So einfach es für die User ist, so schwer war es für das Team, diesen einfachen Jailbreak zu entwickeln. Man kann sich als Normal-User nicht vorstellen, wie anspruchsvoll solch ein Jailbreak hinter den Kulissen zu programmieren ist.

Apple und die Jailbreaker spielen ständig ein Katz-und-Maus Spiel, wobei die Jailbreaker aktuell wieder die Katze sind. Der kalifornische iPhone-Konzern muss jedoch in Form eines iOS-Updates nachziehen, um die nun entdeckten Sicherheitslücken im System zu schließen. Dann geht alles wieder von vorne los.

planetbeing (David Wang) hat der Forbes nun erklärt, wie genau der Jailbreak von iOS 6.0, iOS 6.0.1, iOS 6.0.2 und iOS 6.1 mit evasi0n funktioniert. Wir haben die dortigen Aussagen übersetzt und vereinfacht für euch erklärt.

Insgesamt erfordere es laut planetbeing fünf Sicherheitslücken im System, damit evasi0n funktioniert.

1. Zunächst wird libmobiledevice gestartet, um mit dem iOS-Gerät kommunizieren zu können. Von dieser Möglichkeit macht iTunes ebenfalls bei jeder Synchronisierung Gebrauch. Mit libmobiledevice wird dann eine Sicherheitslücke im Backup-System des iOS ausgenutzt, um Zugriff auf Dateien zu bekommen, die normalerweise nicht so einfach erreichbar sind. Von der Datei zur Einstellung der Zeitzone ist die Rede (deshalb verstellte sich bei manchen Geräten nach dem Jailbreak auch die Uhrzeit).
2. In diese Zeitzonen-Datei wird dann eine Verknüpfung zu einer anderen Datei gesetzt. Damit wird der Aufruf von dem Programm Launch Daemon (launchd) ermöglicht. Bei launchd handelt es sich um einen Prozess, der immer dann startet, wenn man das iOS-Gerät einschaltet. Er kann Programmen root-Rechte verleihen, also Schreib- und Leserechte im System. Der Clou ist nun, dass bei jedem iTunes Backup-Vorgang automatisch allen Programmen Zugriff auf die Zeitzonen-Datei gewährt wird, welche dank dem “launchd-Trick” gleichzeitig Zugriff auf launchd erlaubt.
3. An dieser Stelle kommt der iOS-Sicherheitsmechanismus Code-Signierung ins Spiel. Dieser verhindert normalerweise, dass unsignierte Programme Zugriff auf launchd erlangen können. Dafür wird von jedem Programmcode erfordert, dass er eine fälschungssichere Signatur von Apple aufweist. Um dies zu umgehen, wird beim Jailbreak-Vorgang auf dem Gerät die Applikation Jailbreak installiert, welche dem Gerät vorgaukelt, keinen Programmcode zu besitzen. Sobald der Benutzer diese Applikation antippt, wird ein Unix-Trick ausgeführt, der Code von einer anderen, signierten Applikation kopiert. Genauer gesagt wird Code von der Applikation launchd kopiert, auf welche aufgrund vorher erklärter Hacks Zugriff erlangt werden konnte. Diese wird dann benutzt, um das sonst schreibgeschützte iOS-Dateisystem beschreibbar zu machen.
4. Mit dem nun erlangten Schreib- und Lesezugriff auf das Dateisystem verändert evasi0n die Datei launchd.conf, welche für die Konfiguration der launchd-Applikation zuständig ist. Somit muss das iOS-Gerät nicht jedes Mal zum Ausführen der Änderungen an launchd an den Computer angeschlossen werden (tethered Jailbreak), sondern die Änderungen sind permanent (untethered Jailbreak). Der Benutzer kann das iOS-Gerät daher ohne Probleme neustarten.
5. Doch selbst nach diesem Vorgang ist das Gerät nicht gejailbreakt. Der Kernel ist nämlich auch für die Code-Signierung zuständig, damit unsignierte Applikationen nicht starten können. Er ist durch den Prozess Apple Mobile File Integrity Daemon (AMFID) geschützt. Als Lösung für dieses Problem benutzt evasi0n launchd, um eine Funktion in AMFID zu verändern, damit bei jeder Überprüfung ob ein Programm signiert ist, automatisch die Antwort “Ja” ausgegeben wird.
6. Doch auch an dieser Stelle ist der Jailbreak noch nicht beendet. In iOS steckt ein weiterer Sicherheitsmechanismus namens Adress Space Layout Randomization (ASLR), der das Verändern von Speicher im Kernel verhindert. Dieser Prozess verteilt den Speicher zufällig bei jedem Neustart des Gerätes, damit er nicht an einer bestimmten Stelle permanent überschrieben werden kann. Dieses Problem umgeht evasi0n durch die Simulation eines Crashs, wodurch im Kernel der Ausnahme-Vektor aktiviert wird, der genau angibt, an welcher Stelle der Crash stattgefunden hat. Durch diese Information kann genau bestimmt werden, an welcher Stelle sich der Kernel im Speicher befindet.
7. Schließlich, nach dem Aushebeln fast aller iOS-Sicherheitsmechanismen, wird eine letzte Sicherheitslücke in der USB-Schnittstelle von iOS ausgenutzt, um evasi0n den vollständigen Schreibzugriff auf den Kernel zu gewähren. Dadurch kann dem Kernel mitgeteilt werden, dass Änderungen an seinem Code ab sofort möglich sein sollen. Sobald der Kernel erreicht ist, ist das Gerät gejailbreakt. “Dann haben wir gewonnen” – so planetbeing.

Wir verneigen uns vor dem Künsten der Evad3rs und hoffen, dass sie auch für das neue iOS-System iOS 7, welches wohl im Sommer erscheinen wird, einige Asse im Ärmel haben und iOS 7 ebenso knacken (jailbreaken) können.

Wenn ihr nun Lust auf den iOS 6 Jailbreak bekommen habt, empfehlen wir die Lektüre unserer Jailbreak-Anleitung. 

Ähnliche Artikel:

1. [Update] Lösung: Wetter-App funktioniert nicht mit evasi0n iOS 6.1 Jailbreak
2. Evasi0n iOS 6.1 Jailbreak zu 99 Prozent fertiggestellt, Release heute um 18:00 Uhr
3. Evasi0n iOS 6.1 Jailbreak kurz vor Release, nun zu 80 Prozent fertiggestellt
4. Evasi0n Jailbreak und Cydia erreichten Rekordzahlen, über 3 Millionen Besucher

Die Jailbreak-Entwickler sind jedenfalls schon bereit für den neuen Jailbreak und viele haben ihre Tweaks schon an iOS 6.1 angepasst, damit die neu gejailbreakten Geräte sofort damit harmonieren können.

Dazu gehört auch Intelliborn mit IntelliScreenX 6.0, MyWi 6.0 und Messages+. 

Wenn ihr die Tweaks bisher noch nicht kanntet, erklären wir sie euch nun in der Kurzfassung. 

IntelliScreenX bringt das Benachrichtigungscenter (Notification Center) auf den Sperrbildschirm (Lockscreen) und fügt zahlreiche weitere Funktionen hinzu, z.B. Twitter-Nachrichten und Mails komplett und ungekürzt lesen, RSS-Feeds, eine Uhr mit Datum, verschiedene Seiten, welche sich mit Swipes nach links oder rechts aufrufen lassen und natürlich die Quick Settings, welche schnelles Ein- und Ausschalten von WLAN, 3G, Bluetooth etc. erlauben.

MyWi erlaubt das Erstellen von Hot-Spots mit dem iPhone oder Mobilfunk-iPad.

Messages+ erweitert die Standard Nachrichten-Applikation um weitere Funktionen.

Jeden Tweak von Intelliborn könnt ihr 30 Tage kostenlos testen. 

Bei der Upgrade-Gebühr für IntelliScreenX ist momentan jedoch eine Diskussion entbrannt. Der Tweak kostet nach den kostenlosen 30 Tagen für die Vollversion 9,99 Dollar. Solltet ihr euch IntelliScreenX vor dem 01.12.2012 gekauft haben, müsst ihr eine Upgrade-Gebühr von 4,99 Dollar hinlegen. Habt ihr den Tweak nach dem 01.12. gekauft, ist das Upgrade kostenlos.

Was meint ihr zu der Gebühr von 5 Dollar? Dürfen Entwickler Geld für ein Upgrade verlangen?

Ähnliche Artikel:

1. [Cydia] IntelliScreenX – Must-Have Jailbreak Tweak?
2. [Tweak] IntelliScreenX (Beta) für iOS 5 veröffentlicht, verbessertes Benachrichtigungscenter
3. iOS 6 Jailbreak: Liste kompatibler Cydia-Tweaks
4. Cydia-Tweak Flex: selber Tweaks programmieren, ohne Programmierkenntnisse

Nachdem MuscleNerd bereits den Sonntag eingeplant hat, bestätigt planetbeing jetzt den Zeitplan. In der Tat könnten wir am Sonntag mit dem Release des iOS 6.1 Jailbreaks rechnen, aber planetbeing lässt trotzdem offen, ob es nicht doch vielleicht früher oder im schlechtesten Fall später so weit sein wird.

Außerdem empfiehlt planetbeing, wie auch schon pimskeks gesagt hat, einen Clean Restore des Gerätes. Die Hacker testen ihren Jailbreak immer an frisch wiederhergestellten Geräten, daher ist nicht sicher, ob er auch mit einem OTA-Update funktioniert.

Um einen Clean Restore durchzuführen, einfach das Gerät an den PC oder Mac anschließen und per iTunes wiederherstellen lassen.

Wir werden euch weiterhin mit jeglichen neuen Nachrichten zum Thema Jailbreak, vor allem zum iOS 6.1 Jailbreak, versorgen. Folgt, um sofort über alle Neuigkeiten informiert zu sein, am besten unserer Facebook-Seite und dem Twitter-Account.

Ähnliche Artikel:

1. iOS 6.1 Jailbreak: planetbeing fehlt noch ein Exploit zum Release
2. iOS 6.1 Jailbreak: planetbeing sieht “glänzende” Jailbreak-Zukunft, pod2g will sofortiges iOS 6.1-Release
3. iOS 6.1 Jailbreak kommt noch diese Woche? Alle iOS-Geräte außer Apple TV 3G unterstützt!
4. iOS 6 tethered Jailbreak auf dem iPhone 5 gelungen, @planetbeing braucht nur noch einen einzigen Exploit

Nach einigem Hin und Her hat Apple nun endlich iOS 6.1 in der finalen Version veröffentlicht. Bisher ist es noch nicht klar, aber diese Version ist höchstwahrscheinlich identisch mit der kürzlich freigegeben beta5 der neuen Firmware.

Nun erregte ein Tweet von MuscleNerd von den evad3rs unsere Aufmerksamkeit, direkt nachdem die Firmware herauskam.

Er schrieb, dass an diesem Sonntag das Super Bowl Finale in den USA stattfinden wird und fragt seine Follower, was sie an diesem Tag machen werden. Am Schluss des Tweets fügte er noch ein  ”/cc@evad3rs http://evad3rs.com” ein. 

Was hat das zu bedeuten? Unsere Schlussfolgerung jedenfalls ist, dass dieser Sonntag uns wohl viel Spaß bringen wird, Sunday is Funday!

Der iOS 6.1 untethered Jailbreak erscheint am Sonntag, den 03. Februar 2013 auf http://evad3rs.com.

Hier der Tweet von MuscleNerd dazu:

Wir freuen uns schon sehnsüchtig auf den Jailbreak. Unser iPhone 5 besonders .

Übrigens ist das Update auf iOS 6.1 sicher! Die Hacker gaben den Update-Befehl:

planetbeing von den evad3rs berichtete via Twitter, dass iOS 6.1 weiterhin für die genutzten Exploits anfällig ist:

Es gibt nun laut seiner Aussage zwei Proof-of-Concepts, nach dem Finalisieren und Testen wäre der Jailbreak bereit zum Release:

WICHTIG: Ihr MÜSST eine Wiederherstellung von iOS 6.1 unter iTunes durchführen. NICHT per OTA updaten (direkt über das Gerät). 

Dies ist vermutlich wichtig, damit die SHSH-Dateien von iOS 6.1 richtig gesichert werden können und man später noch eine Downgrade-Möglichkeit hat.

Hier könnt ihr euch iOS 6.1 für euer Gerät downloaden (Direktlinks).

Ähnliche Artikel:

1. iOS 6.1 Jailbreak kommt noch diese Woche? Alle iOS-Geräte außer Apple TV 3G unterstützt!
2. evad3rs: iOS 6.1 Jailbreak Dream-Team bestehend aus pod2g, planetbeing, MuscleNerd und pimskeks
3. (Update) iPhone 3G/3GS iPad BaseBand 06.15.00 Downgrade: Release am Sonntag?
4. (Update) MuscleNerd: iPad BaseBand 06.15.00 Downgrade kommt innerhalb der nächsten Stunden

Sollte Apple in der finalen Version von iOS 6.1, welche bald bereit stehen müsste, keine der für Exploits genutzten Sicherheitslücken schließen, so dürften wir 1-2 Monate danach schon mit einem neuen Jailbreak-Tool rechnen – zum iOS 6.1 Jailbreak.

In einem Interview mit idigitaltimes hat pod2g die super Nachrichten bekannt gegeben. Außerdem stellte er noch klar, wer die meiste Verantwortung am Jailbreak trägt: nämlich der deutsche Nikias Bassen alias pimkskeks und David Wang aka planetbeing. Letzterer hat dabei besonders viel geleistet.

“I arrived at the end, gave ideas that pushed them to their maximum, I kinda unblocked the situation, but it would certainly have happened without me helping.”

“Now I am helping as much as I can in terms of communication, websites, and also development, but I was not involved the same way as previous, focused on my work and all… Yes, in order @planetbeing, @pimskeks, then me.”

pod2g war in letzter Zeit viel mit eigenen Projekten beschäftigt und konnte daher nicht so viel an diesem Jailbreak arbeiten. Er stieß diesmal am Ende dazu und gab nochmals einige Denkanstöße, die die Situation etwas gelockert haben. pimskeks und planetbeing hätten es aber auch ohne pod2g geschafft – so seine Aussage.

Auch über MuscleNerd verlor pod2g einige Worte. So habe er viel zum iOS 5.0.1 und iOS 5.1.1 Jailbreak beigetragen, was von der Öffentlichkeit seiner Meinung nach jedoch nicht ausreichend honoriert wurde. Er sei weiterhin eine wichtige Person in der Jailbreak-Szene.

Jailbreak-Zukunft unter iOS 7

Ein unglaubliches “one more thing” noch am Ende des Artikels. Die Hacker haben laut eigenen Angaben nämlich noch nicht alle Sicherheitslücken in iOS 6.1 ausgenutzt für den Jailbreak. So bleiben noch einige Exploits übrig für iOS 7, sofern Apple nicht vorher einen Riegel vorschiebt.

“When trying to help them, I found other vulnerabilities, but we won’t use them for that jailbreak. Next one certainly …”

Es gibt also noch genügend Hoffnung – der Jailbreak ist nicht tot. Das zukünftige iPhone 5S und iPhone 6 werden auch noch irgendwann einen Jailbreak unter iOS 7 erhalten – so schloss Cammy Harbison seinen Artikel. 

Ihr könnt euch auf unserer Facebook-Seite über den aktuellen Jailbreak-Status informieren. Drückt einfach den “Gefällt mir”-Button und erhaltet schnellstmöglich die neuesten News zum Thema Jailbreak.

Ähnliche Artikel:

1. iOS 6.1 Jailbreak: planetbeing sieht “glänzende” Jailbreak-Zukunft, pod2g will sofortiges iOS 6.1-Release
2. iOS 6.1 Jailbreak: planetbeing fehlt noch ein Exploit zum Release
3. planetbeing: iOS 6.0.2 Jailbreak untethered auf iPhone 5 funktioniert!
4. Der iPad (3) A5-Jailbreak von pod2g funktioniert auch mit iOS 5.1.1

Viele Erfolge konnten die Hacker in den letzten Tagen verzeichnen, darunter besonders pod2g und planetbeing. Es wird jetzt nur noch auf das iOS 6.1 Release gewartet, um die Firmware (endlich) nach Sicherheitslücken absuchen zu können, damit der Jailbreak in Kürze zur Verfügung steht.

Die evad3rs wollen sich nicht einfach so geschlagen geben, nachdem schon über vier Monate am Jailbreak von iOS 6 gearbeitet wird. Der Kampf ist definitiv noch nicht verloren.

Hier der Tweet von pod2g dazu:

Wie die Hacker auf den Namen kamen, fragt ihr euch?

Dieser ist aus einen lockeren Diskussionsrunde entstanden, wie pod2g klarstellt:

Der Twitter-Account der evad3rs hat bis jetzt noch keine Tweets abgesetzt, aber schon über 6000 Follower. Begründen tut dies wohl das große Interesse der Leute am Jailbreak.

Die Jailbreak-Hacker nehmen keine Spenden an, warnen deshalb vor möglichen Fakes. Ihr solltet wirklich nur an die hier genannten Personen spenden, wenn sie Geld annehmen sollten. Ansonsten erhalten womöglich die falschen Leute euer Geld.

Wir berichten sofort, sollte es Neuigkeiten vom Jailbreak Dream-Team geben. Folgt uns am besten auf Facebook, um aktuell informiert zu sein. 

Ähnliche Artikel:

1. iOS 6.1 Jailbreak: pod2g mit “good news” und pimskeks ist wieder dabei
2. iOS 6.1 Jailbreak: planetbeing sieht “glänzende” Jailbreak-Zukunft, pod2g will sofortiges iOS 6.1-Release
3. Fortschritte beim iOS 6.1 Jailbreak, planetbeing und pod2g finden zwei neue Sicherheitslücken
4. iOS 6 untethered Jailbreak: @pimskeks mit Userland-Exploit, Fortschritte beim Apple TV 3G und @planetbeing mit drei Jailbreak-Exploits

planetbeing schaut in seine Glaskugel und sieht eine glänzende Jailbreak-Zukunft, eben aufgrund der positiven Entwicklung in Sachen iOS 6.1 Jailbreak. Doch etwas fehlt noch für den Jailbreak: iOS 6.1 selber! Apple hat die von den Hackern heiß erwartete Firmware bisher noch nicht veröffentlicht, deshalb fordert pod2g den kalifornischen iPhone-Konzern nun per Tweet dazu auf.

Bisher gibt es noch keinen ungefähren Release-Termin für den Jailbreak, aber wir sind guter Dinge. Wenn Apple in iOS 6.1 keine bzw. nur wenige Bugs geschlossen hat, könnten wir sogar schon in 1-2 Monaten mit einem fertigen Jailbreak rechnen.

Hier erst einmal die Tweets:

Interessant an dem Tweet von pod2g ist, dass er auch im Namen von MuscleNerd spricht, welcher sich bei den Erfolgsmeldungen bisher eher zurückgehalten hat. Den oben eingebunden Tweet von planetbeing hat er jedoch retweetet.

Wenn es so weiter geht mit den Erfolgsmeldungen und iOS 6.1 sich als leicht zu knacken erweist, sehen auch wir sehr zuversichtlich in eine Jailbreak-Zukunft mit iOS 6.1 Jailbreak für ALLE iOS-Geräte einschließlich dem iPhone 5, iPad mini und iPod touch 5G. 

Wenn ihr auf dem aktuellen Stand in Sachen Jailbreak gehalten werden wollt, empfehlen wir einen Besuch unserer Facebook-Seite.

Ähnliche Artikel:

1. Fortschritte beim iOS 6.1 Jailbreak, planetbeing und pod2g finden zwei neue Sicherheitslücken
2. iOS 6.1 Jailbreak: planetbeing fehlt noch ein Exploit zum Release
3. iOS 6.1 Jailbreak: pod2g mit “good news” und pimskeks ist wieder dabei
4. iOS 6 tethered Jailbreak auf dem iPhone 5 gelungen, @planetbeing braucht nur noch einen einzigen Exploit

Heiß erwartet wird ja aktuell der iOS 6.x aka iOS 6.1 Jailbreak für iPhone 5, iPhone 4S, iPad 2, iPad 3, iPad 4, iPad mini und iPod touch 5G. Nun twitterten planetbeing und pod2g – die beiden gesprächigsten iOS-Hacker -, dass es weitere Fortschritte gibt. 

Eigentlich ist pod2g momentan durch die Gründung seiner Firma 2G Lab selber genügend beschäftigt, trotzdem arbeitet er zusammen mit planetbeing und weiteren Hackern hart am Jailbreak.

Sein Kollege hat heute in einem Tweet folgendes geschrieben:

pod2g ergänzte dann durch folgendes:

Es wurden also gleich zwei neue Sicherheitslücken im Code von Apple’s iOS gefunden – an einem Tag. Das sind wirklich super Nachrichten und wir freuen uns mit den Hackern. Trotzdem fehlt ihnen laut pod2g aber noch die initiale Code-Ausführung, vermutlich also der Exploit, welcher auf einem bisher nicht gehackten Gerät den Code für Cydia einschleust.

Vor wenigen Tagen erst gab planetbeing bekannt, dass nur noch ein Exploit fehlen würde. Hoffen wir also, dass Apple bald iOS 6.1 – welches übrigens schon fast überfällig ist, da die aktuelle Beta-Version für Entwickler bald abläuft – veröffentlicht, damit der Jailbreak auch dafür angepasst werden kann.

Wenn ihr immer die neuesten Nachrichten zum Jailbreak erhalten wolltet, folgt uns auf unserer Facebook-Seite. 

Ähnliche Artikel:

1. iOS 6 untethered Jailbreak: @pimskeks mit Userland-Exploit, Fortschritte beim Apple TV 3G und @planetbeing mit drei Jailbreak-Exploits
2. Fortschritte beim iPhone 4S & iPad 2 A5-Jailbreak
3. pod2g bekommt Unterstützung beim A5 untethered iOS 5.0.1 Jailbreak von MuscleNerd, p0sixninja, planetbeing
4. iOS 6 untethered Jailbreak: pod2g berichtet über Fortschritte