Das iPhone Dev Team will vorerst keinen neuen Jailbreak für die aktuelle Version des iPhone-Betriebssystems iOS veröffentlichen, um Apple keine weiteren Hinweise auf vorhandene Sicherheitslücken zu geben. “Manchmal besteht der siegreiche Zug darin, sich nicht zu bewegen”, schreibt das Team.

Die Jailbreaks setzen eine Lücke in dem Betriebssystem voraus. Die vorhandenen Löcher wurden in der Vergangenheit von hackern wie GeoHot oder dem Dev Team immer wieder ausgenutzt, um das iPhone für Anwendungen außerhalb des iTunes-App-Stores zu öffnen. Außerdem können “gejailbreakte” iPhones unter bestimmten Umständen von einem Netlock befreit werden, wie er beispielsweise vom Apple-Partner T-Mobile in Deutschland verwendet wird, um das exklusive Vertriebsrecht durchzusetzen. In dem Katz-und-Maus-Spiel reagiert Apple regelmäßig mit iOS-Updates, um die ausgenutzten Löcher zu stopfen.

Zuletzt wurde bekannt, dass allein das Ausrufen der Website Jailbreakme ausreichte, um einen Jailbreak vorzunehmen. Apple hat unterdessen die entsprechende Sicherheitslücke in iOS 4.0.2 und 3.2.2 geschlossen. Das iPhone Dev Team will erst wieder eine Jailbreak-Lösung veröffentlichen, nachdem Apple eine stablie Version von iOS 4.1 veröffentlicht hat. Für die aktuellen Betaversionen von iOS 4.1 wollen die Hacker ebenfalls keinen Jailbreak veröffentlichen, um Apple nicht auf den letzten Drücker wertvolle Hinweise zu geben, wie die Löcher in 4.1 zu stopfen sind.

iPhone-Jailbreak via jailbreakme.com

Besitzer eines iPhone, die Programme außerhalb des iTunes App Stores von Apple installieren möchten, waren bislang darauf angewiesen, mit einer speziellen Jailbreak-Software wie ultrasn0w das iPhone zu öffnen. Nun ist es dem Hacker Comex gelungen, einen Jailbreak per Browser umzusetzen. Es reicht, mit dem Safari-Browser auf dem iPhone die Webseite Jailbreakme.com aufzurufen, um nach einigen Minuten das Gerät für Fremdanwendungen zu öffnen. Der Vorgang ist allerdings riskant, da die Websoftware noch viele Fehler hat. So setzte diese Jailbreak-Variante zwischenzeitlich die Dienste Facetime und MMS auf dem iPhone 4 außer Gefecht. Dieser Fehler soll aber inzwischen behoben sein. Die Website hebt allerdings nicht die Netlock-Sperre auf, die beispielsweise in Deutschland vom Apple-Partner Telekom eingesetzt wird, um die subventionierten iPhone-Geräte aus anderen Netzen fernzuhalten.

Nach Recherchen von heise.de befindet sich die für den Jailbreak ausgenutzte Sicherheitslücke nicht im Safari-Browser, sondern in einer Komponente zur Anzeige von PDFs. Die Web-Seite ermittelt zunächst mit diversen Tricks, mit welchem Gerät sie es zu tun hat, und lädt dann eine passende PDF-Datei.

Jailbreakme soll mit diesen iOS-Geräten funktionieren:

• Pod 1G mit der iOS-Version 3.1.2
• iPod 1G mit der iOS-Version 3.1.3
• iPod 2G mit der iOS-Version 3.1.2
• iPod 2G mit der iOS-Version 3.1.3
• iPod 2G mit der iOS-Version 4.0
• iPod 3G mit der iOS-Version 3.1.2
• iPod 3G mit der iOS-Version 3.1.3
• iPod 3G mit der iOS-Version 4.0
• iPad mit der iOS-Version 3.2
• iPad mit der iOS-Version 3.2.1
• iPhone 3G mit der iOS-Version 3.1.2
• iPhone 3G mit der iOS-Version 3.1.3
• iPhone 3G mit der iOS-Version 4.0
• iPhone 3G mit der iOS-Version 4.0.1
• iPhone 3G[S] mit der iOS-Version 3.1.2
• iPhone 3G[S] mit der iOS-Version 3.1.3
• iPhone 3G[S] mit der iOS-Version 4.0
• iPhone 3G[S] mit der iOS-Version 4.0.1
• iPhone 4 mit der iOS-Version 4.0
• iPhone 4 mit der iOS-Version 4.0.1

Für Jailbreakme nutzt Comex eine Sicherheitslücke in dem iPhone-Betriebssysten iOS aus. Apple dürfte in absehbarer Zeit ein Update von iOS veröffentlichen, um diese Lücke schnell zu schließen.

Wer sein iPhone oder iPad via JailbreakMe.com öffnen möchte, sollte sich im Klaren darüber sein, Web-Jailbreak Probleme bereiten kann. Außerdem räumt man den Programmierern von JailbreakMe.com weitgehende Rechte ein – also nichts für sicherheitsbewusste Anwender.

Weitere Infos:

Clayton’s Blog: An FAQ on the New JailbreakMe 2.0

comex (comex) on Twitter

Apple’s Official Response To DMCA Jailbreak Exemption: It Voids Your Warranty | Cult of Mac

iPhone Jailbreak: US-Behörde stärkt Nutzerrechte (Update) – Golem.de

IPhone-Besitzer in den Vereinigten Staaten dürfen ihre Smartphoneohne schlechtes Gewissen knacken, um fremde Software zu installieren. Der zuständige Leiter der Bibliothek des US-Kongresses hat das sogenannte «Jailbreaking» erlaubt. Apple hatte dagegen die Meinung vertreten, dass ein Jailbreak gegen geltendes Recht verstoße.

Jailbreak beim iPhone

Der Kongressbibliothekar überwacht, ob die scharfen Urheberrechtsgesetze in den USA nicht einen Schritt zu weit gehen. Sollte das im Einzelfall passieren, kann er eine Ausnahme machen – wie jetzt namentlich beim iPhone und anderen Smartphones. Damit können Nutzer, die ihr Handy geknackt haben, nicht mehr vom Unternehmen belangt werden. Wohl aber laufen sie weiterhin Gefahr, ihre Garantie zu verlieren.

Apple kontrolliert, welche Programme in den iTunes App Store und damit auf das iPhone. Apple-Chef Steve Jobs begründet seine Haltung damit, die Nutzer vor schadhafter Software oder Betrug schützen zu wollen. Verbraucherschützer sehen in der Praxis eine Wettbewerbsbehinderung und Gängelung der Kunden.

Besitzer eines iPhones riskieren aber, mit einem Jailbreak die Garantie zu verlieren. Darauf wies ein Apple-Sprecher den Onlinedienst Cult of Mac hin: “Die Mehrheit der Kunden wendet Jailbreaks nicht an, weil das zum Verfall der Garantie führen kann und das iPhone womöglich instabil und unzuverlässig arbeitet.”

Die Düsseldorfer Rechtsanwältin Eva Dzepina von der Kanzlei Borgelt & Partner begrüßte, “dass es anders als in Deutschland nun eine klare Aussage zu diesem Thema gibt». In beiden Ländern sei die Integrität von Software urheberrechtlich geschützt. “Strafrechtlich ist ein ‘Jailbreak’ nicht relevant, wenn dies ausschließlich zum eigenen privaten Gebrauch stattfindet”, sagte Dzepina der Nachrichtenagentur dpa. Dies ergebe sich aus Paragraf 108b des Urheberrechtsgesetzes.

Mit Blick auf die Allgemeinen Geschäftsbedingungen (AGB) von Apple, die jeden Eingriff in die Software untersagen, erklärte die Anwältin, hier gehe das Urheberrecht in Deutschland den vertraglichen Bestimmungen von Apple vor.

Einschätzung von Borgelt & Partner zur Rechtslage in Deutschland

Dev-Team Blog – Getting out of jail is free!

George Hotz, in der Hacker-Szene auch als Geohot bekannt, stellt in seinem Blog einen Software-Jailbreak für die aktuellen Modelle mit dem iPhone OS, also die iPhones und den iPod touch, in Aussicht. Im Gegensatz zur bislang verfügbaren Lösungung BlackRa1n, soll der Jailbreak auch durch einen Neustart des Gerätes nicht verloren gehen. Im Jargon der iPhone-Hacker heißt das “untethered” Jailbreak, weil beim Reboot des iPhones keine Kabelverbindung zum PC oder Mac herstellt werden muss, um das iPhone dann erneut zu jailbreaken.

In dem Blogeintrag bittet Geohot aber auch darum, ihm nicht mit Nachfragen zum genauen Erscheinungdatum des Hacks auf die Nerven zu gehen. Der Hacker nennt auch nicht konkret die Firmware- oder iPhone-OS-Versionen, die sein neues Tool knacken soll.

On the iPhone: Untethered Jailbreak

Geohot teases untethered jailbreak that ‘will probably work on iPad’ (video) — Engadget

fscklog: Geohot stellt ‘untethered’ Jailbreak für aktuelle iPhone OS-Geräte und “vermutlich” auch iPad in Aussicht Video.

Das iPhone kann im Original-Zustand nur über den iTunes Store von Apple mit Programmen (“Apps”) bestückt werden. Apple kontrolliert die Programme, bevor sie in den App-Store kommen, ob sie auch wirklich gut mit dem iPhone laufen und ob (nach außen hin nich ganz transparente) Richtlinien eingehalten werden. Dieser Prozess läuft nicht immer reibungslos ab, denn etliche Entwickler fühlen sich dabei von Apple gegängelt. Bei der Genehmigungspolitik spielt nämlich offenbar nicht nur das Wohl der User eine Rolle, sondern auch die Durchsetzung von knallharten Geschäftsinteressen von Apple und den offiziellen Provider-Partnern. So sorgen häufig Apps für Ärger, die Apple direkt Konukrrenz machen könnten (z.B. andere Browser oder Alternativen zu dem iPod-Programm auf dem iPhone). Außerdem verbannt Apple Apps aus dem Store, die das Geschäftsmodell der Provider in Frage stellen.

Nicht unbedingt hübsch, aber praktisch: IntelliScreen für ein jailbroken iPhone

Wer sich aus der Obhut von Apple bei der Programmauswahl befreien möchte, muss einen “Jailbreak” vornehmen. Der Begriff „Jail“ (engl. Gefängnis) bezieht sich auf die vielfältigen Restriktionen, die Apple dem iPhone auferlegt hat und die auch etliche iPhone-Besitzer nerven, die in Deutschland einen ganz normalen T-Mobile-Vertrag für das iPhone haben. Es geht dabei vor allen um die Einschränkungen beim Lese- und Schreibzugriff des internen Mediums. Die Besitzer eines iPhones können nämlich nicht ohne weiteres auf System-Dateien des iPhones zugreifen. Außerdem kann das iPhone nicht wie ein iPod als externe Festplatte gebraucht werden.

Mit einem „Jailbreak“ oder „Jailbreaking” wird das gesamte iPhone-Dateisystem geöffnet. Nach einem „Jailbreak“ sind also auch Lese- und Schreibzugriffe auf System-Dateien sowie Medien-Dateien möglich. Man kann auf der Basis von Übertragungs- bzw. Sharingprotokollen wie SFTP oder AFP auf das iPhone zugreifen. Dabei kann man Programme wie Cyberduck oder Transmit einsetzen. Unix-Experten freuen sich außerdem, dass man „gejailbreakte“ iPhones über OpenSSH steuern kann. Mit dieser Freiheit sind natürlich auch Sicherheitsrisiken verbunden, über die man sich als iPhone-User im Klarem sein sollte.

Multitasking mit Multifl0w

Mit einem gejailbreakten iPhone kann man dem Apple-Smartphone auch echtes Multitasking beibringen, nämlich mit dem Programm “Multifl0w“. Ist die Software installiert, beendet das iPhone die App nicht, wenn man auf den Home-Button drückt – stattdessen kann man etwas länger auf den Button klicken, und dann geht die Applikation nur in den Hintergrund.

Um “Multifl0w” zu installieren, muss man mit blackra1n den Programm-Installer “Rock” auf das iPhone bringen (siehe Tutorial: Jailbreak und Unlock für das iPhone 3G und 3GS mit blackra1n von GeoHot). Innerhalb von Rock wird Multifl0w als eine der gefeatureten Applikationen auf der Startseite vorgestellt. Die Software kostet 4,99 Dollar.

Hier weitere Apps für “jailbroken” iPhones:

• Mit Winterboard kann man das Aussehen der iPhone-Oberfläche komplett verändern

• Mit QuickDo kann man über “Gestures” viele Funktionen durch “Wischen” auf der Statusleiste ausführen (7,99 Dollar)
• IntelliScreen fügt dem Lockscreen viele zusätzliche Informationen hinzu (9,99 Dollar)
• Über MyProfiles können situationsabhängige Profile hinzugefügt werden, z.B. dass sich das iPhone im Auto nicht ausschaltet (z.B. bei Google Maps). Das Programm kostet derzeit 6,99 Dollar.
• Mit MyWi-Tether wird das iPhone zu einem WLan-Router: Einfach öffnen und dann mit dem Laptop über WLan mit dem iPhone verbinden und ins Internet gehen.
  

  MyWi ermöglicht Internet Tethering auf dem iPhone

• SBSettings: Ermöglicht, per Shortcut (Statusleiste wischen) alle möglichen iPhone-Funktionen an und auszuschalten (WiFi, Bluetooth, GPS, Flugmodus…), mehr Switches können hinzugefügt werden (z.B. Autorotation off, wenn man z.B. im Liegen surfen will)
  

  SBSettings

• iSmartDialer: Gibt dem iPhone-Telefon  die Funktionen, die jedes normale Telefon hat wie z.B. T9-Wahl, Anrufe aus der History löschen, schnell per SMS antworten etc… Dieses Programm gibt es auch in einer von Apple genehmigten Variante im iTunes App-Store.
• 3GUnrestrictor: Gaukelt Apps, die nur mit WiFi laufen dürfen (z.B. Skype, Fring), vor, dass sie über WLAN verbunden sind, obwohl das iPhone via 3G online ist. Kostet 1,99 Dollar im Cydia-Store.
• qtweeter: Shortcut-App (von der Statusleiste nach unten wischen) zum Quicktweeten und Facebooken. Postet auch Links aus Safari, Songs aus der iPod-Playlist, Fotos, Videos…
• CallController: Volle Kontrolle über Anrufe. Mit benutzerdefinierten Aktionen (Schütteln, aufs Display legen, …) können eingehende Anrufe abgewiesen, angenommen, auf die Mailbox geleitet werden. Abgewiesenen Anrufern kann automatisch eine Standard-SMS zugeschickt werden.
• Callme: Telefonshortcuts mit Bild auf dem Home-Screen. Für alle, die man ständig schnell anrufen möchte

• biteSMS: Mächtiges SMS-Tool. Beste Funktion: QuickSMS. Per Volume-Up-Button wird ein SMS-Popup geöffnet, schneller SMSen geht nicht. Die Lizenz via Cydia kostet entweder einmalig 7,95 EUR oder 8 Cent pro SMS.

Quelle: So habe ich aus meinem iPhone eine richtig gutes Handy gemacht… – talkabout’s posterous

Wurm attackiert jailbroken iPhones per SSH mit Rick Astley

Mehr dazu bei heise.de:

heise online – Erster iPhone-Wurm unterwegs

In diesem Zusammenhang der Hinweis, dass man nach einem erfolgreichen Jailbreak unbedingt die SSH-Kennwörter ändern sollte. Eine Anleitung dazu steht hier:

http://www.benm.at/2009/03/16/sicherheit-iphone-ssh-passwort-andern/

Oder auch hier:

http://cydia.saurik.com/password.html

Hier wird im Detail beschrieben, wie man mit einem Macintosh-Computer das iPhone 2G, also die erste iPhone-Generation (“Silberrücken”) für andere Programme öffnen (“jailbreaken”) und von einem Netlock befreien kann. Für Windows gibt es leider das PwnageTool nicht. In anderen Tutorials wird empfohlen, das iPhone zunächst mit blackra1n zu jailbreaken und dann via Cydia die Anwendung BootNeuter zu installieren, um das iPhone 2G unter Windows vom Netlock zu befreien. Das hat bei uns aber nicht funktioniert. Wir konnten zwar den Jailbreak vornehmen und BootNeuter auf dem iPhone 2G installieren. Nach dem Flashen innerhalb der BootNeuter-App wurde SIM-Karten von E-Plus und Vodafone nicht erkannt. Der Unlock mit dem PwnageTool hat dagegen auf Anhieb funktioniert.

Zwei Jahre nach der Einführung des iPhone in Deutschland (November 2007) kommen nun massenhaft gebrauchte iPhone 2G in den Markt (eBay etc.). Dieses Angebot ermöglicht vielen Leuten, sich endlich ein iPhone zuzulegen. Wer das iPhone nicht mit einem Vertrag von T-Mobile in Deutschland oder Österreich betreiben möchte, hat mit dem PwnageTool vergleichsweise einfach die Möglichkeit, einen Jailbreak und Unlock auf dem iPhone vorzunehmen.

Schritt 1:

Zunächst sollte das iPhone mit der aktuellen iTunes-Version (derzeit 9.02) auf die aktuelle Firmware (derzeit 3.1.2) gebracht werden.

Schritt 2:

Die Hacking-Software PwnageTool herunterladen. Dazu kann man entweder einen der “offiziellen” Torrent-Links von iPhone Dev Team nutzen oder sich hier einen Download-Link für das aktuelle PwnageTool (derzeit Version 3.1.4) finden.

Schritt 3:

Die benötigten modifizierten Bootloader herunterladen:

Manche Browser fügen beim Download eine zip-Endung an, die man entfernen muss. Die Dateinamen der Bootloader lauten BL-39.bin und BL-46.bin. Man findet die beiden Bootloader-Dateien auch hier in einem RAR-Archiv.

Schritt 4:

Die aktuelle Firmware für das iPhone 2G herunterladen (iPhone1,1_3.1.2_7D11_Restore.ipsw).

Schritt 5:

Das PwnageTool, die beiden Bootloader-Dateien (BL-39.bin und BL-46.bin) sowie die Firmware-Datei (iPhone1,1_3.1.2_7D11_Restore.ipsw) in einen Ordner Pwnage Tool packen.

Schritt 6:

PwnageTool starten

PwnageTool starten, Experten-Modus auswählen und links das Bild des iPhone 2G anklicken. Danach auf den Pfeil auf dem blauen Button rechts unten klicken.

Schritt 7:

Firmware (iPhone1,1_3.1.2_7D11_Restore.ipsw) auswählen.

Firmware (iPhone1,1_3.1.2_7D11_Restore.ipsw) auswählen. Danach wieder auf den Pfeil auf dem blauen Button rechts unten klicken.

Schritt 8:

Auf der Einstellungsseite folgende Einstellungen vornehmen (siehe Screenshots):

Einstellungen PwnageTool Allgemein

PwnageTool-Einstellungen Bootloader

Einstellungen PwnageTool Bootlogo

Man macht keinen Fehler, wenn man hier auf “Nein” klickt. Wenn man vorher mit mit dem Pwnage Tool das iPhone bereits “unlocked” hatte, könnte man mit “Ja” etwas Zeit sparen.

Schritt 9:

Firmware-Modifikation starten

Auf Erstellen klicken. Danach wieder auf den Pfeil auf dem blauen Button rechts unten klicken. Damit wird die Firmware-Modifikation gestartet (dauert einige Minuten).

PwnageTool - Building IPSW

Hier im Zweifelsfall auf No klicken

Die modifizierte Firmware (iPhone1,1_3.1.2_7D11_Custom_Restore.ipsw) wird ebenfalls in den Ordner “Pwnage Tool” gespeichert.

Schritt 10:

Nun immer den Anweisungen des Pwnage-Tools folgen. Also zunächst das iPhone ausschalten:

PwnageTool - iPhone ausschalten

Dann den Power-Knopf rechts oben am iPhone drücken, um das iPhone einzuschalten. Power-Taste dann weiter gedrückt halten und zusätzlich zehn Sekunden lang die runde Home-Taste unten am iPhone drücken. Dann die Power-Taste loslassen und die Home-Taste gedrückt lassen. Die exakten Zeitangaben zeigt das PwnageTool an (siehe Video):

Das iPhone wird damit in den sogenannten Wartungszustand (DFU-Modus) versetzt.

Schritt 11:

PwnageTool - Wartungszustand erkannt

Wenn man nun iTunes startet, wird auch das iPhone im Wartungszustand erkannt. Man klickt nun mit gedrückter ALT-Taste auf Wiederherstellen und wählt in dem Auswahlfenster die modifizierte Firmware (iPhone1,1_3.1.2_7D11_Custom_Restore.ipsw) aus dem Ordner “Pwnage Tool” aus.

Modifizierte Firmware in iTunes auswählen

Man kann dann das iPhone entweder ganz frisch als neues iPhone einrichten oder die zuvor gespeicherten Einstellungen aus einem Backup wiederherstellen.

Schritt 12:

Das iPhone ausschalten und neu starten. Damit sollte das iPhone freigeschaltet sein.

Mit dem Jailbreak und Unlock kann man eine SIM-Karte eines nicht autorisieren Providers auf dem Phone in Betrieb nehmen. Um eine Internet-Verbindung über den Mobilfunk-Provider herstellen zu können, müssen die richtigen Voreinstellungen eingetragen werden (Einstellungen/Allgemein/Netzwerk/Mobiles Datennetzwerk).

Vodafone:
APN: web.vodafone.de
user: vodafone
passwort: vodafone

T-Mobile:
APN: internet.t-mobile
user: iphone
passwort: iphone

O2:
APN: surf02
user:
passwort:

E-Plus:
APN: internet.eplus.de
user: eplus
Password: gprs

BASE:
APN: internet.eplus.de
user: eplus
Password: gprs

Simyo:
APN: internet.eplus.de
user: simyo
Password: simyo

Vistream:
APN: internet.vistream.net
user:
Password:

Wenn man das iPhone per WLAN mit dem Netz verbunden hat, kann man über den Safari-Browser im iPhone auch die Konfigurationsdateien für zahlreiche Provider bei http://help.benm.at auf das iPhone herunterladen und sich die manuelle Konfiguration sparen.

Wichtig ist noch der Hinweis, dass man bei halbwegs intensiver Datennutzung mit einer Daten-Flatrate seines Providers unterwegs sein sollte, sonst ist die Überraschung groß, wenn die Rechnung kommt. Man muss auch bei der Verwendung im Ausland aufpassen. Man liest hin und wieder Berichte, dass bei einem modifizierten iPhone die Sperre des Daten-Roamings im Auslang nicht zuverlässig funktioniert. Aber mit einem Unlock-iPhone kann man sich ja eine (Prepaid)-SIM-Karte aus dem Land besorgen, in dem man unterwegs ist. Damit entfallen die horrenden Roaming-Kosten.

Siehe auch die Hinweise hier.

Wie immer bei Artikeln dieser Art der ganz wichtige Hinweis: Diese Anleitung dient lediglich der Information. Nichtautorisierte Modifikationen der iPhone-Software können zum Verlust von Garantieansprüchen führen. Ich übernehme keine Gewähr oder Haftung für Konsequenzen, die aus nicht von Apple autorisierten Modifikationen wie „Jailbreak“, „Unlock“ oder „iPhone öffnen“ resultieren.

Apple meint zu diesem Thema:

These modifications not only violate the warranty, they also cause the iPhone to become unstable and not work reliably.

Ich kann hier leider nicht alle Anfragen beantworten oder einen Service für Eure Unlock-Versuche anbieten. Ich habe bei Fragen gute Erfahrungen mit dem Forum bei hackint0sh.org gemacht.