In Amsterdam wird vom 21. bis zum 25. Mai die Hack in the Box Conference (HITB) statt finden. Das Chronic Dev-Team will ebenfalls vor Ort sein und womöglich den iOS 5.1.1 untethered Jailbreak veröffentlichen.

Dies bestätigten mehrere Hinweise via Twitter und pod2g‘s Blog.

Tweet vom Chronic Dev-Team:

Blogeintrag von pod2g (via):

HITB SecConf Amsterdam

It’s like something big’s going to happen at HITB related to jailbreaking : look at this.
No more to say
It’s still time to register if you want to be there.
I would be around, and lot of people of the iOS security field !
See you there.

Werden wir also den iOS 5.1.1 untethered Jailbreak für das iPhone 4, iPhone 4S, iPad 1, iPad 2, iPad 3, den iPod touch 4G und Apple TV 2G in nur einer Woche auf der HITB sehen? 

Die Hinweise sprechen für sich. Der Blogpost sieht schon verdächtig nach einem ungefähren Releasetermin aus. Wir bleiben dran.

Der iOS 5.0.1 untethered Jailbreak für das iPhone 4S und iPad 2 befindet sich bereits im Zustand fertiggestellt. Leider treten nun Probleme bei der Veröffentlichung für “die breite Masse” auf, also für die User.

Auf seinem Blog beantwortet pod2g in einer A5 FAQ Fragen rund um den kommenden Jailbreak für iOS-Geräte mit A5-Prozessor. Leider kann er uns kein genaues Datum der Veröffentlichung auf die Frage “Wann kommt endlich der iPhone 4S & iPad 2 Jailbreak” nennen.

Auch dieser Jailbreak soll mithilfe von Dateien des Corona-Exploits machbar sein. Diese Dateien müssen aber erst auf das Gerät kommen. Dies schafft pod2g momentan über einen Apple Entwickler-Zugang, weshalb er ihn nicht freigeben kann. Frühere tethered Jailbreaks, wir erinnern uns an das iPad 2 von MuscleNerd unter iOS 5.0, wurden ebenfalls mit einem Apple Entwickler-Zugang erreicht.

Es muss laut pod2g zunächst ein funktionierender Exploit gefunden werden, der – wie beim Corona iOS 5.0.1 Untether auf A4-Geräten – ohne Entwickler-Zugang auskommt und die Rechte des Dateisystems auf Read/Write statt nur Read setzt, wodurch das Einschleusen der Dateien zum untethered Jailbreak an ihren vorbestimmten Platz möglich ist. Mit einem Entwickler-Zugang hat pod2g diese Möglichkeit, nur eben nicht jeder andere Benutzer.

Die Betonung liegt hierbei auf muss gefunden werden, weshalb es auch kein ungefähres Veröffentlichungsdatum gibt.

Jetzt fragt ihr euch bestimmt, wie er es dann mit den selben Dateien beim iPhone 3GS, iPhone 4, iPod Touch 3G/4G, iPad 1 und Apple TV 2G geschafft hat: hierfür existiert der tethered Jailbreak Limera1n von GeoHot, der das Einschleusen der Corona iOS 5.0.1 Untether – Dateien ohne zusätzlichen Exploit ermöglicht. Es ist ein Lifetime-Jailbreak, Apple kann ihn nicht mit einem Firmware-Update beheben oder schließen, da er sich im Bootrom befindet.

Warum nicht einfach ein tethered iPhone 4S & iPad 2 – Jailbreak? Weil auch hierfür ein zusätzlicher Exploit benötigt wird, um die Corona-Dateien – auch wenn sie “nur” tethered statt untethered wären – einzuschleusen.

Der Blogpost von pod2g im Wortlaut:

How could pod2g have an untethered 4S and dev teams still haven’t released tools to achieve this at home ? … The exploit I used to inject the untethering files to the 4S relies on having a developer account, and can’t be released publicly. It’s the same reason why @MuscleNerd has an iPad 2 tethered jailbreak but couldn’t distribute it. So, we need to find a distributable exploit to remount the system partition read/write and to set Corona files at the correct places.

Why A4 version of Corona was easier to release ? .. Because a tethered jailbreak is a good way to install Corona!

Why don’t you do a tethered jailbreak then ? .. A tethered jailbreak also relies on an exploitable vulnerability that we still haven’t found yet !

pod2g, release this stuff quick, [your insult here], I’ve waited enough now! … If I could, I would !

Das Apple TV 2G von Apple erhält ein Update auf die neue Firmware – Version 4.2.2. Dabei werden kleinere Probleme und Fehler behoben.

Firmware 4.2.2 für Apple TV 2G basiert auf Firmware 4.3 für die restlichen Apple – Geräte. Der Entwickler des Exploits, mit dem momentan jede Firmware ab 4.3.1 untethered gejailbreakt werden kann, hat bereits den Weg für einen 4.2.2 Jailbreak auf Apple TV 2G freigemacht.

Dieser Jailbreak erfolgt durch ein PwnageTool – Bundle für MAC oder sn0wbreeze 2.7.3 für Windows.

Der Blogpost des iPhone Dev – Teams im Wortlaut:

Update #2:  Apple released a minor update to iOS 4.3 for AppleTV2G (the IPSW name still says 4.3, but the build version changed from 8F202 to 8F305).  @i0n1c was once again able to quickly port his original 4.3.1 untether (the exploit that wouldn’t die!) to this version.

If you do feel like updating to the “new” 4.3, you’ll need to drop this bundle into the correct folder in PwnageTool.app.  If you don’t know how to do that, there are lots of tutorials on the web, and we’d be glad to help in the comments below.

Thanks once again, @i0n1c!

Wer nicht weiß, wie man das PwnageTool – Bundle in das PwnageTool einfügt, kann dieser Anleitung von Redmondpie folgen. Auch für sn0wbreeze 2.7.3 werden die Schritte dort erklärt.

Der vollständige Changelog:

Audio
Addresses an issue in which audio is not output when playing some video content.

Video playback
Addresses an issue in which video is not displayed when playing some content.

Audio output setting
Adds an audio output setting for switching to 16-bit audio for compatibility with some TVs and AV receivers.

Live FF/RW improvements
Improves the performance of fast-forwarding and rewinding live events.

Movie description
Addresses an issue in which the description information is not displayed for some movies.

YouTube video order
Addresses an issue in which YouTube subscription videos were not ordered by date.

Wer das Update direkt über Apple TV 2G machen will, geht unter Einstellungen auf Allgemein und drückt Update Software. Die folgende Meldung mit Downloaden und Installieren bestätigen.

Downloads:

• Apple TV 2G 4.2.2 (Build 8F305) Firmware