|
SHAtter-ähnlicher Bootrom-Exploit soll Jailbreak zukünftiger Gerätegenerationen ermöglichen | |
![]() | |
|
Wie MuscleNerd heute via Twitter mitteilte hat GeoHot, der Entwickler des vor kurzem erschienenen Jailbreak-Tools "limera1n", eine weitere Jailbreak-Lücke in den aktuellen Bootroms gefunden. Diese Lücke ähnelt dem noch unveröffentlichten SHAtter Exploit vom Chronic Dev-Team, soll ebenfalls einen untethered Jailbreak aller aktuellen Geräte (vermutlich ab dem 3Gs aufwärts) ermöglichen und auch durch zukünftige Firmwareupdates nicht geschlossen werden können.
Somit bestehen nun schon zwei unveröffentlichte, tiefgreifende Lücken im Bootrom der Apple-Geräte. Sofern Apple diese nicht entdeckt stehen die Chancen also gut, auch zukünftige Geräte-Generationen mit einem Jailbreak versehen zu können. |
|
|||
| #1 Free apple iphone App in ARG, AUS, AUT, BEL, BWA, BRA, BGR, CAN, CHL, COL, CRI, CZE, DNK, ECU, EST, FIN, FRA, DEU, GRC, GTM, HUN, IDN, IRL, ISR, ITA, JPN, KEN, KOR, KWT, LBN, LUX, MKD, MLI, MEX, NLD, NZL, NOR, PRY, PER, POL, PRT, MLT, MDA, ROU, RUS, SVK, SVN, ZAF, ESP, SWE, CHE, THA, TUR, ROU, GBR, VEN ★★★★Over 3.500.000 downloads★★★★ ★★THE WC 2010 apple iphone App★★ ★★★The original apple iphone Vuvuzela★★★ Finally available, the Vuvuzela! The hype for the 2010 World Cup in South Africa. Make sure you have it first! Download it now! Features: - Choice of several countries *** WARNING *** Using the Vuvuzela can be regarded as highly addictive. Some reviews of users: “I woke the wife with it and lost a tooth!” "My brother is totally anti Vuvuzela! Wonderful, i go on all night woot!" "Very funny and annoying, brilliant!" "How real! Just like I'm already in the stadium. Check this sound!" © 2010 moblio.nl |
Dazu wird die FW 4.0.1 derart modifiziert, dass sie iTunes vorgaukeln soll, es spiele nicht eine 4.0.1, sondern eine 4.0.2 ein und diese dann akzeptiert.
Was das Team und auch viele unserer versierten User von Anfang an irritiert hat, war, dass diese Anleitung dennoch eine Umleitung auf Sauriks Server beinhaltet, auf dem alle via Cydia gespeicherten SHSH Files abgelegt sind.
Könnte diese Anleitung iTunes tatsächlich vorgaukeln, die einzuspielende FW sei eine 4.0.2, wäre eine Umleitung des Servers, die automatisch die Abfrage der SHSH Files zur Folge hat, gar nicht nötig.
Einige Mitglieder des iSzene-Teams sowie auch einige Forenuser haben diese Anleitung erfolglos getestet, wieder andere User berichteten von Erfolgen, was in den vergangenen Tagen zu teilweise hitzigen Diskussionen geführt hat.
Letztlich stellte sich in allen Fällen, in denen es funktioniert hat, heraus, dass die SHSH Files der 4.0.1 doch gesichert waren - oftmals auch ohne Wissen des betreffenden Users, der sein Gerät gebraucht erworben hatte, oder sich schlicht nicht mehr erinnern konnte, die Files bereits gesichert zu haben.
Einmal angelegt, schreibt Cydia die SHSH Sicherung für jede neue FW fort, so dass auch jemand, der noch zu Zeiten der 3.1.2 in Cydia einmal auf 'Make my Life easier' geklickt hat, über eine Sicherung der 4.0.1 verfügt - und zwar unabhängig davon, welche FW aktuell auf dem betreffenden Gerät installiert ist.
Umgekehrt ist dies nicht so, gesichert werden kann jeweils nur die aktuellste FW und zwar ebenfalls unabhängig davon, welche FW auf dem betreffenden Gerät ist.
Wer also z.B. noch auf 3.1.2, 3.1.3, 4.0 oder 4.0.1 ist und die SHSH Files jetzt erst sichert, der sichert nur die 4.0.2 (mit Ausnahme des iPhone 3G, bei dem Apple im Moment die 4.0.1 noch immer signiert).
Gestern hat leider auch 'BigBoss' diese Vorgehensweise auf seiner Internetseite veröffentlicht - wenn auch mit dem Hinweis, sie nicht selbst getestet zu haben, was die Diskussionen erneut angefacht hat.
Mittlerweile hat notcom, Entwickler des überaus hilfreichen Tools 'TinyUmbrella', ebenfalls Stellung dazu bezogen und klar gestellt, dass diese Anleitung nur und ausschließlich mit gesicherten SHSH Files funktioniert - und dann wiederum ist es viel einfacher, TinyUmbrella für die Wiederherstellung oder den Downgrade zu nutzen.
Anhand dieser Anleitung könnt ihr überprüfen, welche SHSH Files eures Geräts auf Sauriks Server liegen, diese abrufen und lokal speichern und hier erfahrt ihr auch, wie ihr mit den gesicherten Files up- oder downgraden, oder auf die gleiche FW wiederherstellen könnt.
Nach wie vor gilt: wer ohne gesicherte SHSH Files auf 4.0.2 geht, kann nicht zurück, ein Jailbreak und somit auch ein Unlock ist nicht möglich.
Einen Jailbreak der 4.0.2/3.2.2 wird es auch nicht mehr geben
Beim Kollegen Redparkz findet ihr außerdem einen sehr guten Artikel dazu, was SHSH Files eigentlich sind und warum sie so wichtig sind.
Und natürlich auch unser iWiki ist hier eine sehr hilfreiche Lektüre.



![[Bild: lt5shw7iatagjcdc5l0v.png]](http://upload.iszene.com/images/lt5shw7iatagjcdc5l0v.png)

![[Bild: 8cvb0mhuvc6vjqkrzjdw.png]](http://upload.iszene.com/images/8cvb0mhuvc6vjqkrzjdw.png)
![[Bild: ud1pildm9pkjo6hfu1f9.png]](http://upload.iszene.com/images/ud1pildm9pkjo6hfu1f9.png)
![[Bild: hu1ca6qb7lcpe3x35zcs.png]](http://upload.iszene.com/images/hu1ca6qb7lcpe3x35zcs.png)
![[Bild: 81l9igel0z4ia41uhbdo.png]](http://upload.iszene.com/images/81l9igel0z4ia41uhbdo.png)
![[Bild: 77463puzhyc16steht9.png]](http://upload.iszene.com/images/77463puzhyc16steht9.png)