muss), fehlt der Fortschritt.

Apropos Fortschritt: Den Jailbreak für Geräte mit A5-Prozessor benutzten drei Tage nach Erstveröffentlichung rund eine Million Nutzer.

The reason these numbers can be so precise is that one of the housekeeping activities that happens when you launch Cydia is a query to @saurik’s server for the list of available SHSH blobs.

Vor fünf Tagen veröffentlichte das (Chronic-)Dev-Team den kabellosen iOS-Jailbreak für iPhone (3GS, 4), iPad (1) und iPod touch unter der aktuellsten Firmware. Keine zwei Tage später hält es ein bekanntes Download-Portal, das in großem Umfang Raubkopien iOS-Software zum kostenlosen Herunterladen anbietet, für ‘erwähnenswert’, das Apple Aufforderungen zum Entfernen dieses Programm-Katalogs verschickt. Die ‘Unkosten’ durch entstehende Server-Wechsel sollen ab sofort über Werbelinks refinanziert werden.

Das ist kein zeitlicher Zufall sondern erfolgreiche Pressearbeit, auf die in den vergangenen Tagen unzählige Onlinemedien durch ihre unreflektierte Berichterstattung hereingefallen sind. Glückwunsch dazu!

Apple behebt auch mit iOS 4.3.3 nicht den aktuellen Jailbreak-(Userland-)Exploit. Damit ist die ungebundene Freischaltung mit 100-prozentigem Dateisystem-Zugriff, der seit iOS 4.3.1 existiert, auch unter der neusten iOS-Firmware möglich.

Das Dev-Team veröffentlicht daher soeben zwei aktualisierte Fassungen ihrer Software-Werkzeuge ‘PwnageTool‘ und ‘redsn0w‘, die alle iOS-Geräte bis auf das iPad 2 unterstützen.

Der ‘Ultrasn0w’-Unlock erhielt ebenfalls eine Anpassung (v.1.2.3), verweilt jedoch weiter auf einer Uralt-Baseband (01.59.00, 04.26.08, 05.11.07, 05.12.01, 05.13.04, 06.15.00) und ist daher nur für eine sehr eingeschränkte Zielgruppe sinnvoll zu verwenden. Da aktuell verkaufte Geräte mit hoher Wahrscheinlichkeit eine neuere (nicht unterstützte) Version aufweisen oder komplett ungebunden herausgegeben werden (was der eindeutig beste Weg ist), beschränkt sich das Publikum auf ehemalige Importeure und ältere T-Mobile-Kunden.

Dazu eine knappe Zusatzinfo: Aus den heute veröffentlichten Geschäftszahlen des ehemaligen Mobilfunk-Exklusivpartners lassen sich 300.000 verkaufte iPhones im Zeitraum Januar bis März ermitteln.

Das Dev-Team präsentiert drei Jahre nach der ersten ‘PwnageTool’-Veröffentlichung Version 4.3 der Hack-Software, die einen ungebundenen Jailbreak für das aktuellste iOS liefert. Folgende Geräte mit dem Betriebssystem 4.3.1 (respektive 4.2.1) können dabei für den uneingeschränkten Dateizugriff freigeschaltet werden: iPhone 3GS, 4 (GSM), iPod touch 3G und 4G sowie iPad 1 und Apple TV 2G.

Das iPad 2 bleibt aufgrund eines fehlenden Bootroom-Exploits derzeit ohne Sandkasten-Flucht.

Der ‘untethered exploit’, welcher in der Programm-Verpackung ‘redsn0w‘ (OS X / Windows) und dem ‘PwnageTool‘ 0.9.6rc9 zum Einsatz kommt, geht auf den deutschen Sicherheitsexperten Stefan Esser (@i0n1c) zurück, der bereits Anfang März eine Alpha-Version vom Jailbreak auf YouTube zeigte.

Ich habe den soeben veröffentlichten Jailbreak an einem iPod touch 4G sowie Apple TV 2 ausprobiert. Beide Geräte waren zuvor mit einem druckfrischen iTunes-Update versorgt. Auf beiden Geräte funktionierte der Jailbreak (sowohl mit redsn0w als auch dem PwnageTool) wie angekündigt.

(Danke, Markus!)

via caniunlock.com

In Version 1.2 schaltet der Software-Unlock ‘ultrasn0w’ die Baseband-Versionen 04.26.08, 05.11.07, 05.12.01, 05.13.04 (iPhone 3G/3GS) sowie 01.59.00 (iPhone 4 / iOS 4.0.2) frei. Neu hinzu kommt die Version 06.15.00, die der iPad-Firmware 3.2.2 entstammt. Das Dev-Team nutzt eine bereits bekannte Schwachstelle (“AT+XAPP”), um die iPad-Baseband in ein iPhone 3G/3GS einzuspielen und darüber die Netzanbieter-Ungebundenheit unter iOS 4.1/4.2.1 zu erlangen.

Obwohl die technische Möglichkeit der iPad-Baseband im Apple-Telefon eine durchaus perfide Faszination besitzt, kann bei klarem Verstand keine Empfehlung dafür ausgesprochen werden.

Ohne eine Möglichkeit des Baseband-Downgrades beraubt man sich für jegliche Garantiefragen einer soliden Argumentationsgrundlage. Aber es kommt noch besser lustiger: Gleichzeitig lassen sich (vorerst) keine unmodifizierten (offiziellen) Firmware-Updates mehr aufspielen. Es ist immer eine selbsterstellte PwangeTool-Firmware notwendig. Das könnte sich in Zukunft ändern, wenn Apple eine neuere Baseband-Versions für die ‘alten’ Geräte veröffentlicht. Darauf zu vertrauen, bedarf jedoch (mindestens) einer Portion ‘Mut’.

There is no way to come back down from 06.15, and there’s no hiding the baseband version from Apple. You’ll be voiding your warranty in a very obvious way.

If some future baseband comes out with a critical fix, you won’t be able to update to it if it remains down in the 05.xx sequence (then again, you wouldn’t update to it if you wanted to keep your unlock anyway).

Starting with FW 4.2.1 if you have 06.15 on your iPhone you won’t ever be able to restore to stock firmware (it will fail). You’ll need to only restore to custom IPSWs.

via blog.iphone-dev.org

Die Aktualisierungen der Software-Werkzeuge redsn0w in Version “0.9.6b5″ und PwnageTool als “4.1.3 Unlock Edition” stehen mittlerweile zum Download.

Nochmal: Jeder 3G- und 3GS-Besitzer, der eine ältere Firmware-Version mit funktionierendem Software-Unlock besitzt und auf die Funktionsfähigkeit des Telefons angewiesen ist, sollte zumindest darüber nachdenken, ab welchem Zeitpunkt sein Gerät (eventuell) offiziell vom Simlock zu befreien ist.

Die inoffizielle Unlock-Software ist in den Standard-Verzeichnissen unter der Paketverwaltung Cydia zu finden oder kann manuell in dem Repository repo666.ultrasn0w.com nachgeschlagen werden.

-> DirektUnlock (Musik by ‘The Postmen’ – Stolen Thief)

Apple selbst bietet das iPhone in verschiedenen Ländern auch ohne feste Providerbindung an, so das diese Geräte im GSM-Netz unter den Frequenzen 850, 900, 1800, 1900 MHz mit jeder Simkarte funktionieren. Teilweise bieten auch die jeweiligen Mobilfunkpartner eine entsprechende Option ‘zum Freikaufen’ an.

In den USA, Deutschland und Japan (sowie Österreich, die Niederlande, Korea, Spanien und Schweden) ist das iPhone 4 bislang nur bei ein ausgewählten Mobilfunkanbieter zu erwerben und an diesen fest gebunden.

(Danke, KernelTask!)

Unter http://jailbreakme.com (alternativ: http://jailbreakme.modmyi.com/) veröffentlichte ‘comex‘ soeben den Jailbreak für alle iOS-Geräte. Darunter finden sich auch das iPhone 4 (4.0.1) sowie das iPad in seiner neusten 3.2.1 Firmware-Ausführung. Ebenfalls Unterstützung sollen iOS 3.1.2, 3.1.3 sowie 4.0 erfahren. Beta-Fassungen für Entwickler werden nicht unterstützt.

Nostalgie ist angesagt: Der unbeschränkte Zugriff auf das Dateisystem, direkt vom Gerät aus, knüpft an alte Firmware-Tage an. Zu 1.1.1-Zeiten konnte man unter der identischen Web-Adresse bereits sein Gerät ‘entsperren’ lassen.

Der Simkarten-Unlock für das iPhone 4 aus dem Hause ‘Dev-Team’ soll ebenfalls bereitstehen. In diesen ersten Minuten sind die Server vollkommen überlastet und laden (noch) nicht zum Ausprobieren ein.

(Danke, KernelTask!)

Update

Erst nach mehreren Anläufen lud der ‘Slide-to’-Jailbreak, welcher unter dem Projektnamen ‘star’ kursiert, auf meinem Gerät. Das ‘Interesse’ ist (im Moment) nicht gerade bescheiden.

Für dieses Mal scheint eine Schwachstelle in der PDF-Darstellung von Safari ausgenutzt worden zu sein, welche Apple ohne Frage in einem zukünftiges Software-Update beheben wird. In der inoffiziellen Paketverwaltung Cydia steht mit ‘ultrasn0w’ ein Unlock für 3G- und 3GS-Geräte bereit, der unabhängig vom Bootrom funktioniert. Der iPhone-4-Unlock soll seine Veröffentlichung nach einer kurzen Testphase in absehbarer Zukunft erfahren.

Es bleibt von Faszination, dass die Jailbreak-Methodik vom (Festplatten-)Speicher aus der Wolke kommt. Das erfordert sowohl Disziplin in Geschäften mit iPhone-Ausstellungsstücken, als auch ein Überdenken von Apples ‘kabelgebundener’ Politik. So ist es nicht ganz ohne Komik, dass der Jailbreak (mit aller Bequemlichkeit) über das WiFi-Netz auf das Apple-Telefon fliegt, aber offizielle Firmware-Updates oder erste Geräte-Aktivierungen über iTunes zu erfolgen haben.

Update II

Vorsicht bleibt (natürlich) angesagt: Einige iPhone-4-Geräte vermissen nach dem Jailbreak die FaceTime-Videotelefonie sowie MMS-Nachrichten. Beides soll durch eine Wiederherstellung des Benutzer-Backups zurückzuholen sein.

Probleme werden auch von der iPad-Front berichtet. Darüber hinaus dokumentieren sowohl unsere Kommentare als auch Engadget-Blog von missglückten Reboots, die eine komplette Wiederherstellung des betroffenen iPhones erforderten.

Update III

Für die MMS- und FaceTime-Probleme bestand ein Problem mit den Zugriffsrechten. Ein Update wurde bereits über Cydia ausgeliefert. Falls danach immer noch nicht der Anzeige-Button für die Videotelefonie in den Kontakten auftaucht, hilft ein Zurücksetzen der Netzwerkeinstellungen. Eventuell muss FaceTime auch einfach nur neu aktiviert werden (-> Einstellungen -> Telefon).

DirektSpirit

Unter dem Codenamen ‘Spirit’ veröffentlicht das Dev-Team soeben ihren (untethered) Jailbreak für alle aktuellen iPhone-Betriebssystem-Generationen. iPad, iPhone und iPod touch unter den Firmware-Fassungen 3.1.3, 3.1.2 sowie 3.2 lassen sich damit ‘freischalten’. Der Software-Download liegt in einer Windows- und Mac-Programmversion vor.

Viel zu sehen gibt es eigentlich nicht, deshalb nur diese kurzen dreißig Sekunden als Impressionen von einem Mausklick, einem Reboot und dem Aufruf der Cydia-Paketverwaltung. Hier sollen noch unzählige Programme für das iPad nicht angepasst sein und das System durcheinander rütteln. In meinem Fall wurde beispielsweise die Photo-Bibliothek des iPads vom Gerät gelöscht.

Die gesamte Prozedur nimmt nicht mehr als eine Minute in Anspruch und erfolgt (wie immer) auf eigene Gefahr.

-> http://www.spiritjb.com/

DirektAndroid

Das etwas länger verschollene Dev-Team-Mitglied “planetbeing” bootet über den Linux-Kernel ein benutzbares Android-Betriebssystem auf einem iPhone Classic. Das “OpeniBoot“-Projekt, auf dem diese Entwicklung basiert und sich hier herunterladen lässt, verzeichnete seine ersten Erfolge bereits im November 2008.

via linuxontheiphone

Währenddessen machen in Großbritannien Gerüchte die Runde, dass Apple an einer Übernahme des Chipherstellers ARM interessiert sei. The London Evening Standard und The Register munkeln vom Akquisitions-Tratsch, für den Cupertino mit einem Fünftel seines Barvermögens ($8 Milliarden US-Dollar) Interesse bekundet haben soll.

Der britische Hersteller zeigt sich mit seiner ARM-Architektur neben der Verwendung in iPhone, iPod und iPad, in diversen Mobilfunktelefonen, PDAs oder Videospielkonsolen wie dem Nintendo DS verantwortlich, wie die Liste der Lizenznehmer aufzeigt.

Randnotiz: Am gestrigen Mittwoch wurde bekannt, das sich Google den Chip-Entwickler Agnilux einkaufte, der sich aus früheren P.A. Semi-Mitarbeitern begründete.

DirektSpirit

Das Dev-Team nimmt sich auch dem iPad an, und verzeichnet bereits 30 Stunden nach dessen Release erste Erfolge für die Portierung des “Spirit-Jailbreaks”. Aus dem Video und den angefügten Twitter-Kommentaren lässt sich eine positive Bilanzierung zumindest erschnuppern…

(Danke, Sebbi!)

Und auch der “IO Registry Tree” des iPads liegt bereits in Textform vor. Steve Troughton-Smith und ZodTTD wühlen in den Eingeweiden des Gerätes und vermuten einen ARM Cortex A8-Prozessor, eine PowerVR SGX535-Grafikkarte sowie 256MB Arbeitsspeicher.

Aus Jailbreak-Perspektive warnte das Dev-Team (wie gewohnt) davor, dass neue iPhone OS einzuspielen. Die vormals verwendeten Exploits zur ‘Befreiung’ der iPhone-Software bügelte Apple aus – Downgrade-Anleitungen funktionieren eingeschränkt. Am 10.Februar spürte Sherif Hashim eine neue Baseband-Sicherheitslücke auf.

Bislang fand dieser jedoch keine Umsetzung in ein Jailbreak-Softwarewerkzeug. Ob die Firmware 3.1.3 überhaupt die Beachtung des Dev-Teams finden wird, steht generell in Frage. Eine Veröffentlichung bedeutet, dass Apple die eigene Schwachstelle vor Augen geführt wird, und in einer kommenden Version ausgemerzt werden kann.

Mit nicht mehr als einer lustigen Randnotiz beschäftigt sich 9to5mac: Aus einer Steve Jobs-Email möchte man herauslesen, dass das von ihm benutzte iPhone mit der ausrangierten Firmware 3.1.2 (7D11) seinen Dienst verrichtet. Mutmaßungen, welche daraufhin die Legitimität der Firmware 3.1.3 anzweifeln, entbehren jeder rationalen Grundlage.

Nichtsdestotrotz: Die Anbieter von kommerzieller Jailbreak-Software haben ein selbstverständliches (Kunden-)Interesse an einer erneuten Öffnung des iPhones. ZodTTD, Anbieter für Emulatoren im Cydia-Store (n64iphone, psx4iphone, etc.), verzeichnet einen Rückgang des Datenverkehrs um 25-Prozent.

Die lose Hacker-Gruppierung scheint ihre Ressourcen jedoch nicht auf eine 3.1.3-Freischaltung auszurichten, sondern widmet sich einem seit Sommer 2009 schwellenden Problem, dem Push-Fix. Durch fehlende Zertifikate für iPhones, die an iTunes vorbei aktiviert wurden, kam es zu ‘fehlgeleiteten’ Push-Benachrichtigungen. Die ganze Geschichte gibt es hier zum Nachlesen: http://www.cmdshft.ipwn.me/pushfix/; der PushFix von anethema findet sich im NERV Repository, wie hier (http://www.cmdshft.ipwn.me/blog/?p=481) erklärt wird.

Ein Diskussions-Brennpunkt beim Thema iPhone-Jailbreak ist und bleibt ‘Piracy’. John Herrman verfasste mit seinem Artikel: ‘The Myth of iPhone App Piracy‘ am gestrigen 01.März auf Gizmodo eine (sicherlich) argumentationsfreudige Position.

Ob man beim Lesen der Argumentation den neu komponierten ‘Jailbreak-Song’ (Vimeo-Link) hören muss, überlasse ich dem ganz persönlichen Gusto.

Fünf Tage nach der Aktualisierung auf die Apple-Firmware 3.1.3, steht vom Dev-Team ein kompatibles Pwnage-Werkzeug für den Jailbreak zum Download. Leider klingt diese Ankündigung vielversprechender, als sie in Wirklichkeit ist.

Das PwnageTool in Version 3.1.5 erzeugt ein individuelles Firmware-Abbild, das sich über iTunes auf iPhone Classic, 3G und 3GS (mit altem Bootrom) sowie iPod touch-Geräten der ersten und zweiten Generation (mit altem Bootrom) einspielen lässt. Bis auf den iPod touch der zweiten Generation lässt sich ein Jailbreak jedoch bereits mit redsn0w in Version 0.9.4 bewerkstelligen, was den kompletten Wiederherstellungsprozess über iTunes erspart.

Einem iPhone 3GS, das bereits mit der offiziellen Firmware 3.1.3 ausgestattet wurde, lässt sich nicht mit dem jetzt veröffentlichten PwnageTool einen Jailbreak unterschieben (“Don’t use PwnageTool on the iPhone 3GS if you’re at 3.1.3, it just won’t work.”). Hier hilft nur ein Downgrade auf 3.1.2 und die Verwendung der vorher über Cydia gesicherten Apple Signatur (ECID Zertifikat / SHSH hashes). Wer mit der neusten Telefongeneration noch auf 3.1.2 ist, kann mit der Hilfe vom PwnageTool 3.1.5 auf die letzte Firmware updaten.

Das Dev-Team hat bislang keine neuen Exploits gefunden, welche die Firmware 3.1.3 für einen Jailbreak angreifbar machen. Wer auf einen Unlock (‘ultrasn0w’ oder ‘blacksn0w’) angewiesen ist, sollte durch das Baseband-Update (05.12.01) gänzlich die Finger von einer Aktualisierung lassen.

Mit sn0wbreeze hatte sich in den letzten Tagen eine Windows-Software am Jailbreak versucht, die in wirklich unschönen Fehlern geendet ist, teilweise höchst suspekte Voraussetzungen einforderte und generell zum derzeitigen Stand (Version 1.5) nicht empfohlen werden kann.

via blog.iphone-dev.org

Das Dev-Team veröffentlicht die Jailbreak- und Unlock-Software ‘redsn0w’ in einer aktualisierten Version 0.9beta3 für OS X und Windows. Unterstützt werden alle aktuellen Firmware-Version zwischen 3.0 und 3.1.2 für alle iPhones und iPod touches. Als Ausnahme gilt weiterhin ein iPod touch der dritten Generation sowie ganz neue iPhone 3GS-Geräte (“tethered rebooting”), die ihre Serien Modellnummer mit ‘MC’ beginnen.

Das redsn0w-Programm erstellt keine eigenen IPSW-Firmwaredateien, wie sie beispielsweise das verbrüderte PwnageTool generiert, um diese anschließend über iTunes aufzuspielen. Gegenüber ‘blackra1n‘ von George Hotz setzt ‘redsn0w’ auf einen USB-Exploit mit dem auch individuelle Bootlogos oder der Verbose-Mode Verwendung findet – selbst wenn das iPhone bereits einen Jailbreak aufweist.

-> http://wikee.iphwn.org/howto:rs9beta

Auch über die Weihnachtszeit hinweg herrschte bedachte Stille im Vorgarten von Geohot und MuscleNerd. Man könnte denken, es regiert die Langeweile…

Doch für Abwechslung wurde jetzt gesorgt. Eine kanadische Schneebrise brauste über die nachweihnachtliche Idylle und bescherte einen ‘Orkan von Aufregung’. iH8sn0w veröffentlichte nach unzähligen Fehlalamierungen eine Beta-Version seiner Software von ‘sn0wbreeze‘.

Auf einem Microsoft Windows-Betriebssystem erzeugt die kleine Software eine individuelle Firmware, die über iTunes auf alle iPhones und iPod Touches eingespielt werden kann. Als Ausnahme gelten die aktuellsten iPhones (3GS) und iPod Touches mit neuem Bootrom. Wer auf eigene Bootlogos oder die vorgeschaltete Konfiguration der Paketmanager verzichten kann, bekommt hier lediglich alte Geschenkte in neuer Verpackung.

Da das Dev-Team nach eigenen Aussagen jedoch ebenfalls an einer Windows-Version seines PwnageTools schraubt, sieht man sich amateurhafter (aber immerhin unerfreulicher) Konkurrenz ausgesetzt. Aus diesem Grund fiel es sicherlich doppelt leicht, den kleinen Nachbarjungen mit seiner Nase in die Schmutzstellen der neuen ‘Schneewehe’ zu drücken.

Tollpatschig verschnürte diese die Apple Bootloader-Dateien in sein Download-Paket. Als Eigentümer gilt dafür die Firma Apple. Lizenz-Verletzungen, vor denen man sich pfiffigerweise in Acht nimmt. Das Dev-Team löst diese ‘Unwegsamkeit’ dadurch, in seiner Benutzeroberfläche einen Link zur entsprechenden Google-Suche anzubieten.

Apropos Dev-Team. Auch aus deren Programm-Fundus wurde sich anscheinend bedient. Teilweise findet sich Quellcode unter Copyright-Bestimmungen, teils unter GPL-Lizenz ohne entsprechende Urheber-Erwähnung, in der ‘neuen’ sn0wbreeze-Software.

Der kleine Nachbarjunge, der so gerne bei den größeren Anrainer-Kindern mitspielen würde, zog daraufhin seine Beta-Version erst einmal zurück. Jetzt langweilen sich wieder alle.

Nicht ganz.

Wenigstens regt man sich nun wieder gemeinsam über jene Leute auf, die einen kommerziellen Nutzen aus der Jailbreak-Software ziehen. So wurde zum Jahreswechsel der Server von einem Anbieter namens ‘iPhoneUnlockUK’ gehackt. Darauf fand sich anscheinend eine Datenbank mit 21.000 Käufern, die für eine Jailbreak-Software (vom Dev-Team) bezahlt hatten.

Diese glücklichen 21.000 Käufer finden dieser Tage eine E-Mail in ihrem Postfach, der einen Verweis auf den Betrug und die kostenlose Downloadseite liefert.

-> Hacker rattles 21,000 iPhone unlockers

via theregister.co.uk

Als kleiner Hack-Nachtrag sei in diesem Zusammenhang noch der frisch belebte Verbose-Mode erwähnt. Auch unter Firmware 3.1.2 darf man nun bei allen iPhones während ihres (i)Bootvorganges die Kommandozeile mit den entsprechenden Parameter-Ausgaben begutachten.

DirektVerbose

via cmdshft

DirektFifa

Wie Pocketgamer.co.uk korrekt ankündigte, erschien am heutigen Freitag plattformübergreifend FIFA 10 von Electronic Arts. Die iPhone-Version der Fußball-Simulation sieht sehr berauschend aus und spielt sich auf den ersten Metern ganz passabel. Gerade bei dieser Art von Sporttiteln fehlt mir jedoch die haptische Rückmeldung eines Joysticks.

Die offizielle Mannschaftsliste fällt mit 570 Team recht lang aus und die Spielmodi gestalten sich umfangreich.

Damit auch mal ein paar deutsche Teams in den YouTube-Welten vertreten sind, oben ein unkommentiertes Video meiner ersten (nicht erfolgsgesegneten) Spielminuten.

-> App Store-Link

Dev-Team Mitglied cpich3G verkündet über seine Twitter-Seite, dass es gelungen sei eine individuelle 3.1 Firmware auf einem 3GS-Gerät einzuspielen. Die Vorraussetzungen begrenzen jedoch den Spaß: Auf dem 3GS muss die Firmware 3.0 mit Jailbreak vorhanden sein um den ‘Gefängnisausbruch’ auf Firmware 3.1 ‘hinüberzuretten’.

Zum derzeitigen Stand würde dies bedeuten, das der ‘Jailbreak’ für Firmware 3.1 von einem Exploit in 3.0 profitiert. Benutzer, die das letzte, offizielle Apple-Update eingespielt haben, sind daher nicht ‘angreifbar’.

Der Gorillamobile für 3G und 3GS ist jetzt bei und von Joby erhältlich.

-> http://joby.com/de/store/gorillamobile/3gs

Unter der (mehr als) holprigen Überschrift ‘Apps für alles.’ aktualisiert das deutsche Apple-Team eine redaktionelle Auswahl von iPhone-Anwendungen für “alle Lebenslagen”.

Nun ja…

-> http://www.apple.com/de/iphone/apps-for-everything/

Nachdem der Mobilfunkanbieter Orange am Montag verkündete demnächst das iPhone in Großbritannien anzubieten und damit dem bisherigen Exklusivpartner O2 Apple ausspannt, springt auch Vodafone auf diesen Zug auf. In einer Presseerklärung teilte man mit, ‘Anfang 2010′ das iPhone 3G und 3GS in UK und Irland vertreiben zu wollen.

Aus den deutschen Gefilden gibt es keine Branchen-Updates zu vermelden, die den hiesigen Exklusiv-Vertrieb betreffen. T-Mobile wiederholte gegenüber der dpa lediglich abermals, das sie das iPhone auch ‘über den Jahreswechsel hinaus’ exklusiv vertreiben werden.

DirektPain

Smule, bislang bekannt durch Blasinstrument-Anwendungen wie Ocarina (0.79 €; App Store-Link) oder Leaf Trombone (0.79 €; App Store-Link), überspringt mit der Stimmverzerrungs-Software ‘I Am T-Pain’ (0.79 €; App Store-Link) innerhalb von drei Verkaufswochen die 300.000 Download-Marke.

Smule-Chef Jeff Smith gab gegenüber TechCrunch außerdem zu Protokoll, das ein durchschnittlicher App-Benutzer (fast unglaubliche) 66 Minuten mit der 79-Cent Anwendung verbringt.

via MobileCrunch

Photo: Kenneth Hynek (cc)

Ist es legitim die Frage nach dem ‘wann’ zu stellen? George Hotz, der sich große Verdienste beim Aufspüren von Bootloader-Exploits zuschanzte, scheint sich derzeit der PlayStation3 zu widmen – oder auch nicht. Von den Mitgliedern des Dev-Teams hört man über Twitter nur weitere Warnmeldungen, nicht seine iPhone-Software auf den neusten Stand zu bringen. Dieses ‘Geschrei’ hört man jedoch seit Jahren nach der Veröffentlichung einer neuen Apple-Firmware und verlor daher zusehends an Bedeutung.

Als das Dev-Team am 16. September ihr PwnageTool 3.1 für Classic und 3G aktualisierte, kommentierte ich das hier mit dem beiläufigen Satz: ‘Die Luft wird rauer’.

In Retrospektive bestätigt sich die Annahme, das der zeitliche Abstand zwischen Firmware-Veröffentlichung und zugehörigem Jailbreak dieses Mal stark zunimmt – auch wenn der 3.1-Jailbreak in Aussicht gestellt wird.

• OS 3.1: 09.09.09 – Jailbreak ?? (21 Tage)
• OS 3.0.1: 01.08.09 – Jailbreak ohne Veränderung
• OS 3.0: 17.06.09 – Jailbreak: 20.06.09 (3 Tage)
• 0S 2.2.1: 27.01.09 – Jailbreak: 30.01.09 (3 Tage)
• OS 2.2: 21.11.08 – Jailbreak: 23.11.08 (2 Tage)
• OS 2.1: 12.09.08 – Jailbreak: 13.09.08 (1 Tag)
• OS 2.0.1: 05.08.08 – Jailbreak: 09.08.08 (4 Tage)
• OS 2.0: 11.07.08 – Jailbreak: 20.07.08 (9 Tage)

Die Luft wird rauer. Apple scheint konstant und hartnäckig das iPhone-Sicherheitsnetz für ihre aktuelle Mobilfunkgeneration zuzuziehen. Nach der Veröffentlichung der 3.1-Firmware letzte Woche Mittwoch, folgt jetzt – sieben Tage später – das Dev-Team mit einer Teillösung für Jailbreak und Unlock.

Vor wenigen Minuten eröffnete das berüchtigte Hacker-Team, mit der Veröffentlichung des PwnageTools (Mac only), das beliebte ‘Katz-und-Maus’-Spiel auf ein Neues. Damit werden iPhone Classic, iPhone 3G und iPod touch (1.Gen) unter Firmware 3.1 ‘Jailbreak-anfällig’.

Nicht mehr, nicht weniger. Derzeit steht sowohl das Desktop-Programm ‘redsn0w’ (OS X / Windows), sowie zählbarer Fortschritt am iPhone 3GS und iPod touch (ab zweiter Generation) komplett aus.

-> Download: PwnageTool_3.1.dmg.5089960.TPB.torrent

An dieser Stelle sollen ein oder zwei kurze Worte zur derzeitigen Unlock- bzw. Jailbreak-Sachlage erlaubt sein, die innerhalb der letzten Woche diskutiert wurden.

Eine Gruppe namens ‘Greenpois0n‘ meldete sich mit klangvollen Versprechungen zu Wort, und verpuffte daraufhin genauso schnell wieder zu heißer Luft. Ein nichts sagender Twitter-Account und ein verwackeltes Qik-Video mögen es in den Boulevard-Blogwald schaffen, bleiben ansonsten jedoch eine windige Luftnummer.

Fundierter, aber mit ebenfalls pathetischen Zügen, schrieb Jay Freeman sein Manifest seine Abhandlung zu Apple’s Signatur-Server. Der Cydia-Entwickler legt darin umfassend da, wie seit 3.1 iTunes die Signatur-Echtheit der Firmware überprüft. Spricht euer iTunes mit den Apple-Servern, verhindert dies beispielsweise den Downgrade von 3.1 auf 3.0 um dort bekannte Exploits zum Jailbreak auszunutzen.

Seine Lösung ist ein ‘Janusangriff‘, der die Anfrage von eurem Rechner umleitet und über Freeman’s Server dessen Zertifizierung vornimmt. Genaue Anleitungen finden sich im ModMyi-Forum.

Ohne mir ausschweifende Gedanken über eine unangemessene Verwendungsweise der hardkodierten (einmaligen) Geräte-Nummern (ECID) auf Freeman’s Server gemacht zu haben, beschleichen mich Bauchschmerzen bei dem Gedanken einer (dort) gespeicherten Datenbank mit iPhone-Kennzeichen.

via blog.iphone-dev.org

via iphonejtag.blogspot.com

Der rechte Teil der Sandkiste wird vom Dev-Team belagert. Eine kleine Möchtegern-Rockertruppe, dessen Spielzeug ebenfalls nicht mehr als zwei (öffentliche) Versionen gesehen, sich aktuell jedoch ultrasn0w 0.9 schimpft.

Als der kleine Geohot nun während der letzten Tage ganz laut geschrien hat, das sein Spielzeug viel schöner ist und besser funktioniert, fühlte sich die Platzhirsch-Clique von der rechten Seite dazu gezwungen, ebenfalls zu rufen wie toll man mit ultrasn0w spielen kann.

via blog.iphone-dev.org

Von Außen stellt sich das Bild folgendermaßen dar: Sowohl ultrasn0w als auch purplesn0w spielen im gleichen Sandkasten. Es werden lediglich andere Methoden verwendet, die Körner zu einer standfesten Burg aufzutürmen. Da beide Schlösser jedoch am Ende nicht unterschiedlich stark wackeln, vernachlässigen wir einmal geflissentlich, wer weniger Speicher verbraucht und ‘sauberer’ gearbeitet hat.

Wir Eltern am Rand der Sandkiste tätscheln beiden Streitparteien die Köpfe und bedanken uns für dessen Eifer. Da beide Spielzeuge jedoch lediglich Sandburgen bauen, die der böse Nachbarjunge aus Cupertino demnächst wieder zertreten wird, sollten sich die Streithälse zusammentun und eine unverwüstliche Zementmischung für den Bootrom entwerfen.

(Danke, Patmuk!)

Nach einem Schwall an kindischen Zickereien zwischen dem Dev-Team und Geohot, folgt nach dem ‘purplera1n’-Jailbreak nun konsequent der Unlock aus dem Hause Hotz.

Ob dessen Implementation wirklich ‘sauberer’ vonstatten geht (“It’s not a daemon that takes any resources, and it doesn’t add a task to your baseband.”) und vorherige Probleme (“Wifi fails? Battery fails? Unlock fails?”) gänzlich ausschließt, wird der öffentliche Beta-Test über die nächsten Tage zeigen.

via iphonejtag.blogspot.com

Update

Da einige Mitglieder des Dev-Teams und George Hotz anscheinend keinen Instant Messenger bedienen können wollen, diskutieren sie lebhaft die Vor- und Nachteile der unterschiedlichen Methoden über Twitter. Geohot möchte sich am morgigen Mittwoch mit der ‘hacktivation‘-Unterstützung beschäftigen.

Then hacktivation would work no problem. Oh well, tomorrow is another day. I’ll add hacktivation support then.

Zeit wurde es: das Dev-Team legt nach!

Mit redsn0w in Version 0.8 kommt plattformübergreifend für Linux, Windows und Mac der 3GS-Jailbreak mit saubere ‘Hacktivierung’ und Unterstützung für die vergangenen iPhone-Generationen.

Nachdem George Hotz am Wochenende zeigte, wie man einen bekannten Exploit in eine Endbenutzer-Anwendung einarbeitet, musste das Dev-Team unfreiwillig nachziehen. Auch der Unlock für die 3GS-Geräte mit ultrasn0w (Version 0.8) ist im Cydia-Verzeichnis (repo666.ultrasn0w.com) erhältlich.

Des Weiteren arbeitete Jay Freeman – aka Saurik – an der WinterBoard-Anpassung für das iPhone OS 3.0, womit eine der letzten populäreren Jailbreak-Anwendungen auf den neuen Firmware-Zug aufspringt.

via iphone_dev

Warum das bekannte Intro? Die vorschnelle Distribution des 3GS-Jailbreaks von George Hotz (und sein humoristischer Blogartikel) ist etwas, das ich aus ‘kulturellen’ Gründen hier festgehalten haben möchte. Im Kontext der ganzen Unlock-, Jailbreak- und Dev-Team-Historie, ist ‘purplera1n’ ein kleiner Meilenstein für die Geschichte am Tag der amerikanischen Unabhängigkeit.

Daher ganz ohne technische Anleitungen – das machen befreundete Weblogs eh viel besser – hier die kurze 3GS-Jailbreak-Inspiration auf Video.

-> http://blip.tv/file/2319307 Video-Link*

Für ‘purplera1n’ habe ich sogar mein Vista angeworfen…

* Alle selbstproduzierten Videos gibt es ‘iPhone-kompatibel’ auch in unserem Podcast-Feed, den ihr beispielsweise über iTunes oder einem anderen Multimedia-Verwaltungsprogramm eurer Wahl abonnieren könnt.

Update

Nach der Windows-Version folgt zwei Tage später, die OS X-Portierung des ersten ‘purplera1n’-Jailbreaks (inkl. Tutorial).

-> http://purplera1n.com/

Weil es ein so traumhafter Blog-Beitrag ist, hier die Erwähnung zur ersten Beta-Version für Windows-Maschinen zum 3GS-Jailbreak. George Hotz lässt die Endanwender-Werkzeuge eigentlich vom Dev-Team veröffentlichen, kann die Geheimhaltungs-Politik und das Warten auf Firmware 3.1 überhaupt nicht nachvollziehen.

But guys, whats up with waiting until 3.1? That isn’t how the game is played. We release, Apple fixes, we find new holes. It isn’t worth waiting because you might have the “last” hole in the iPhone. What last hole…this isn’t golf. I’ll find a new one next week.

Jetzt möchte der junge Mann erst einmal feiern. Am Montag schaut er sich vielleicht Programm-Adaptionen für Mac OS und Windows 7 an.

Herrlich.

via iphonejtag.blogspot.com

iPhone 3GS Unlock Demonstration from planetbeing on Vimeo.

Das Dev-Team gibt keine Ruhe und zeigt nach den ersten Jailbreak-Bilder der letzten Woche nun auch den Unlock für das 3GS. Innerhalb der letzten Tage wurde in Vorbereitung dazu eine neue (einfachere) Jailbreak-Methode dargelegt, die keinen kompletten USB-Dump während der Wiederherstellung erfordert.

Eine bebilderte Anleitung um an seine signierte iBEC und iBSS zu gelangen, liefert iClarified (Mac, Windows). Eine deutsche Version der Anleitung ist selbstverständlich bei iPhone-notes zu finden.

Das 3GS soll mit einem neuen Sicherheits-Layer daherkommen, welcher vor der Wiederherstellung die Apple-Server kontaktiert und eine Signatur für euer Gerät erstellt. Wer sich sein eigenes iBSS-Zertifikat erstellen möchte, tut dies mit GeoHot’s ‘purplera1n‘ (Tutorial).

Wirklich praktikabel ist das derzeit alles nicht und bedarf entsprechenden Endanwender-Programmen. Wie bereits instrumentalisiert schreien alle im gleichen Chor sich von Beta-Firmware 3.1 fernzuhalten. Diese versucht mit einer aktualisierten Baseband 5.08.01 das 3GS-Phone ein Stückchen sicherer zu machen.

via blog.iphone-dev.org

Apropos Sicherheit. Eine bislang nicht öffentlich dokumentierte Sicherheitslücke soll sich in die ‘Nachrichten’-Applikation das neuen iPhone OS 3.0 eingeschlichen haben. Damit soll es möglich sein unsignierten Schadcode einzuschleusen, womit den blumigen Phantasien der Angreifer keine Grenzen gesetzt sind. Apple wird sich dem Problem mit einem nächsten Firmware-Update annehmen müssen.

Auf die verwundbare Softwarestelle deutete ein gewisser Charlie Miller, der bereits zuvor Schwachstellen im iPhone OS sowie Mac-Betriebssystem aufdeckte. Im gleichem Atemzug wurde von ihm erneut darauf hingewiesen, dass die Angreifbarkeit auf Jailbreak-Geräten wesentlich höher ist entgegen ‘ungeöffneter’ iPhones.

Soweit nichts Neues, wenn man sich vollen Zugriff auf das Gerät verschafft.

I’m not saying “don’t do it”. But some people act like the phone should just by default be jailbroken as a way of “sticking it to the man”. You should know what you’re getting involved with, and be very careful with what you install, if you jailbreak your iphone.

via PC World

Dem Dev-Team stoßen solche Aussagen bitter auf, weshalb sie mit Jonathan A. Zdziarski einen alten Bekannten aus dem Hut zaubern zitieren verlinken.

-> Is Jailbreaking a Security Threat? Really?

Welch’ ein Thriller am heutigen Morgen.

Das iPhone Dev-Team verifiziert den 24Kpwn-Exploit im 3GS, womit ein Jailbreak und Unlock (!) bereits eine Woche nach der Produktveröffentlichung in greifbare Nähe rückt. Zuletzt wurde diese ungeplante Zugangslücke für den iPod touch 2G verwendet.

Noch ist das ‘Katz und Maus’-Spiel, dem Steve Jobs einmal seinen Namen gab, nicht entschieden. Das Hacker-Team wird, die ihnen in den Weg geworfenen Stolpersteine über die nächsten Tage und Wochen aus dem Weg räumen. Der substanzielle Trampelpfad ist jedoch bereits zu beschreiten.

via blog.iphone-dev.org

George Hotz…

On a personal note, I’m sad. Apple, it took me a week to break through your new defenses. And to let us reuse an exploit like that; 24kpwn was so 5 months ago. Although I imagine it must have been painful watching the devices roll by on the assembly line, knowing they all had a hole in them and you couldn’t fix it.

via iphonejtag.blogspot.com

Auch wenn die Programmvielfalt für einen Jailbreak mit dem PwnageTool, QuickPwn und redsn0w mittlerweile extrem unübersichtlich wird, nach dem Zugriff auf die Grundmauern des iPhone-Betriebssystems (mit dem Werkzeug eurer Wahl), steht ab sofort der 3G-Unlock ‘ultrasn0w’ im Repository repo666.ultrasn0w.com zum Download bereit.

via blog.iphone-dev.org

Update

DirektUnlock