Das erste Update des Jailbreak-Tools evasi0n iOS 6.1 Jailbreak von den Evad3rs planetbeing, pod2g, MuscleNerd und pimkskeks steht zum Download bereit. Nachdem die entsprechenden Pakete in Cydia bereits geupdatet wurden, haben nun auch Neu-Jailbreaker direkt nach Aufspielen des Jailbreaks keine Probleme mehr mit der Wetter-Applikation und einem langen Bootvorgang. 

Wenn ihr bereits mit evasi0n gejailbreakt habt und euer Gerät keine Probleme macht, dann ist ein erneuter Jailbreak nicht erforderlich. Alle nötigen Bugfixes wurden bereits per Cydia verteilt und lassen sich durch das Aufrufen von Cydia und Tippen auf den Reiter Änderungen installieren.

Solltet ihr übrigens trotz Aufspielen der Aktualisierungen in Cydia und Entfernen von AppSync weiterhin mit einer abstürzenden Wetter-Applikation zu kämpfen haben, empfiehlt planetbeing die Wiederherstellung des iOS-Gerätes unter iOS 6.1 und anschließend einen erneuten Jailbreak per evasi0n v1.1.

Seid ihr Neu-Jailbreaker? Dann folgt unserer Jailbreak-Anleitung zum Jailbreak von iOS 6.1/6.0.2/6.0.1/6.0 mit evasi0n.  

Downloads:

• Note: There is a file embedded within this post, please visit this post to download the file.
• Note: There is a file embedded within this post, please visit this post to download the file.
• Note: There is a file embedded within this post, please visit this post to download the file.

So einfach es für die User ist, so schwer war es für das Team, diesen einfachen Jailbreak zu entwickeln. Man kann sich als Normal-User nicht vorstellen, wie anspruchsvoll solch ein Jailbreak hinter den Kulissen zu programmieren ist.

Apple und die Jailbreaker spielen ständig ein Katz-und-Maus Spiel, wobei die Jailbreaker aktuell wieder die Katze sind. Der kalifornische iPhone-Konzern muss jedoch in Form eines iOS-Updates nachziehen, um die nun entdeckten Sicherheitslücken im System zu schließen. Dann geht alles wieder von vorne los.

planetbeing (David Wang) hat der Forbes nun erklärt, wie genau der Jailbreak von iOS 6.0, iOS 6.0.1, iOS 6.0.2 und iOS 6.1 mit evasi0n funktioniert. Wir haben die dortigen Aussagen übersetzt und vereinfacht für euch erklärt.

Insgesamt erfordere es laut planetbeing fünf Sicherheitslücken im System, damit evasi0n funktioniert.

Schritt 1: Zunächst wird libmobiledevice gestartet, um mit dem iOS-Gerät kommunizieren zu können. Von dieser Möglichkeit macht iTunes ebenfalls bei jeder Synchronisierung Gebrauch. Mit libmobiledevice wird dann eine Sicherheitslücke im Backup-System des iOS ausgenutzt, um Zugriff auf Dateien zu bekommen, die normalerweise nicht so einfach erreichbar sind. Von der Datei zur Einstellung der Zeitzone ist die Rede (deshalb verstellte sich bei manchen Geräten nach dem Jailbreak auch die Uhrzeit).

Schritt 2: In diese Zeitzonen-Datei wird dann eine Verknüpfung zu einer anderen Datei gesetzt. Damit wird der Aufruf von dem Programm Launch Daemon (launchd) ermöglicht. Bei launchd handelt es sich um einen Prozess, der immer dann startet, wenn man das iOS-Gerät einschaltet. Er kann Programmen root-Rechte verleihen, also Schreib- und Leserechte im System. Der Clou ist nun, dass bei jedem iTunes Backup-Vorgang automatisch allen Programmen Zugriff auf die Zeitzonen-Datei gewährt wird, welche dank dem “launchd-Trick” gleichzeitig Zugriff auf launchd erlaubt.

Schritt 3: An dieser Stelle kommt der iOS-Sicherheitsmechanismus Code-Signierung ins Spiel. Dieser verhindert normalerweise, dass unsignierte Programme Zugriff auf launchd erlangen können. Dafür wird von jedem Programmcode erfordert, dass er eine fälschungssichere Signatur von Apple aufweist. Um dies zu umgehen, wird beim Jailbreak-Vorgang auf dem Gerät die Applikation Jailbreak installiert, welche dem Gerät vorgaukelt, keinen Programmcode zu besitzen. Sobald der Benutzer diese Applikation antippt, wird ein Unix-Trick ausgeführt, der Code von einer anderen, signierten Applikation kopiert. Genauer gesagt wird Code von der Applikation launchd kopiert, auf welche aufgrund vorher erklärter Hacks Zugriff erlangt werden konnte. Diese wird dann benutzt, um das sonst schreibgeschützte iOS-Dateisystem beschreibbar zu machen.

Schritt 4: Mit dem nun erlangten Schreib- und Lesezugriff auf das Dateisystem verändert evasi0n die Datei launchd.conf, welche für die Konfiguration der launchd-Applikation zuständig ist. Somit muss das iOS-Gerät nicht jedes Mal zum Ausführen der Änderungen an launchd an den Computer angeschlossen werden (tethered Jailbreak), sondern die Änderungen sind permanent (untethered Jailbreak). Der Benutzer kann das iOS-Gerät daher ohne Probleme neustarten.

Schritt 5: Doch selbst nach diesem Vorgang ist das Gerät nicht gejailbreakt. Der Kernel ist nämlich auch für die Code-Signierung zuständig, damit unsignierte Applikationen nicht starten können. Er ist durch den Prozess Apple Mobile File Integrity Daemon (AMFID) geschützt. Als Lösung für dieses Problem benutzt evasi0n launchd, um eine Funktion in AMFID zu verändern, damit bei jeder Überprüfung ob ein Programm signiert ist, automatisch die Antwort “Ja” ausgegeben wird.

Schritt 6: Doch auch an dieser Stelle ist der Jailbreak noch nicht beendet. In iOS steckt ein weiterer Sicherheitsmechanismus namens Adress Space Layout Randomization (ASLR), der das Verändern von Speicher im Kernel verhindert. Dieser Prozess verteilt den Speicher zufällig bei jedem Neustart des Gerätes, damit er nicht an einer bestimmten Stelle permanent überschrieben werden kann. Dieses Problem umgeht evasi0n durch die Simulation eines Crashs, wodurch im Kernel der Ausnahme-Vektor aktiviert wird, der genau angibt, an welcher Stelle der Crash stattgefunden hat. Durch diese Information kann genau bestimmt werden, an welcher Stelle sich der Kernel im Speicher befindet.

Schritt 7: Schließlich, nach dem Aushebeln fast aller iOS-Sicherheitsmechanismen, wird eine letzte Sicherheitslücke in der USB-Schnittstelle von iOS ausgenutzt, um evasi0n den vollständigen Schreibzugriff auf den Kernel zu gewähren. Dadurch kann dem Kernel mitgeteilt werden, dass Änderungen an seinem Code ab sofort möglich sein sollen. Sobald der Kernel erreicht ist, ist das Gerät gejailbreakt. “Dann haben wir gewonnen” – so planetbeing.

Wir verneigen uns vor dem Künsten der Evad3rs und hoffen, dass sie auch für das neue iOS-System iOS 7, welches wohl im Sommer erscheinen wird, einige Asse im Ärmel haben und iOS 7 ebenso knacken (jailbreaken) können.

Wenn ihr nun Lust auf den iOS 6 Jailbreak bekommen habt, empfehlen wir die Lektüre unserer Jailbreak-Anleitung. 

Habt ihr mit evasi0n iOS 6.1 gejailbreakt und nun stürzt eure Wetter-Applikation (App) ab? Dann folgt einfach dem Workaround auf dieser Seite und die Wetter-App wird wieder funktionsfähig. 

Das Problem ist, dass der Jailbreak eine PLIST-Datei verändert, die für die Wetter-App wichtig ist. pod2g hat das Problem bereits ausfindig machen können und kündigte per Twitter eine Lösung an.

MuscleNerd scherzte übrigens zuerst damit, dass man einfach nicht nach draußen gehen sollte, bis die Wetter-App wieder funktioniert:

Der Workaround ist nun da in Form eines Scripts, welches einen Rebuild der Datei com.apple.mobile.installation.plist veranlasst. Wenn ihr das Script ausführen wollt, empfehlen wir vorher ein Backup der com.apple.mobile.installation.plist anzufertigen.

Schritt 1: Den zitierten Text mit einem UNIX-Editor als 1.sh speichern. (Alternativ hier die drei .sh-Dateien im UNIX-Format zum Download.)

#!/bin/bash
chmod -x /usr/libexec/mobile_installation_proxy
killall -9 mobile_installation_proxy
rm /var/mobile/Library/Caches/com.apple.mobile.installation.plist /var/mobile/Library/Caches/com.apple.LaunchServices-045.csstore
launchctl stop com.apple.mobile.installd
launchctl start com.apple.mobile.installd

Schritt 2: Den zitierten Text mit einem UNIX-Editor als 2.sh speichern. (Alternativ hier die drei .sh-Dateien im UNIX-Format zum Download.)

#!/bin/bash
while [ ! -f /var/mobile/Library/Caches/com.apple.mobile.installation.plist ];
do
sleep 1
done
while [ ! -f /var/mobile/Library/Caches/com.apple.LaunchServices-045.csstore ];
do
sleep 1
done
sleep 10

Schritt 3: Den zitierten Text mit einem UNIX-Editor als 3.sh speichern. (Alternativ hier die drei .sh-Dateien im UNIX-Format zum Download.)

#!/bin/bash
chmod +x /usr/libexec/mobile_installation_proxy
sync
reboot

Schritt 4: Alle drei .sh-Dateien auf das Gerät in den Ordner /var/mobile/ übertragen (z.B. per SSH-Client).

Schritt 5: Cydia auf dem iOS-Gerät öffnen und MobileTerminal installieren.

Schritt 6: MobileTerminal öffnen und folgende Befehle eingeben:

1. su root
2. alpine
3. chmod 755 1.sh 2.sh 3.sh
4. sh 1.sh
5. sh 2.sh
6. sh 3.sh

Schritt 7: Das Gerät wird sich nach Eingabe des letzten Befehls automatisch neustarten. Danach sollte die Wetter-Applikation wieder funktionieren.

Ihr habt den Workaround erfolgreich installiert. 

Wenn ihr diesen Workaround zu aufwändig findet, dann wartet einfach ab, bis in Cydia das Evasi0n 6.x Untether-Paket geupdatet wurde und installiert es danach.

Für Neu-Jailbreaker wird in Kürze auch eine neue Version des evasi0n Jailbreak-Tools zur Verfügung stehen, womit die Wetter-App dann sofort nach dem Jailbreak funktioniert.

Hier weitere Informationen, wann der Fix für die Wetter-App und Fehlerbehebungen für weitere Probleme kommen.

Wie pod2g auf seinem Blog schreibt, waren auf der evasi0n-Webseite bis zum Zeitpunkt der Jailbreak-Veröffentlichung schon über 3 Millionen Besucher (unique). Die Statistiken vom Release-Tag 4. Februar wurden noch nicht in Google Analytics importiert aber allein diese Zahl ist schon unglaublich.

Kurz nach der Veröffentlichung von evasi0n gab es, wie pod2g auf Twitter vermeldet hat, 270.000 simultane Zugriffe auf die evasi0n-Webseite. Unser Server und viele andere auch hätten diese Last wohl nicht verarbeiten können.

planetbeing hat berichtet, dass nur 1-2 Stunden nach Jailbreak-Release ein Traffic von 4,2 Terabyte auf box.net zusammengekommen ist (Download-Mirror für evasi0n). Die Server haben dem Ansturm aber stand gehalten und sind nicht eingebrochen.

Und Cydia ist bis jetzt noch nicht vollständig erreichbar, Jay Freeman (saurik) meldete auf Twitter bereits, dass kurz nach Jailbreak-Release die Zahl der Zugriffe auf den Cydia-Server rasant anstieg (nur der Cydia-Server, nicht die Repos). Es gab laut seiner Aussage 14.000 Aufrufe von Cydia PRO SEKUNDE. Da ist es nicht verwunderlich, dass auch die großen Repos von BigBoss und Modmyi direkt down waren.

Der Effekt dieses Serveransturms bei Cydia waren und sind weiterhin viele Fehlermeldungen, mit denen man von Cydia beschmissen wird. Tweaks lassen sich nicht runterladen oder nur sehr langsam und man kann keine Einkäufe im Cydia Store machen.

Hier die Besucherkurve von Cydia kurz nach Jailbreak-Release:

Und hier die Anzahl der Zugriffe auf Cydia von heute:

Es wird wohl noch einige Tage dauern, bis Cydia wieder normal erreichbar ist. Es liegt aber ganz sicher nicht an eurem Gerät, wenn sich Pakete momentan nicht herunterladen lassen oder man Fehler angezeigt bekommt.

Wir haben uns, ebenso wie wir, sehr auf den Jailbreak gefreut. Auf unserer Facebook-Seite berichteten wir live von möglichen Release-Daten und hielten unserer Fans auf den neuesten Stand. Wenn ihr weiterhin die neuesten Nachrichten zu Jailbreak & Co. lesen wollt, würden wir uns über ein Like unserer Facebook-Fanpage sehr freuen.

Dies geschieht durch die Erstellung einer Custom Firmware, welche so von dem Programm modifiziert wird, dass der Jailbreak sich nach dem Aufspielen der Custom Firmware per iTunes schon auf dem iOS-Gerät befindet (inklusive Cydia).

Die erstellte Custom Firmware mit sn0wbreeze 2.9.8 hat bereits einen untethered Jailbreak unter iOS 6.1, iOS 6.0.1 und iOS 6.0. Weitere Firmwares werden ebenfalls unterstützt, ihr könnt alle nötigen Informationen in unserer sn0wbreeze Jailbreak-Anleitung nachlesen.

sn0wbreeze 2.9.8 ermöglicht NICHT den Jailbreak von iPhone 4S, iPhone 5, iPad 2, iPad 3, iPad 4, iPad mini oder iPod touch 5G unter iOS 6.1/6.0.1/6.0. Dafür müsst ihr das evasi0n Jailbreak-Tool (hier) nutzen.

Der Changelog (via iH8sn0w’s Blog):

• Added 5.2/6.0.x/6.1 untethers provided by evad3rs
• Added iOS 6.1 support for iPhone 3GS, and A4 devices.
• Fixed Hacktivation issues on 6.0.x.
• Fixed some iFaith mode bugs.

IH8sn0w schreibt, dass Benutzer von Windows 8 diesen Workaround durchführen müssen, damit sn0wbreeze 2.9.8 richtig funktionieren kann.

Zur Erstellung einer Custom Firmware und zum Unlock für A5(X)/A6(X) Geräte:

As stated many times in the past, sn0wbreeze cannot be updated to work on A5(X)/A6(X) devices until a low level exploit in DFU or iBoot is found and made public.

For those running A5(X)/A6(X) devices and need to preserve your baseband, there is nothing you can do at the moment. For those wanting to hacktivate, the only advice I can give is to buy the carrier’s SIM (the one its locked to obviously) on ebay. The SIM does not have to be active with the carrier to activate the phone.

iH8sn0w beantwortet wieder einmal eine sehr häufig an ihn gestellte Frage. Es geht darum, ob ein iPhone 4S oder iPad 2 auch per Custom Firmware gejailbreakt werden können. Hierzu führt er aus, dass dafür ein Bootrom-Exploit á la Limera1n erforderlich ist.

Sollte man also auf einem iPhone 4S oder iPhone 5 das BaseBand erhalten wollen (zum Unlock per Gevey SIM), so gibt es laut iH8sn0w keine andere Möglichkeit, als eine SIM-Karte des Netzbetreibers zu kaufen.

Hier unsere Anleitung zum Jailbreak per sn0wbreeze 2.9.8.

Downloads:

• sn0wbreeze 2.9.8 für Windows

In dieser Anleitung erklären wir den Jailbreak von iPhone 5, iPad mini, iPad 4 und allen anderen unterstützten iOS-Geräten unter iOS 6.1.2, 6.1.1, 6.1, 6.0.2, 6.0.1 bzw. iOS 6.0 mit dem Jailbreak-Tool evasi0n der Evad3rs.

In nur 5 Minuten ist der Jailbreak erledigt. Ihr braucht dazu einen Computer mit mindestens Windows XP, Mac OS X 10.5 Leopard oder Linux (x86, x86_64). Nach dem Jailbreak kann man sein iOS-Gerät beliebig oft ein- und ausschalten, er ist untethered.

Folgende Geräte werden unterstützt:

• iPhone 5
• iPhone 4S
• iPhone 4
• iPhone 3GS
• iPad mini
• iPad 4
• iPad 3
• iPad 2
• iPod touch 4G
• iPod touch 5G
• Apple TV 2G

Mit diesen iOS-Versionen funktioniert der Jailbreak:

• iOS 6.1.2
• iOS 6.1.1 (Nur iPhone 4S)
• iOS 6.1
• iOS 6.0.2
• iOS 6.0.1
• iOS 6.0

Jailbreak-Vorbereitung (WICHTIG!):

1. Backup aller wichtigen Dateien auf dem iOS-Gerät per iTunes anfertigen (ACHTUNG: DAS BACKUP DARF NICHT VERSCHLÜSSELT SEIN! Sollte dies doch der Fall sein, iTunes öffnen, Haken bei “Backup verschlüsseln” rausnehmen und Passwort eingeben).
2. Das iOS-Gerät auf iOS 6.1.2 bringen per iTunes-Wiederherstellung. Keinesfalls per OTA-Update, da sich die SHSH-Dateien unterscheiden und diese Methode nicht von den Jailbreak-Hackern getestet wird.
3. Aus dem Backup wiederherstellen (falls zutreffend) oder als neues Gerät einrichten. Für den Jailbreak ist diese Auswahl unerheblich.
4. Die SHSH-Dateien von iOS 6.1.2/6.1.1/6.1 mit TinyUmbrella sichern (Hier unsere Anleitung).
5. Die Code-Sperre aus dem iOS-Gerät nehmen. Dies kann sonst zu Problemen führen.
6. ACHTUNG: Unlocker mit iPhone 3GS oder iPhone 4, welche ultrasn0w oder Gevey SIM nutzen, dürfen NICHT auf iOS 6.1.2 updaten. Ihr verliert euren Unlock. Custom Firmware mit redsn0w/sn0wbreeze erstellen.
7. iPhone zuerst aktivieren und dann jailbreaken.

Schritt 1: Lade dir das Jailbreak-Tool evasi0n für Windows von hier, für Mac OS X von hier oder für Linux von hier. Entpacke das Archiv nach dem Download und öffne das Programm.

Hinweis: Wir empfehlen die neueste iOS-Version 6.1.2 zum Jailbreak zu nutzen. Spiele iOS 6.1.2 (Download hier) per iTunes – wie im Hinweis erklärt – ein.

Schritt 2: Schließe dein iOS-Gerät an den Computer an.

Schritt 3: Klicke auf den Button Jailbreak und lasse das evasi0n-Tool durchlaufen.

Schritt 4: An einer bestimmten Stelle wird dich evasi0n dazu auffordern, dein Gerät zu Entriegeln mit dem Slider. Tue dies und tippe dann auf die neu erschienene App “Jailbreak” auf der zweiten Homescreen-Seite (bzw. die Homescreen-Seite, auf der noch Platz für ein weiteres Icon war).

Schritt 5: Sobald der Jailbreak abgeschlossen ist, wird dein Gerät noch einige Male neustarten, bis du dann schlussendlich Cydia auf dem Homescreen hast.

Du hast den untethered Jailbreak von iOS 6.0/iOS 6.0.1/iOS 6.0.2/iOS 6.1/iOS 6.1.1/iOS 6.1.2 mit evasi0n erfolgreich abgeschlossen.

iOS 6.1 Jailbreak beendet? Und jetzt?

Ihr habt den Jailbreak geschafft, Cydia auf euer Gerät geladen…und jetzt? Der Ansturm auf die Cydia-Server ist momentan riesig, man wird mit Fehlern bombardiert und Pakete laden langsam. Dies ist normal, denn aktuell wollen mehrere Tausend, wenn nicht Millionen auf die Cydia-Pakete zugreifen.

Wir empfehlen euch folgende Jailbreak-Apps und Tweaks:

• Unsere 15 Lieblings-Jailbreak-Tweaks
• SBSettings – Systemeinstellungen schnell verändern (Wi-Fi, 3G, Bluetooth etc.)
• biteSMS - Nachrichten-App mit unglaublichem Funktionsumfang und vielen Extras
• Zephyr, Infiniboard, Infinifolders, Infinidock
• Auxo
• IntelliScreenX, MyWi 6.0, Messages+
• schaut euch dieses Video an, welches ganze 100 Gründe für einen Jailbreak liefert

Downloads:

• Note: There is a file embedded within this post, please visit this post to download the file.
• Note: There is a file embedded within this post, please visit this post to download the file.
• Note: There is a file embedded within this post, please visit this post to download the file.

Das Evad3rs-Team, bestehend aus planetbeing, pimskeks, pod2g und MuscleNerd hat die Webseite evasi0n.com soeben mit den Download-Links aktualisiert.

Den Download des Evasi0n-Tools für Windows findet ihr hier, für Mac OS X hier entlang und hier Linux bitte hier klicken.

.

Folgende Geräte werden unterstützt:

• iPhone 5
• iPhone 4S
• iPhone 4
• iPhone 3GS
• iPad mini
• iPad 4
• iPad 3
• iPad 2
• iPod touch 4G
• iPod touch 5G
• Apple TV 2G

Mit diesen iOS-Version funktioniert der Jailbreak:

• iOS 6.1
• iOS 6.0.2
• iOS 6.0.1
• iOS 6.0

Die Voraussetzungen für den “5-Minuten-Jailbreak” sind genau 5 Minuten eurer Zeit, ein Computer mit mindestens Windows XP, Mac OS X 10.5 Leopard oder Linux (x86, x86_64), eines der oben aufgelisteten iOS-Geräte mit einer der ebenfalls gelisteten iOS-Versionen und natürlich ein obligatorisches USB-Kabel.

Hier unsere Anleitung zum Jailbreak von iOS 6.1/6.0.2/6.0.1/6.0 mit evasi0n.

Downloads:

• Note: There is a file embedded within this post, please visit this post to download the file.
• Note: There is a file embedded within this post, please visit this post to download the file.
• Note: There is a file embedded within this post, please visit this post to download the file.