Geohot expose ses théories

Le mystère de la clé 18 84 58 A6 D1 50 34 DF E3 86 F2 3B 61 D4 37 74 :

En dévoilant le mystère de la fameuse clé exposée par Zibri, Geohot a coupé court aux spéculations qui allaient bon train.
Cette clé, d'après lui, n'est autre que celle qui décrypte les ramdisk, ces disques virtuels permettant l'installation d'un système de fichiers racine (lors du processus de restauration et de mise à jour pour le cas de notre iPhone).

Geohot l'a obtenu sur un ramdisk du firmware 1.1.1 ou supérieur en tapant cette commande:
openssl enc -d -in ramdisk.dmg -out de.dmg -aes-128-cbc -K 188458A6D15034DFE386F23B61D43774 -iv 0. Ainsi il obtient les signatures et certificats nécessaires pour monter une ramdisk.

Cette clé n'a pas varié avec le firmware 1.1.3 et est donc une constante. Si elle est liée aux bootloader cela signifierait-il que sa découverte obligerait Apple à mettre à jour son bootloader 4.6 pour éviter l'utilisation de cette clé. En effet, avec cette supputation on serait tenter de croire que les hackeurs se dirigeraient vers la mise en place de leur propre système de fichiers racine qui feraient tourner l'iPhone. Plus besoin de jailbreaker! On se rappelle aussitôt du cas PSP.

Le désimlockage de la 1.1.3 :

Geohot affirme que le désimlockage IPSF fonctionne sur un BaseBand 04.03.13_G (firmware 1.1.3) à la condition que le Bootloader soit la version 3.9.
Il en a d'ailleurs écrit les codes sources pour faire tourner l'IPSF sur un BaseBand 1.1.3. Il laisse "ces amis" de la Dev-Team l'adapter sur les AnySIM car il n'arrive pas à avoir un patch d'AnySIM qui résiste à la restauration et celui-ci a besoin d'être modifié à chaque nouvelle version du BaseBand.

Source: Blog de Geohot

Le jailbreak 1.1.3 version Dev-Team disponible

La Dev-Team a sortie sa version officielle du jailbreak 1.1.3. Cette mouture fonctionne à la fois sur les iPhone et les iTouch.

Le jailbreak se fait bien à partir d'un iPhone 1.1.2 déjà jailbreaké. Comme pour la version Natetrue le BaseBand ne sera pas touché et ainsi le désimlockage (anysim ou SimFree) sera sauvegardé.
Toutefois la fonction Google Maps Geolocalisation ne devrait pas fonctionner.

Une solution est encore recherchée pour ce cas là. Le jailbreak se fait entièrement à partir de l'iPhone et non d'un autre outil comme iBrickr de Natetrue. Et enfin cette version ne touche pas à la signature des applications (DRM) ce qui,contrairement au jailbreak de Natetrue, n'affectera pas la possibilité de mettre des applications tierces officielles à la sortie de la SDK.

Propos avant la sortie du jailbreak officielle de la Dev-Team

Depuis la sortie de la version de la méthode du jailbreak 1.1.3 par Natetrue, vous n'êtes pas sans savoir que cela s'est fait sans l'accord de la Dev-Team. Elle a condamné fermement ce comportement et se garde bien de signer cette mouture qu'elle juge contraire à l' esprit du "hacking spirit" et est en contravention avec le copyright et les lois fédérales américaines sur le piratage. Ce jailbreak est considéré par la Dev-Team comme non abouti et source de dysfonctionnement. On ne peut que le constater en relevant les nombreux problèmes qui ont surgi: OpenSSH, Summerboard, et les nombreuses applications qui ne marchent qui si on applique le patch anti 1.1.3.

Pour damer le pion à Natetrue, la Dev-Team met le paquet pour sortir une version plus abouti et surtout plus rapidement. J'ai réussi à glaner quelques informations intéressantes et importantes concernant ce jailbreak officielle. NeverGas nous dévoile quelques pistes sur le "Soft Update" de la Dev-Team. Quelle sera la différence avec le "Soft Upgrade" de Natetrue?

Le Jailbreak 1.1.3 Disponible à la sauce Nate True (iBrickr Special Edition)

Notre ami Natetrue a grillé la politesse à la Dev-Team et publie le Jailbreak 1.1.3 avec iBrickr Special Edition.

Il est maintenant possible d'installer des applications tierces sur les iPhones 1.1.3 (pas ceux "out of the box") on peut donc les "jailbreaker". Pour le moment c'est possible seulement avec un pc, des membres du forum ont essayé : "ça fonctionne". Comme nous avons pu le constater le "Soft Update" consiste à fusionner le firmware 1.1.3 dans un firmware 1.1.2 Jailbreaké. Et cela passe par l'application sur Installer de "1.1.3 soft upgrade". L'outil iBrickr Edition Spécial vous permettra de l'installer...

Attention cette méthode ne marche que sur PC (la solution sur MAC arrive) et sur des versions d'iPhone déjà jailbreakés.

Le jailbreak 1.1.3 sera la fusion du firmware 1.1.2 avec la 1.1.3.

Erica Sadun vient de publier la nouvelle. On n'en sait plus sur le concept de " Soft Update".

Cela consistera en une "fusion" du firmware de la 1.1.3 avec celui de la 1.1.2. Ainsi on aura l '"hybride firmware" un 1.1.2 jailbreaké avec les avantages de la 1.1.3: Webclip, icônes, etc...

Le seul soucis viendrait de l' application Google géolocalisation qui nécessitera elle une mise à jour de la BaseBand. Un choix s'opèrera, soit vous avez un 1.1.2 hybride 1.1.3 désimlocké mais sans la fonction géolocalisation Google Maps, soit vous faites une mise à jour de la BaseBand et dans ce cas vous récupérez l'application mais perdriez le désimlockage...

Enfin la sortie de ce jailbreak est prévu dans le courant de la semaine prochaine....

Source: tuaw