En el Night Hack 2010, el evento underground más antiguo de los hackers en Francia, GeoHot explica el funcionamiento de sus herramientas populares para hacer jailbreak y desbloquear el iPhone: blackra1n y Blacksn0w respectivamente.

En su ponencia dijo que había encontrado una vulnerabilidad, pwnt4life exploit, en el nuevo bootrom de los dispositivos Apple y al parecer este exploit trabaja en el iPhone 4.

El exploit permanecerá en secreto hasta que Apple lance el iPhone 4

Nota: conferencia giró entorno al hackeo de la consola PlayStation 3

“There is also, I hinted to this a couple times, an unreleased exploit in every iPhone, iPad, and iPod touch in the bootrom to get code execution. And you know if I ever do another jailbreak, that’s the exploit I have. If you’ve seen I posted like a picture of 4.0 jailbroken. I posted my iPad jailbroken. All before Spirit was released. And I used like a completely different set of exploits which maybe when iPhone 4 comes out will be out.“

GeoHot, después de descifrar las claves de acceso al firmware 3.2 del iPad, hoy acaba de anunciar y mostrar al mundo su última azaña, ha logrado hacer jailbreak al iPad OS 3.2, la última creación del Apple.

Para el jailbreak se ha creado una versión de su popular herramienta BlackRa1n.

En la imagen siguiente se puede apreciar a la herramienta BlackRa1n en el iPad. y además, como bonus, se puede ver que ha logrado instalar la aplicación Cydia.

No se mencionan fechas de lanzamiento, pero de lo que estamos seguros es el ya existe una herramienta para hacer jailbreak al iPad. Esperamos que GeoHot lance multitasking al iPad antes que Steve Jobs.

Lo más probable es que BlackRa1n para el iPad esté disponible para descargar después del lanzamiento del iPad Wi-Fi + 3G, a finales de abril.

Toda parece indicar que los hackers han entrado en competencia para ver quien hace jailbreak primero a los diferentes dispositivos con su firmware respectivo. Primero fue Comex con su Spirit paral iPhone OS 3.2, luego MuscleNerd anunciando jailbreak al iPhone OS4.0.

Finalmente, la otra imagen muestra detalladamente el arranque del iPad en modo consola

George Hotz, el hacker más famoso del iPhone, se ha pronunciado y ha confirmado una noticia desagradable para los usuarios del iPhone y iPod Touch.

Primero, no hay solución para hacer jailbreak al firmware 3.1.3, tampoco se puede desbloquear o liberar los dispositivos con baseband 05.12.01. Esto significa las herramientas blackra1n y blacksn0w (para hacer jailbreak y desbloquear respectivamente) no sirven después de actualizar el iPod Touch 1G/2G/3G y iPhone 2G/3G/3GS

Otra noticia desagradable es que no existe, por ahora, la posibilidad de hacer untethered jailbreak al iPhone 3GS y iPod Touch 3G, los últimos modelos.

A demás, GeoHot dice que no sabe si existe solución. Y, de existir, no sabe cuándo será.

There is no solution for 3.1.3 on newer devices or 05.12.01 There is no untethered jailbreak. I don’t know if/when these things will exist.[source]

Bueno, esta vez Apple ha hecho un buen trabajo al tapar todo los agujeros del iPhone. La seguridad es uno de los objetivos que tiene Apple para llegar al mercado empresarial.

Sin embargo, creo que uno de estos días GeoHot se pelea con la novia y de depresión se pone a trabajar en una nueva herramienta para hacer jailbreak y unlock al OS 3.1.3.

Los que tengan antiguos modelos del iPhone y iPod Touch pueden utilizar redsn0w, herramienta del Dev-Team.

Hace unos instantes Apple lazó sin previo aviso una actualización del firmware de sus dispositivos Apple. De esta manera, el iPhone OS ha llegado a la versión 3.1.3.

A demás, de las nuevas mejoras introducidas en el firmware 3.1.3, Apple ha actualizado a 05.12.01 el baseband del iPhone 3G y iPhone 3GS, el iPhone 2G o EDGE sigue intacto.

Por lo tanto, Apple ha bloqueado la posibilidad de desbloquear el iPhone 3G/3GS con blacksn0w, la herramienta de GeoHot. Peor aún, en pruebas realizadas por los italianos de ispazio, es imposible hacer jailbreak al iPod Touch 1G/2G/3G usando blackra1n.

Apple ha bloqueado el exploit usb_control_msg utilizado por GeoHot para hacer jailbreak.

Consejo: evitar el firmware 3.1.3 hasta que se lancen las herramientas que permitan liberar/ desbloquear y hacer jailbreak

Apple acaba de lanzar el firmware 3.1.3 de sus dispositivos iPhone y iPod Touch en sus diferentes modelos.

Después del lanzamiento del SDK del iPad era inminente una nueva actualización del firmware para todos los dispositivos.

Para descargar el firmware es necesario conectar el iPhone al equipo usando el cable USB e iniciar iTunes. Luego se mostrará el mensaje “Hay una nueva versión del software del iPhone 3GS (3.1.3) Desea Descargarla e instalarla?”. Y finalmente, hacer clic en Sólo Descargar

iPhone OS 3.1.3 2G (iPhone1,1_3.1.3_7E18_Restore.ipsw) , 3G (iPhone1,2_3.1.3_7E18_Restore.ipsw), 3GS (iPhone2,1_3.1.3_7E18_Restore.ipsw)

Se recomienda no instalar hasta que geohot, autor de Blackra1n y blacksn0w confirme la compatibilidad del Jailbreak y el desbloqueo.

También esperar a que el Dev-Team notifique la compatibilidad de sus herramientas redsn0w y PwnageTool con el firmware 3.1.3.

Cambios y novedades del Firmware 3.1.3
- Se ha mejorado la precisión del nivel de la batería en el iPhone 3GS
- Corrección de un error que ocasionaba que las aplicaciones de terceros no se abrieran en algunos casos
- corrección de un error que podía provocar que las aplicaciones se cerraran al usar el teclado japonés kana

Actualmente, Blackra1n es la mejor herramienta para hacer jailbreak a los dispositivos iPhone/ iPod Touch, pero lamentablemente solo proporciona tethered jailbreak en el iPhone 3GS y iPod Touch 3G con nuevo bootrom

Todos los nuevos dispositivos Apple tienen incorporado un nuevo iboot capaz de deshacerse del jailbreak al ser reiniciado.

Debido a este problema, GeoHot, hacker desarrollador dl Blackra1n, ha creado un “dongle”, es decir, un hardware que permite reiniciar el iPhone sin la necesidad de tener una computadora.

Ahora, GeoHot pretende lanzar el dongle, pero antes está preguntado si los usuarios estarían dispuestos a pagar y cuánto. Para eso, ha creado una encuesta.

How much would you pay for a boot dongle? With a boot dongle, you could boot your tethered JB iPhone/iTouch on the road. Keep in mind these are much harder to build then the old ipt2 dongles

Bueno, todo parece indicar que GeoHot ha logrado hacer untethered Jailbreak a los dispositivos iPhone 3GS y iPod Touch 3G. Untethered Jailbreak es el jailbreak totalmente libre, autónomo y permanente, jailbreak que te permite reiniciar el iPhone sin la necesidad de conectarlo a la PC o Mac.

Actualmente esto no era posible en los últimos modelos de los dispositivos Apple, dado que estos tenían un nuevo bootrom.

Regresando al tema, Geohot ha prometido liberar una nueva actualización de Blackra1n con blacksn0w a cambio de una pequeña ayuda. El requiere el apoyo de todos para ganar el desafío DARPA Network. (Información para ayudar a Geohot)

El desafío DARPA Network es una competencia que explora el rol de internet y las redes sociales en una comunicación oportuna. Los participantes tienen que descubrir la ubicación de 10 globos rojos colocados en cualquier parte de Estados Unidos. premio: 40 mil dólares en total!

To mark the 40th anniversary of the Internet, DARPA has announced the DARPA Network Challenge, a competition that will explore the roles the Internet and social networking play in the timely communication, wide-area team-building, and urgent mobilization required to solve broad-scope, time-critical problems.

The challenge is to be the first to submit the locations of 10 moored, 8-foot, red, weather balloons at 10 fixed locations in the continental United States. The balloons will be in readily accessible locations and visible from nearby roads.

En tutoriales pasados se describió los pasos para hacer jailbreak y desbloquear los móviles iPhone 3G y 3GS con Firmware 3.1.2 y baseband 05.11.07. Todo funciona muy bien, pero siempre, como todo software, los problemas secundarios están presentes.

En esta guía, desarrollada en base a la experiencia de las personas que han dejado sus comentarios, trataremos de solucionar los problemas frecuentes que se presentan después de hacer jailbreak con BlackRa1n RC3 y después de liberar el iPhone usando blacksn0w.

- Solucionar problema de Wi-Fi
Error típico y documentado, la solución consiste en restablecer la configuración de red
Solución:
Ir a Ajustes>General>Restaurar>Restaurar Ajustes de Red
Nota: Requiere hacer el mismo procedimiento si se puede el Wi-Fi al reiniciar el iPhone / aporte de Juan
Adicional: De persistir el problema, reiniciar el dispositivo

- Solucionar problema de notificación push, GPS y YouTube
Error típico y documentado que deja sin localización y deshabilitado YouTube
Solución:
Abrir Cydia, agregar el repositorio http://cydia.iphoneil.net e instalar pushfix
Nota: Terminada la instalación, el dispositivo se reiniciará y solicitará la contraseña de red / aporte de Marionet

- Solucionar problema Blackra1n no aparece en el iPhone
Error producido, probablemente en un dispositivo al que se le había hecho jailbreak con una versión anterior al Blackra1n
Solución: Descargar Blackra1n desde Cydia e instalar nuevamente

Solucionar Error de activación de red después de instalar BlackSn0w
Error producido al instalar BlackSn0w desde Cydia, presenta el mensaje “error Imposible activar su red móvil”
Solución: Reiniciar el iPhone y listo / aporte de ElNegro911

También existe otra guía con la solución a problemas anteriormente reportados, en donde muchas personas han dejado sus comentarios con la solución a problemas típicos.

Geohot la logrado desbloquear o liberar el último firmware 3.1.2 con baseband 05.11.07 del iPhone y hoy lanzó la herramienta Blackra1n RC3 con blacksn0w para que todos podamos descargar gratis!

A continuación se detalla la guía paso a paso para hacer jailbreak con Blackra1n RC3 al iPhone (2G / 3G / 3GS) y iPod Touch (1G / 2G / 3G) con el firmware 3.1.2.

Adicionalmente y solo para usuarios del iPhone 3G, 3GS, se ha lanzado la aplicación blacksn0w para que puedan liberar y desbloquear los dispositivos, de modo que acepte cualquier tarjeta SIM.

Requisitos previos
- Descargar iTunes 9.0.2 para Windows o Mac
- Descargar BlackRa1n RC3 en Windows o Mac
- Descargar el firmware 3.1.2 del iPhone/ iPod Touch
- Windows 7, Vista, XP o Snow Leopard, PowerPC
- Leer las instrucciones y restricciones de uso
- Leer esta guía completamente antes de iniciar

Guía para hacer jailbreak al iPhone/ iPod Touch firmware 3.1.2 usando BlackRa1n RC3

- Instalar el firmware 3.1.2 desde iTunes, clic sobre check for update now /restore (para restaurar desde otra ubicación).

- Terminada la instalación, actualización o restauración del firmware 3.1.2, cerrar iTunes completamente. Para asegurarse que todo esté cerrado, abrir el Administrador de tareas y eliminar todo los procesos relacionados a iTunes.

- Conectar el iPhone computadora (PC o Mac) y asegurarse que la conexión esté activa

- Ejecutar BlackRa1n.exe en como administrador (En Windows, botón y seleccionar ejecutar como administrador)

- Hacer clic en el botón “make it ra1n”

- Esperar a que BlackRa1n RC3 realiza el trabajo. El iPhone entrará en Recovery Mode

- En el iPhone se mostrará la pantalla de Geohot cuando el dispositivo entre en Recovery Mode

- BlackRa1n RC3 seguirá trabajando en el jailbreak y luego reiniciará el iPhone


- Terminado el jailbreak, BlackRa1n RC3 mostrará un mensaje de donación y confirmación “Enjoy your jailbroken iPhone”, hacer clic en el botón OK

- Cuando el iPhone se reinicie ya será un dispositivo jailbreak, en el springboard se mostrará el icono blackra1n

- Asegurarse de tener una conexión a internet en el dispositivo y ejecutar BlackRa1n desde el springboard

- En la pantalla “installer application” se mostrará Cydia, Rock y Sn0w. Nosotros seleccionaremos Cydia y Sn0w(Snow para liberar el iPhone)

- Hacer clic en el botón Install ubicado en la parte superior derecha

- BlackRa1n empezará a descargar e instalar los paquetes seleccionados.

- Si seleccionaste Snow para desbloquear el iPhone se mostrará la ventana “Post Install log for sn0w”. Se reiniciarán CommCenter y no es necesario reiniciar el dispositivo. Si el proveedor móvil no soporta 3G es necesario desactivarlo. Finalmente, presionar en el botón Cerrar para continuar.

- Terminada la instalación, notar el icono de Cydia en el springboard del dispositivo.

- Verificar que Cydia funcione perfectamente e instalar programas adicionales.

- Puede desinstalar BlackRa1n ejecutando la aplicación desde el springboard y presionando sobre el botón “Uninstall blackra1n”

Nota:
Ejecutar BlackRa1n En Windows 7 compatible con Windows XP SP3

BlackRa1n RC3 jailbreak Unlok OS 3.1.2 Windows 7

Antes de leer las instrucciones preliminares de uso de Blackra1n RC3 con blacksn0w, sugiero que lean toda la información relacionada a la compatibilidad y soporte de la última actualización de Blackra1n RC3 con blacksn0w desde la página correspondiente.

- Instrucciones de uso para los usuarios de Blackra1n:
Esta información es para los usuarios que ya han venido utilizando Blackra1n RC1 y RC2

Antes de empezar el proceso de hacer jailbreak y desbloqueo del iPhone, ejecute la aplicación blackra1n.app desde el SpringBoard del dispositivo y presionar sobre el botón Unistall Blackra1n para su correcta desinstalación.

Ahora, siéntase seguro de descargar y ejecutar Blackra1n RC3 para hacer jailbreak al iPhone y iPod Touch, terminado el proceso, ejecutar la aplicación blackra1n.app y notar que se muestra la opción sn0w.
Presionar sobre sn0w, luego esperar que se instale este paquete y disfrutar del iPhone liberado.

- Instrucciones de uso para nuevos usuarios de Blackra1n:
Seguramente, la mayoría de usuarios del iPhone son nuevos usando Blackra1n, debido a que antes era imposible liberar el iPhone OS 3.1.2 con baseband 05.11.07.

La mayoría de usuarios de esta categoría ha actualizado su iPhone sin darse cuenta ni tomar las precauciones. Ahora siéntete seguro de actualizar el Firmware desde iTunes!

Para empezar, descargar la versión correcta al sistema operativo disponible (Windows o Mac), ejecute la aplicación blackra1n.exe (En Windows) y luego hacer clic en el botón “make it ra1n”.
Esperar a que el dispositivo se reinicie, vaya al SpringBoard y ejecutar la aplicación blackra1n.app y notará que se muestra la opción sn0w. Presionar sobre sn0w, luego esperar que se instale este paquete y disfrutar del iPhone liberado.

- Instrucciones de uso para usuarios de PwnageTool
Los usuarios que actualmente haya hecho jailbreak al iPhone 3G, 3GS usando PwnageTool y un firmware personalizado, no se preocupen, blacksn0w estará disponible en los repositorios de Cydia para que puedan ejecutarlo y seguir las instrucciones ya mencionadas.

- Instrucciones de uso para los usuarios del iPhone 2G
Lamentablemente y con razonablemente, BlackSn0w no es compatible con el iPhone 2G. La razón, muy simple, Apple ya desactualizado el soporte de este dispositivo. Para desbloquear el iPhone 2G es necesario usar BootNeuter.

Sin embargo, pueden utilizar Blackra1n RC3 para hacer jailbreak a sus dispositivos

En breve se escribirá el tutorial, guía y manual paso a paso para usar Blackra1n RC3 con blacksn0w en el iPhone 3G y 3GS