iX Special

Die Experten der Computer-Zeitschrift iX haben davor gewarnt, die Betriebssoftware des iPhone zu manipulieren. Das sogenannte Jailbreaken, mit dem man Software außerhalb des iTunes-Stores von Apple auf das iPhone bringen kann, werde von vielen Nutzern unterschätzt. Mit dem Knacken der Apple-Restriktionen erlangen Besitzer zwar uneingeschränkte Schreibrechte, gleichzeitig werden damit aber wichtige Sicherheitsmechanismen des Betriebssystems ausgehebelt, warnt das iX-Sonderheft „Sicher im Netz“.

Mit einem Jailbreak können die iPhone-Besitzer beliebige Anwendungen installieren und zusätzliche Funktionen freischalten. „In einer Firmen-IT hat ein ‘gejailbreaktes’ iPhone jedoch aus Sicherheitsgründen nichts zu suchen“, meint Ute Roos, iX-Redakteurin. „Viele Nutzer wissen nicht, dass sie dadurch Sicherheits¬vorkehrungen deaktivieren. Unternehmen sollten ihre Mitarbeiter daher dringend sensibilisieren und technisch unterstützen.“

Trotz strenger Kontrolle von Apple gibt es immer wieder Beispiele für Apps, die unter dem Vorwand der Benutzerfreundlichkeit unbemerkt oder auch mit Zustimmung der Benutzer vertrauliche Informationen wie Telefonnummern oder ganze Adressbücher an die Server der Hersteller übertragen. Um das iPhone und iPad vor unbefugtem Zugriff zu schützen, kann man auf den Geräten eine Code-Sperre konfigurieren. Unternehmen sind darüber hinaus gut beraten, wichtige Informationen und Anwendungsdaten zusätzlich auf Dateiebene zu verschlüsseln. „Seit iOS 4 lassen sich auf einem iPhone 3GS und einem iPhone 4 alle E-Mails sowie deren Anhänge separat verschlüsseln“, erläutert iX-Expertin Ute Roos. Eine weitere wichtige Sicherheitsmaßnahme ist die Verschlüsselung von iPhone- oder iPad-Backups.

Weitere Details stehen in dem iX-Sonderheft „Sicher im Netz“. Es kostet 12,90 Euro und ist im Bahnhofsbuchhandel, im ausgewählten Fachhandel oder direkt beim Verlag online erhältlich.

Das iPhone kann im Original-Zustand nur über den iTunes Store von Apple mit Programmen (“Apps”) bestückt werden. Apple kontrolliert die Programme, bevor sie in den App-Store kommen, ob sie auch wirklich gut mit dem iPhone laufen und ob (nach außen hin nich ganz transparente) Richtlinien eingehalten werden. Dieser Prozess läuft nicht immer reibungslos ab, denn etliche Entwickler fühlen sich dabei von Apple gegängelt. Bei der Genehmigungspolitik spielt nämlich offenbar nicht nur das Wohl der User eine Rolle, sondern auch die Durchsetzung von knallharten Geschäftsinteressen von Apple und den offiziellen Provider-Partnern. So sorgen häufig Apps für Ärger, die Apple direkt Konukrrenz machen könnten (z.B. andere Browser oder Alternativen zu dem iPod-Programm auf dem iPhone). Außerdem verbannt Apple Apps aus dem Store, die das Geschäftsmodell der Provider in Frage stellen.

Nicht unbedingt hübsch, aber praktisch: IntelliScreen für ein jailbroken iPhone

Wer sich aus der Obhut von Apple bei der Programmauswahl befreien möchte, muss einen “Jailbreak” vornehmen. Der Begriff „Jail“ (engl. Gefängnis) bezieht sich auf die vielfältigen Restriktionen, die Apple dem iPhone auferlegt hat und die auch etliche iPhone-Besitzer nerven, die in Deutschland einen ganz normalen T-Mobile-Vertrag für das iPhone haben. Es geht dabei vor allen um die Einschränkungen beim Lese- und Schreibzugriff des internen Mediums. Die Besitzer eines iPhones können nämlich nicht ohne weiteres auf System-Dateien des iPhones zugreifen. Außerdem kann das iPhone nicht wie ein iPod als externe Festplatte gebraucht werden.

Mit einem „Jailbreak“ oder „Jailbreaking” wird das gesamte iPhone-Dateisystem geöffnet. Nach einem „Jailbreak“ sind also auch Lese- und Schreibzugriffe auf System-Dateien sowie Medien-Dateien möglich. Man kann auf der Basis von Übertragungs- bzw. Sharingprotokollen wie SFTP oder AFP auf das iPhone zugreifen. Dabei kann man Programme wie Cyberduck oder Transmit einsetzen. Unix-Experten freuen sich außerdem, dass man „gejailbreakte“ iPhones über OpenSSH steuern kann. Mit dieser Freiheit sind natürlich auch Sicherheitsrisiken verbunden, über die man sich als iPhone-User im Klarem sein sollte.

Multitasking mit Multifl0w

Mit einem gejailbreakten iPhone kann man dem Apple-Smartphone auch echtes Multitasking beibringen, nämlich mit dem Programm “Multifl0w“. Ist die Software installiert, beendet das iPhone die App nicht, wenn man auf den Home-Button drückt – stattdessen kann man etwas länger auf den Button klicken, und dann geht die Applikation nur in den Hintergrund.

Um “Multifl0w” zu installieren, muss man mit blackra1n den Programm-Installer “Rock” auf das iPhone bringen (siehe Tutorial: Jailbreak und Unlock für das iPhone 3G und 3GS mit blackra1n von GeoHot). Innerhalb von Rock wird Multifl0w als eine der gefeatureten Applikationen auf der Startseite vorgestellt. Die Software kostet 4,99 Dollar.

Hier weitere Apps für “jailbroken” iPhones:

• Mit Winterboard kann man das Aussehen der iPhone-Oberfläche komplett verändern

• Mit QuickDo kann man über “Gestures” viele Funktionen durch “Wischen” auf der Statusleiste ausführen (7,99 Dollar)
• IntelliScreen fügt dem Lockscreen viele zusätzliche Informationen hinzu (9,99 Dollar)
• Über MyProfiles können situationsabhängige Profile hinzugefügt werden, z.B. dass sich das iPhone im Auto nicht ausschaltet (z.B. bei Google Maps). Das Programm kostet derzeit 6,99 Dollar.
• Mit MyWi-Tether wird das iPhone zu einem WLan-Router: Einfach öffnen und dann mit dem Laptop über WLan mit dem iPhone verbinden und ins Internet gehen.
  

  MyWi ermöglicht Internet Tethering auf dem iPhone

• SBSettings: Ermöglicht, per Shortcut (Statusleiste wischen) alle möglichen iPhone-Funktionen an und auszuschalten (WiFi, Bluetooth, GPS, Flugmodus…), mehr Switches können hinzugefügt werden (z.B. Autorotation off, wenn man z.B. im Liegen surfen will)
  

  SBSettings

• iSmartDialer: Gibt dem iPhone-Telefon  die Funktionen, die jedes normale Telefon hat wie z.B. T9-Wahl, Anrufe aus der History löschen, schnell per SMS antworten etc… Dieses Programm gibt es auch in einer von Apple genehmigten Variante im iTunes App-Store.
• 3GUnrestrictor: Gaukelt Apps, die nur mit WiFi laufen dürfen (z.B. Skype, Fring), vor, dass sie über WLAN verbunden sind, obwohl das iPhone via 3G online ist. Kostet 1,99 Dollar im Cydia-Store.
• qtweeter: Shortcut-App (von der Statusleiste nach unten wischen) zum Quicktweeten und Facebooken. Postet auch Links aus Safari, Songs aus der iPod-Playlist, Fotos, Videos…
• CallController: Volle Kontrolle über Anrufe. Mit benutzerdefinierten Aktionen (Schütteln, aufs Display legen, …) können eingehende Anrufe abgewiesen, angenommen, auf die Mailbox geleitet werden. Abgewiesenen Anrufern kann automatisch eine Standard-SMS zugeschickt werden.
• Callme: Telefonshortcuts mit Bild auf dem Home-Screen. Für alle, die man ständig schnell anrufen möchte

• biteSMS: Mächtiges SMS-Tool. Beste Funktion: QuickSMS. Per Volume-Up-Button wird ein SMS-Popup geöffnet, schneller SMSen geht nicht. Die Lizenz via Cydia kostet entweder einmalig 7,95 EUR oder 8 Cent pro SMS.

Quelle: So habe ich aus meinem iPhone eine richtig gutes Handy gemacht… – talkabout’s posterous

Wurm attackiert jailbroken iPhones per SSH mit Rick Astley

Mehr dazu bei heise.de:

heise online – Erster iPhone-Wurm unterwegs

In diesem Zusammenhang der Hinweis, dass man nach einem erfolgreichen Jailbreak unbedingt die SSH-Kennwörter ändern sollte. Eine Anleitung dazu steht hier:

http://www.benm.at/2009/03/16/sicherheit-iphone-ssh-passwort-andern/

Oder auch hier:

http://cydia.saurik.com/password.html

Anzeige

Mit dem Update der iPhone-Firmware auf die Version 3.1.2 hat Apple versucht, das iPhone wieder gegen jeden Öffnungsversuch abzusichern. Und manche Besitzer eines Jailbreak-iPhone, die beim Aktualisieren vin iTunes nicht aufgepasst hatten, fielen auch in den vergangenen Wochen auf diese Falle von Apple herein.

Dem Hacker George “Geohot” Hotz ist es nun aber gelungen, die Sperren aus der Apple-Zentrale in Cupertino auszuhebeln. Seine Software blackra1n RC3 kann bei einem iPhone nicht nur einen Jailbreak vornehmen, damit auch Programme auf dem iPhone installiert werden können, die nicht aus dem iTunes App Store stammen. Ihm ist es auch gelungen, den Netlock auszuhebeln, mit dem in Deutschland T-Mobile versucht, den Einsatz anderer SIM-Karten in dem Apple-Smartphone zu unterbinden. Das ist auch für T-Mobile-Kunden äußerst lästig: Schließlich können sie beim Einsatz des iPhones im Ausland nicht auf preiswerte Angebote lokaler Provider ausweichen, sondern können nur über das teure Roaming jenseits der deutschen Grenzen funken.

Die Anleitung funktioniert mit der aktuellen iPhone-Firmware 3.1.2 und dem 05.11.07 Baseband (Modem-Firmware). Besitzer eines ganz aktuellen iPhone 3GS mit einem aktualisierten Bootrom müssen allerdings gravierende Einschränkungen in Kauf nehmen. Bei diesen Geräten “vergisst” das iPhone den Jailbreak, sobald die Batterie vollständig entladen ist. Bei diesem “tethered Jailbreak” muss der Jailbreak dann erneut vorgenommen werden.

Dieses Tutorial zeigt, wie ein iPhone 3G mit Hilfe von blackra1n “gejailbreakt” und “unlocked” wurde. Die Screenshots stammen von einem Mac. Die Software gibt es aber auch in einer Windows-Version. Der Ablauf ist identisch. Zunächst muss sichergestellt werden, dass das iPhone auf dem aktuellen Firmware-Stand (3.1.2 und 05.11.07) ist.

Der ganze Abschnitt müsste also wie folgt lauten:

• Firmware-Version runterladen: http://www.chip.de/downloads/Firmware-iPhone-3GS_37720819.html
• iTunes 9 öffnen und mit gedrückter Umschalttaste (Win) bzw. Optionstaste (Mac) auf “Aktualisieren” bzw. “Nach Update suchen” klicken
• Dann Ort der Firmware Version angeben
• Update durchführen

Vor dem Jailbreak gleich die neue SIM in das iPhone einlegen. Danach folgt der eigentliche Jailbreak mit Blackra1n:

Schritt 1:

Website blackra1n.com

In einem Webbrowser die Adresse http://www.blackra1n.com/ aufrufen und unter dem Bild von “Geohot” auf das Apple- oder Windows-Symbol (je nach verwendetem Rechner) klicken. Damit wird der Download der blackra1n-Software gestartet.

Schritt 2:
Das ZIP-Archiv auf dem Desktop speichern.

blackra1n-Software auf dem Desktop speichern

Unter Windows wird kein ZIP-Archiv heruntergeladen, sondern gleich die ausführbare exe-Datei.

Blackra1n-Download unter Windows

Schritt 3:
ZIP-Archiv entpacken. Unter Windows ist dieser Schritt nicht notwendig.

ZIP-Archiv entpacken

.

Schritt 4:
Das iPhone mit dem weißen USB-Kabel mit dem Rechner verbinden und blackra1n starten. Auf dem Mac erschein ein Warnhinweis, dass die Software aus dem Internet heruntergeladen wurde. Eine ähnliche Warnmitteilung erscheint unter Windows.

Warnhinweis unter Windows beim Starten von blackra1n

Windows überprüft dann noch den Herausgeber der Software. Da Geohot aus nachvollziehbaren Gründen seine Software nicht bei Microsoft angemeldet hat, steht hier “Unbekannter Herausgeber”. Man muss hier auf “Ausführen” klicken, um blackra1n zu starten.

Warhinheis zum Unbekannten Herausgeber

Dann auf den Knopf “make it ra1n” klicken.

make it ra1n

Unter Windows sieht das Fenster quasi identisch aus:

Blackra1n RC3 unter Windows

Schritt 5:
Das iPhone wird nun in den so genannten Recovery-Modus versetzt.

Recovery-Modus

Auf dem iPhone erscheint nun ein Bild von “GeoHot”.

Geohot auf dem iPhone

Blackra1n läuft nun. Das iPhone bootet neu. Auf dem Bildschirm des PCs oder Macs erscheint nun dieser Hinweis:

BlackRa1n is done

Danach informiert ein Popup, dass die blackra1n-Software von Geohot nicht von anderen verkauft werden kann. Wer woanders etwas bezahlt hat, soll sein Geld zurückfordern. Geohot freut sich selbst natürlich über Spenden (Donations).

Enjoy your jailbroken iPhone

Schritt 6:

Auf dem iPhone befindet sich nun die blackra1n-Software. Bevor man das Programm auf dem iPhone startet, muss man (über das WLAN) online sein, damit blackra1n benötigte Dateien aus dem Netz laden kann.

blackra1n auf dem iPhone

Mit ihr kann man nun ein Installationsprogramm wie Cydia oder Rock sowie das Unlock-Programm von Geohot, “sn0w”, installieren. Dazu tippt man auf das Symbol, es erscheint dann an der rechten Seite ein grünes Häkchen. Dann tippt man rechts oben auf den blauen Knopf “Install”. Es empfiehlt sich, die Programme nicht in einem Rutsch, sondern nacheinander snow und dann in einem zweiten Schritt Cydia bzw. Rock zu installieren.

blackra1n: Cydia, Rock und sn0w

Es erscheint nach der Installation ein Fenster “Post Install Log for snow”, das mit einem Tippen auf den blauen “Close”-Knopf geschlossen werden kann.

Post Install Sn0w

Das “CommCenter” des iPhone startet nun durch. Das iPhone selbst muss nicht rebootet werden. Nun sollte auch die SIM-Karte im iPhone erkannt werden. Wenn der Provider kein UMTS (3G) unterstützt, muss man es in den iPhone-Einstellungen deaktivieren.

Schritt 7:

Nun befindet sich auch das ausgewählte Installer-Paket (Cydia oder Rock) auf dem iPhone. Man kann nun blackra1n wieder deinstallieren (im Programm blackra1n auf “uninstall blackra1n” tippen und “delete” bestätigen.

Cydia auf dem iPhone

Mit den jailbreak funktioniert auch die Nutzung des iPhone als Datenmodem (“Internet-Tethering”) wieder. Dazu geht man mit dem Safari-Browser auf die Site http://help.benm.at und lädt sich die entsprechende “Mobile Config” für seinen Provider herunter. Auf der Site sind diese Konfigurationsdateien nach Land und Provider geordnet. Dabei muss man natürlich berücksichtigen, welchen Datenvertrag man mit seinem Provider ausgemacht hat, nicht dass man bei der Monatsrechnung keine böse Überraschung erlebt.

Auch hier nochmals der wichtige Hinweis: Diese Anleitung dient lediglich der Information. Nichtautorisierte Modifikationen der iPhone-Software können zum Verlust von Garantieansprüchen führen. Ich übernehme keine Gewähr oder Haftung für Konsequenzen, die aus nicht von Apple autorisierten Modifikationen wie „Jailbreak“, „Unlock“ oder „iPhone öffnen“ resultieren.

Apple meint zu diesem Thema:

These modifications not only violate the warranty, they also cause the iPhone to become unstable and not work reliably.

Ich kann hier leider nicht alle Anfrage beantworten oder einen Service für Eure Unlock-Versuche anbieten. Ich habe bei Fragen gute Erfahrungen mit dem Forum bei hackint0sh.org gemacht.

Hier noch Hinweise, welche guten Programme man auf einem “befreiten” iPhone installieren kann:

Die besten Programme für ein entsperrtes iPhone (Jailbreak)

Mit diesem Tutorial kann man ein iPhone 3G, das versehentlich auf die Firmware 3.1 gebracht wurde wieder auf eine Baseband-Version bringen, mit der ein Unlock des iPhones möglich ist:

This tutorial is for those folks who have accidently upgraded their iPhone to firmware 3.1 directly via iTunes. On doing this, the users have also unknowingly updated their modem(baseband) firmware to 05.11.07 from 04.26.08. Such an update, results in the loss of unlock ability. So in order to have it back, one needs to downgrade their baseband firmware.

via How to downgrade your iPhone 3G Firmware 3.1 baseband from 05.11.07 to 04.26.08 | Digital Marketing Talk.

Das Dev Team hat eine Jailbreak-Lösung für die die iPhone-Firmware 3.1 veröffentlicht. Allerdings läuft das PwnageTool 3.1 derzeit nur auch einem Mac (Intel), nicht aber unter Windows. Außerdem befreit das PwnageTool 3.1 nicht das iPhone 3GS und den iPod touch 2G/3G, sondern nur die ersten beiden iPhone-Generationen (2G, 3G) und den ersten iPod touch.

Im Gegensatz zu redsn0w jailbreakt das Pwnage Tool nicht die bereits auf dem Device befindliche Firmware, sondern erstellt eine gejailbreakte Firmware, die im Anschluss manuell über iTunes auf das iPhone oder den iPod touch installiert werden muss.

Eine ausführliche Anleitung zum Jailbreak von iPhone OS 3.1 gibt es bei iphone-notes.de.

Inzwischen hat auch benm.at ein Tutorial online.

Anwender von Microsoft Exchange, die ihr älteres iPhone (2G oder 3G) oder ihren iPod touch auf die neueste iPhone-Software 3.1 aktualisieren, schneiden sich möglicherweise vom Zugang zu ihrem Exchange-Server ab. Bislang ignorierte die iPhone-Software Anforderungen aus einer Exchange-Sicherheitsrichtlinie, wenn diese eine Verschlüsselung auf dem Endgerät verlangt. Seit der Version 3.1 teilt das iPhone bzw. der iPod touch dem Exchange-Server mit, ob das Mobilgerät in der Lage ist, die Inhalte zu verschlüsseln. Das kann aber nur das aktuelle Modell, das iPhone 3GS. Alle anderen iPods und iPhones unterstützen keine Verschlüsselung des Gerätespeichers.

Den Dialog zwischen Exchange-Server und iPhone/iPod touch muss man sich so vorstellen:

Der Exchange-Server sagt: “Client, speichere deine lokalen Maildateien verschlüsselt ab.”

Das iPhone (alt=2G/3G), Version 3.0, antwortet: “Kann ich nicht, ignoriere ich mal. Der Server kann es ja nicht überprüfen.”
(Ergebnis = Exchange-Verbindung funktioniert)

Das iPhone (alt=2G/3G), Version 3.1, antwortet: “Kann ich nicht. Der Server hat hier zu bestimmen, also keine Mails.”
(Ergebnis = Exchange-Verbindung funktioniert nicht)

Das iPhone (neu=3GS), Version 3.1, antwortet: “Kann ich, Der Server hat hier zu bestimmen, also werden Mails verschlüsselt abgelegt.”
(Ergebnis = Exchange-Verbindung funktioniert)

Will man nun ein iPhone 2G oder 3G (Version 3.1) mit Exchange verbinden, muss man nun den Adminstrator dazu bringen, nicht länger die Verschlüsselung auf dem Endgerät zu verlangen. In der Praxis sieht das dann (beim Exchange-Server 2007) so aus:

…
Require encryption on the device [_]
Require encryption on the storage card [X]
…

Apple empfiehlt – ganz uneigennützig – in einem Support-Dokument, entweder iPhone 3GS für den Zugriff auf Exchange zu nutzen oder die Encryption-Richtlinie abzuschalten.

Mehr zu diesem Thema:

Apple explains iPhone OS 3.1 Exchange changes | Apple – CNET News.

heise online – 16.09.09 – iPhone 3.1 setzt Encryption Policy für Microsoft Exchange durch.

iPhoneOS 3.1: Probleme mit Exchange Server 2007 – Golem.de.