Die Sicherheitssperre des iPhone kann mit einer geheimen Eingabesequenz leicht ausgehebelt werden. Ein Apple-Sprecher bestätigte Wired.com die Sicherheitslücke und kündigte einen Fix mit dem Systemupdate auf iOS 4.2 im November an.

Ein Hacker in Brasilien hatte herausgefunden, dass man bei einem gesperrten iPhone zumindest die Telefon-Funktion des Apple-Handys aktivieren kann. Dazu muss man auf den Notruf-Button tippen, dann drei Rauten-Zeichen eingeben, den Anrufen-Knopf antippen und dann schnell den Sperrknopf oben am Gehäuse drücken. Mit diesem Hack bekommt man nicht nur vollen Zugriff auf die Telefonie-Anwendung des iPhone, sondern kann auch die Kontakte-Liste und die Anruflisten anschauen.

Details kann man auf diesem Video sehen:

Bug no iOS 4.1 from Salomão Filho on Vimeo.

Via: Secret Button Sequence Bypasses iPhone Security | Threat Level | Wired.com

Das iPhone Dev Team will vorerst keinen neuen Jailbreak für die aktuelle Version des iPhone-Betriebssystems iOS veröffentlichen, um Apple keine weiteren Hinweise auf vorhandene Sicherheitslücken zu geben. “Manchmal besteht der siegreiche Zug darin, sich nicht zu bewegen”, schreibt das Team.

Die Jailbreaks setzen eine Lücke in dem Betriebssystem voraus. Die vorhandenen Löcher wurden in der Vergangenheit von hackern wie GeoHot oder dem Dev Team immer wieder ausgenutzt, um das iPhone für Anwendungen außerhalb des iTunes-App-Stores zu öffnen. Außerdem können “gejailbreakte” iPhones unter bestimmten Umständen von einem Netlock befreit werden, wie er beispielsweise vom Apple-Partner T-Mobile in Deutschland verwendet wird, um das exklusive Vertriebsrecht durchzusetzen. In dem Katz-und-Maus-Spiel reagiert Apple regelmäßig mit iOS-Updates, um die ausgenutzten Löcher zu stopfen.

Zuletzt wurde bekannt, dass allein das Ausrufen der Website Jailbreakme ausreichte, um einen Jailbreak vorzunehmen. Apple hat unterdessen die entsprechende Sicherheitslücke in iOS 4.0.2 und 3.2.2 geschlossen. Das iPhone Dev Team will erst wieder eine Jailbreak-Lösung veröffentlichen, nachdem Apple eine stablie Version von iOS 4.1 veröffentlicht hat. Für die aktuellen Betaversionen von iOS 4.1 wollen die Hacker ebenfalls keinen Jailbreak veröffentlichen, um Apple nicht auf den letzten Drücker wertvolle Hinweise zu geben, wie die Löcher in 4.1 zu stopfen sind.

iPhone-Jailbreak via jailbreakme.com

Besitzer eines iPhone, die Programme außerhalb des iTunes App Stores von Apple installieren möchten, waren bislang darauf angewiesen, mit einer speziellen Jailbreak-Software wie ultrasn0w das iPhone zu öffnen. Nun ist es dem Hacker Comex gelungen, einen Jailbreak per Browser umzusetzen. Es reicht, mit dem Safari-Browser auf dem iPhone die Webseite Jailbreakme.com aufzurufen, um nach einigen Minuten das Gerät für Fremdanwendungen zu öffnen. Der Vorgang ist allerdings riskant, da die Websoftware noch viele Fehler hat. So setzte diese Jailbreak-Variante zwischenzeitlich die Dienste Facetime und MMS auf dem iPhone 4 außer Gefecht. Dieser Fehler soll aber inzwischen behoben sein. Die Website hebt allerdings nicht die Netlock-Sperre auf, die beispielsweise in Deutschland vom Apple-Partner Telekom eingesetzt wird, um die subventionierten iPhone-Geräte aus anderen Netzen fernzuhalten.

Nach Recherchen von heise.de befindet sich die für den Jailbreak ausgenutzte Sicherheitslücke nicht im Safari-Browser, sondern in einer Komponente zur Anzeige von PDFs. Die Web-Seite ermittelt zunächst mit diversen Tricks, mit welchem Gerät sie es zu tun hat, und lädt dann eine passende PDF-Datei.

Jailbreakme soll mit diesen iOS-Geräten funktionieren:

• Pod 1G mit der iOS-Version 3.1.2
• iPod 1G mit der iOS-Version 3.1.3
• iPod 2G mit der iOS-Version 3.1.2
• iPod 2G mit der iOS-Version 3.1.3
• iPod 2G mit der iOS-Version 4.0
• iPod 3G mit der iOS-Version 3.1.2
• iPod 3G mit der iOS-Version 3.1.3
• iPod 3G mit der iOS-Version 4.0
• iPad mit der iOS-Version 3.2
• iPad mit der iOS-Version 3.2.1
• iPhone 3G mit der iOS-Version 3.1.2
• iPhone 3G mit der iOS-Version 3.1.3
• iPhone 3G mit der iOS-Version 4.0
• iPhone 3G mit der iOS-Version 4.0.1
• iPhone 3G[S] mit der iOS-Version 3.1.2
• iPhone 3G[S] mit der iOS-Version 3.1.3
• iPhone 3G[S] mit der iOS-Version 4.0
• iPhone 3G[S] mit der iOS-Version 4.0.1
• iPhone 4 mit der iOS-Version 4.0
• iPhone 4 mit der iOS-Version 4.0.1

Für Jailbreakme nutzt Comex eine Sicherheitslücke in dem iPhone-Betriebssysten iOS aus. Apple dürfte in absehbarer Zeit ein Update von iOS veröffentlichen, um diese Lücke schnell zu schließen.

Wer sein iPhone oder iPad via JailbreakMe.com öffnen möchte, sollte sich im Klaren darüber sein, Web-Jailbreak Probleme bereiten kann. Außerdem räumt man den Programmierern von JailbreakMe.com weitgehende Rechte ein – also nichts für sicherheitsbewusste Anwender.

Weitere Infos:

Clayton’s Blog: An FAQ on the New JailbreakMe 2.0

comex (comex) on Twitter

Apple’s Official Response To DMCA Jailbreak Exemption: It Voids Your Warranty | Cult of Mac

iPhone Jailbreak: US-Behörde stärkt Nutzerrechte (Update) – Golem.de

IPhone-Besitzer in den Vereinigten Staaten dürfen ihre Smartphoneohne schlechtes Gewissen knacken, um fremde Software zu installieren. Der zuständige Leiter der Bibliothek des US-Kongresses hat das sogenannte «Jailbreaking» erlaubt. Apple hatte dagegen die Meinung vertreten, dass ein Jailbreak gegen geltendes Recht verstoße.

Jailbreak beim iPhone

Der Kongressbibliothekar überwacht, ob die scharfen Urheberrechtsgesetze in den USA nicht einen Schritt zu weit gehen. Sollte das im Einzelfall passieren, kann er eine Ausnahme machen – wie jetzt namentlich beim iPhone und anderen Smartphones. Damit können Nutzer, die ihr Handy geknackt haben, nicht mehr vom Unternehmen belangt werden. Wohl aber laufen sie weiterhin Gefahr, ihre Garantie zu verlieren.

Apple kontrolliert, welche Programme in den iTunes App Store und damit auf das iPhone. Apple-Chef Steve Jobs begründet seine Haltung damit, die Nutzer vor schadhafter Software oder Betrug schützen zu wollen. Verbraucherschützer sehen in der Praxis eine Wettbewerbsbehinderung und Gängelung der Kunden.

Besitzer eines iPhones riskieren aber, mit einem Jailbreak die Garantie zu verlieren. Darauf wies ein Apple-Sprecher den Onlinedienst Cult of Mac hin: “Die Mehrheit der Kunden wendet Jailbreaks nicht an, weil das zum Verfall der Garantie führen kann und das iPhone womöglich instabil und unzuverlässig arbeitet.”

Die Düsseldorfer Rechtsanwältin Eva Dzepina von der Kanzlei Borgelt & Partner begrüßte, “dass es anders als in Deutschland nun eine klare Aussage zu diesem Thema gibt». In beiden Ländern sei die Integrität von Software urheberrechtlich geschützt. “Strafrechtlich ist ein ‘Jailbreak’ nicht relevant, wenn dies ausschließlich zum eigenen privaten Gebrauch stattfindet”, sagte Dzepina der Nachrichtenagentur dpa. Dies ergebe sich aus Paragraf 108b des Urheberrechtsgesetzes.

Mit Blick auf die Allgemeinen Geschäftsbedingungen (AGB) von Apple, die jeden Eingriff in die Software untersagen, erklärte die Anwältin, hier gehe das Urheberrecht in Deutschland den vertraglichen Bestimmungen von Apple vor.

Einschätzung von Borgelt & Partner zur Rechtslage in Deutschland

Dev-Team Blog – Getting out of jail is free!

George Hotz, in der Hacker-Szene auch als Geohot bekannt, stellt in seinem Blog einen Software-Jailbreak für die aktuellen Modelle mit dem iPhone OS, also die iPhones und den iPod touch, in Aussicht. Im Gegensatz zur bislang verfügbaren Lösungung BlackRa1n, soll der Jailbreak auch durch einen Neustart des Gerätes nicht verloren gehen. Im Jargon der iPhone-Hacker heißt das “untethered” Jailbreak, weil beim Reboot des iPhones keine Kabelverbindung zum PC oder Mac herstellt werden muss, um das iPhone dann erneut zu jailbreaken.

In dem Blogeintrag bittet Geohot aber auch darum, ihm nicht mit Nachfragen zum genauen Erscheinungdatum des Hacks auf die Nerven zu gehen. Der Hacker nennt auch nicht konkret die Firmware- oder iPhone-OS-Versionen, die sein neues Tool knacken soll.

On the iPhone: Untethered Jailbreak

Geohot teases untethered jailbreak that ‘will probably work on iPad’ (video) — Engadget

fscklog: Geohot stellt ‘untethered’ Jailbreak für aktuelle iPhone OS-Geräte und “vermutlich” auch iPad in Aussicht Video.

Das iPhone kann im Original-Zustand nur über den iTunes Store von Apple mit Programmen (“Apps”) bestückt werden. Apple kontrolliert die Programme, bevor sie in den App-Store kommen, ob sie auch wirklich gut mit dem iPhone laufen und ob (nach außen hin nich ganz transparente) Richtlinien eingehalten werden. Dieser Prozess läuft nicht immer reibungslos ab, denn etliche Entwickler fühlen sich dabei von Apple gegängelt. Bei der Genehmigungspolitik spielt nämlich offenbar nicht nur das Wohl der User eine Rolle, sondern auch die Durchsetzung von knallharten Geschäftsinteressen von Apple und den offiziellen Provider-Partnern. So sorgen häufig Apps für Ärger, die Apple direkt Konukrrenz machen könnten (z.B. andere Browser oder Alternativen zu dem iPod-Programm auf dem iPhone). Außerdem verbannt Apple Apps aus dem Store, die das Geschäftsmodell der Provider in Frage stellen.

Nicht unbedingt hübsch, aber praktisch: IntelliScreen für ein jailbroken iPhone

Wer sich aus der Obhut von Apple bei der Programmauswahl befreien möchte, muss einen “Jailbreak” vornehmen. Der Begriff „Jail“ (engl. Gefängnis) bezieht sich auf die vielfältigen Restriktionen, die Apple dem iPhone auferlegt hat und die auch etliche iPhone-Besitzer nerven, die in Deutschland einen ganz normalen T-Mobile-Vertrag für das iPhone haben. Es geht dabei vor allen um die Einschränkungen beim Lese- und Schreibzugriff des internen Mediums. Die Besitzer eines iPhones können nämlich nicht ohne weiteres auf System-Dateien des iPhones zugreifen. Außerdem kann das iPhone nicht wie ein iPod als externe Festplatte gebraucht werden.

Mit einem „Jailbreak“ oder „Jailbreaking” wird das gesamte iPhone-Dateisystem geöffnet. Nach einem „Jailbreak“ sind also auch Lese- und Schreibzugriffe auf System-Dateien sowie Medien-Dateien möglich. Man kann auf der Basis von Übertragungs- bzw. Sharingprotokollen wie SFTP oder AFP auf das iPhone zugreifen. Dabei kann man Programme wie Cyberduck oder Transmit einsetzen. Unix-Experten freuen sich außerdem, dass man „gejailbreakte“ iPhones über OpenSSH steuern kann. Mit dieser Freiheit sind natürlich auch Sicherheitsrisiken verbunden, über die man sich als iPhone-User im Klarem sein sollte.

Multitasking mit Multifl0w

Mit einem gejailbreakten iPhone kann man dem Apple-Smartphone auch echtes Multitasking beibringen, nämlich mit dem Programm “Multifl0w“. Ist die Software installiert, beendet das iPhone die App nicht, wenn man auf den Home-Button drückt – stattdessen kann man etwas länger auf den Button klicken, und dann geht die Applikation nur in den Hintergrund.

Um “Multifl0w” zu installieren, muss man mit blackra1n den Programm-Installer “Rock” auf das iPhone bringen (siehe Tutorial: Jailbreak und Unlock für das iPhone 3G und 3GS mit blackra1n von GeoHot). Innerhalb von Rock wird Multifl0w als eine der gefeatureten Applikationen auf der Startseite vorgestellt. Die Software kostet 4,99 Dollar.

Hier weitere Apps für “jailbroken” iPhones:

• Mit Winterboard kann man das Aussehen der iPhone-Oberfläche komplett verändern

• Mit QuickDo kann man über “Gestures” viele Funktionen durch “Wischen” auf der Statusleiste ausführen (7,99 Dollar)
• IntelliScreen fügt dem Lockscreen viele zusätzliche Informationen hinzu (9,99 Dollar)
• Über MyProfiles können situationsabhängige Profile hinzugefügt werden, z.B. dass sich das iPhone im Auto nicht ausschaltet (z.B. bei Google Maps). Das Programm kostet derzeit 6,99 Dollar.
• Mit MyWi-Tether wird das iPhone zu einem WLan-Router: Einfach öffnen und dann mit dem Laptop über WLan mit dem iPhone verbinden und ins Internet gehen.
  

  MyWi ermöglicht Internet Tethering auf dem iPhone

• SBSettings: Ermöglicht, per Shortcut (Statusleiste wischen) alle möglichen iPhone-Funktionen an und auszuschalten (WiFi, Bluetooth, GPS, Flugmodus…), mehr Switches können hinzugefügt werden (z.B. Autorotation off, wenn man z.B. im Liegen surfen will)
  

  SBSettings

• iSmartDialer: Gibt dem iPhone-Telefon  die Funktionen, die jedes normale Telefon hat wie z.B. T9-Wahl, Anrufe aus der History löschen, schnell per SMS antworten etc… Dieses Programm gibt es auch in einer von Apple genehmigten Variante im iTunes App-Store.
• 3GUnrestrictor: Gaukelt Apps, die nur mit WiFi laufen dürfen (z.B. Skype, Fring), vor, dass sie über WLAN verbunden sind, obwohl das iPhone via 3G online ist. Kostet 1,99 Dollar im Cydia-Store.
• qtweeter: Shortcut-App (von der Statusleiste nach unten wischen) zum Quicktweeten und Facebooken. Postet auch Links aus Safari, Songs aus der iPod-Playlist, Fotos, Videos…
• CallController: Volle Kontrolle über Anrufe. Mit benutzerdefinierten Aktionen (Schütteln, aufs Display legen, …) können eingehende Anrufe abgewiesen, angenommen, auf die Mailbox geleitet werden. Abgewiesenen Anrufern kann automatisch eine Standard-SMS zugeschickt werden.
• Callme: Telefonshortcuts mit Bild auf dem Home-Screen. Für alle, die man ständig schnell anrufen möchte

• biteSMS: Mächtiges SMS-Tool. Beste Funktion: QuickSMS. Per Volume-Up-Button wird ein SMS-Popup geöffnet, schneller SMSen geht nicht. Die Lizenz via Cydia kostet entweder einmalig 7,95 EUR oder 8 Cent pro SMS.

Quelle: So habe ich aus meinem iPhone eine richtig gutes Handy gemacht… – talkabout’s posterous

Wurm attackiert jailbroken iPhones per SSH mit Rick Astley

Mehr dazu bei heise.de:

heise online – Erster iPhone-Wurm unterwegs

In diesem Zusammenhang der Hinweis, dass man nach einem erfolgreichen Jailbreak unbedingt die SSH-Kennwörter ändern sollte. Eine Anleitung dazu steht hier:

http://www.benm.at/2009/03/16/sicherheit-iphone-ssh-passwort-andern/

Oder auch hier:

http://cydia.saurik.com/password.html