iPhone-Jailbreak via jailbreakme.com

Besitzer eines iPhone, die Programme außerhalb des iTunes App Stores von Apple installieren möchten, waren bislang darauf angewiesen, mit einer speziellen Jailbreak-Software wie ultrasn0w das iPhone zu öffnen. Nun ist es dem Hacker Comex gelungen, einen Jailbreak per Browser umzusetzen. Es reicht, mit dem Safari-Browser auf dem iPhone die Webseite Jailbreakme.com aufzurufen, um nach einigen Minuten das Gerät für Fremdanwendungen zu öffnen. Der Vorgang ist allerdings riskant, da die Websoftware noch viele Fehler hat. So setzte diese Jailbreak-Variante zwischenzeitlich die Dienste Facetime und MMS auf dem iPhone 4 außer Gefecht. Dieser Fehler soll aber inzwischen behoben sein. Die Website hebt allerdings nicht die Netlock-Sperre auf, die beispielsweise in Deutschland vom Apple-Partner Telekom eingesetzt wird, um die subventionierten iPhone-Geräte aus anderen Netzen fernzuhalten.

Nach Recherchen von heise.de befindet sich die für den Jailbreak ausgenutzte Sicherheitslücke nicht im Safari-Browser, sondern in einer Komponente zur Anzeige von PDFs. Die Web-Seite ermittelt zunächst mit diversen Tricks, mit welchem Gerät sie es zu tun hat, und lädt dann eine passende PDF-Datei.

Jailbreakme soll mit diesen iOS-Geräten funktionieren:

• Pod 1G mit der iOS-Version 3.1.2
• iPod 1G mit der iOS-Version 3.1.3
• iPod 2G mit der iOS-Version 3.1.2
• iPod 2G mit der iOS-Version 3.1.3
• iPod 2G mit der iOS-Version 4.0
• iPod 3G mit der iOS-Version 3.1.2
• iPod 3G mit der iOS-Version 3.1.3
• iPod 3G mit der iOS-Version 4.0
• iPad mit der iOS-Version 3.2
• iPad mit der iOS-Version 3.2.1
• iPhone 3G mit der iOS-Version 3.1.2
• iPhone 3G mit der iOS-Version 3.1.3
• iPhone 3G mit der iOS-Version 4.0
• iPhone 3G mit der iOS-Version 4.0.1
• iPhone 3G[S] mit der iOS-Version 3.1.2
• iPhone 3G[S] mit der iOS-Version 3.1.3
• iPhone 3G[S] mit der iOS-Version 4.0
• iPhone 3G[S] mit der iOS-Version 4.0.1
• iPhone 4 mit der iOS-Version 4.0
• iPhone 4 mit der iOS-Version 4.0.1

Für Jailbreakme nutzt Comex eine Sicherheitslücke in dem iPhone-Betriebssysten iOS aus. Apple dürfte in absehbarer Zeit ein Update von iOS veröffentlichen, um diese Lücke schnell zu schließen.

Wer sein iPhone oder iPad via JailbreakMe.com öffnen möchte, sollte sich im Klaren darüber sein, Web-Jailbreak Probleme bereiten kann. Außerdem räumt man den Programmierern von JailbreakMe.com weitgehende Rechte ein – also nichts für sicherheitsbewusste Anwender.

Weitere Infos:

Clayton’s Blog: An FAQ on the New JailbreakMe 2.0

comex (comex) on Twitter

Apple’s Official Response To DMCA Jailbreak Exemption: It Voids Your Warranty | Cult of Mac

iPhone Jailbreak: US-Behörde stärkt Nutzerrechte (Update) – Golem.de

Homer Simpson hat in der aktuelle Simpsons-Folge S21E11 ein iPhone bekommen und auch seine eigene Couch-App.

Mit Google Sync kann man Kalendereinträge und Adressbuch-Informationen aus seinem GMail/Googlemail-Konto bequem mit dem iPhone abgleichen. Google hat dazu ausgerechnet die Technologie “ActiveSync” von Microsoft lizensiert. Daher wird das Konto in dem Setup-Assistenten auch nicht als Googlemail-Konto eingerichtet, sondern als Microsoft-Exchange-Konto. Google Sync auf dem iPhone setzt das iPhone-Betriebssystem 3.0 oder neuer voraus.

Version des iPhone OS checken (auf dem iPhone unter Einstellungen/Allgemein/Info/Version). Aktuell ist derzeit 3.1.2 (Stand: Januar 2010). Wenn ein Update notwendig sein sollte, iPhone mit Hilfe von iTunes auf die aktuelle OS-Version bringen. Eine ausführliche Anleitung zum Update des iPhone steht bei Apple http://www.apple.com/de/iphone/softwareupdate/.

Eventuell bereits vorhandene Adressbuch- und Kalender-Einträge mit iTunes sichern. Siehe auch Help-Artikel bei Google (in Englisch)

Und nun geht es los.

1. Auf dem iPhone das Einstellungen-Programm öffnen.
   

   iPhone-Enstellungen öffnen

2. Menü-Punkt “Mail, Kontakte, Kalender” öffnen
   

   Mail, Kontakte, Kalender

3. Auf “Account hinzufügen” tippen
   

   Account hinzufügen

4. Microsoft Exchange auswählen (nicht GoogleMail)
   

   Microsoft Exchange

5. Nun werden die Konto-Angaben eingegeben:

   Im E-Mail-Feld wird die volle Adresse des Google-Accounts eingetragen (z.B. max.mustermann@googlemail.com). Das Domain-Feld bleibt leer. Die Adresse des Google-Accounts ist auch der Benutzername. Das Passwort entspricht dem Kennwort des Adresse des Google-Accounts. dann auf “Weiter” tippen. Achtung: Nicht die Domain-Namen gmail.com und googlemail.com verwechseln und die exakten Account-Angaben eintragen.

   

   Setup-Angaben für das Google-Konto

6. Bei einer @googlemail.com-Adresse kann im nächsten Schritt eine Fehlermeldung (“Zertifikat konnte nicht überprüft werden”). In diesem Fall auf “Akzeptieren” tippen.
   

   Der Zertifikatfehler kann ignoriert werden

7. Nun erscheint das Server-Eingabefeld. Hier m.google.com eintragen. Dann auf “Weiter” tippen.
8. Jetzt erscheinen die Dienste, die man abgleichen kann. Der Dienst “E-Mail” kann hier auch ausgeschaltet werden. Zur Abfrage der E-Mail von einem Google-Konto kann man auch einen weiteren Account mit dem Setup-Assistenten mit der Option “Googlemail” einrichten (nicht “Microsoft Exchange”). Man kann aber auch genau so gut den E-Mail-Sync hier eingeschaltet lassen. Links oben auf “Mail etc.” tippen, um die Einstellungen abzuspeichern.
   

   Sync-Dienste auswählen

9. Nun muss man sich entscheiden, ob man bestehende Adressbuch- und Kalender-Einträge auf dem iPhone behalten oder löschen möchte. Ich plädiere dafür, sich konsequent für die Google-Dienste zu entscheiden und keine lokalen Adressbücher parallel zu verwalten (also die auf dem iPhone vorhandenen Kontakte und kalender zu löschen, wenn die Daten bereits in den Google Apps eingetragen sind. Man vermeidet auf diesem Weg auch Doppeleinträge.
   

   Lokale Einträge behalten oder löschen

10. Wenn man auf dem iPhone in den Konto-Einstellungen die option “Push” aktiviert hat, beginnt das iPhone sofort, mit der Google-”Wolke” die Adressbuch- und Kalendereinträge abzugleichen.

Das iPhone überholt Windows Mobile: In den USA gibt es 8,9 Millionen Smartphones von Apple – das ist deutlich mehr als sämtlich 7,1 Mio. Geräte, die mit dem Microsoft-Betriebssystem laufen. Der bislang unangefochtene Smartphone-Marktführer ist aber Blackberry mit 14,9 Millionen Geräten. RIM konnte zuletzt wie Apple deutlich zulegen. Abgeschlagen rangiert inzwischen Symbian.

Study: iPhone beats Windows Mobile in market share | Apple – CNET News.

T-Mobile beugt sich dem Druck der Nutzergemeinde und ermöglicht ab 1. Dezember auch für Verträge der ersten Generation die Freischaltung der Mobilfunk-Modem-Funktion – gegen Aufpreis.

Ab dem 1. Dezember kann die ‘Modemnutzung S’ wie gewohnt über den T-Mobile-Kundenservice gebucht werden. Auch iPhone-Besitzer mit Complete-Verträgen der 1. Generation können ab Dezember erstmals beide Tethering-Optionen buchen und damit Tethering auf einem iPhone mit iPhone OS 3.1.2 ohne Hack-Umweg freischalten.
T-Mobile: “Zusätzlich zur bisherigen Praxis können ab diesem Zeitpunkt auch Bestandskunden in den Combi- und Complete-Verträgen der 1. Generation die Optionen zur Modemnutzung buchen. Die Kapazitäts-Engpässe bei der technischen Umsetzung wurden erfolgreich behoben, so dass beiden Optionen jetzt für alle Bestandskunden angeboten werden können.
Die Auswertung der Reaktionen unserer Mobilfunkkunden hat außerdem ergeben, dass es einen Bedarf für zusätzliche Optionen zur Modemnutzung gibt. Vor allem Kunden, die „tethering“ bei ihrem iPhone nur gelegentlich nutzen bzw. schon einen Laufzeitvertrag mit einem großen Daten-Inklusivvolumen besitzen, wünschen eine kostengünstigere Alternative mit weniger Zusatzvolumen.”

Details bei heise.de:

heise online – Tethering auch für ältere iPhone-Verträge

und bei fscklog:
fscklog: Bericht: T-Mobile plant weiteren Tethering-Tarif für 5 Euro pro Monat [Update]

Wurm attackiert jailbroken iPhones per SSH mit Rick Astley

Mehr dazu bei heise.de:

heise online – Erster iPhone-Wurm unterwegs

In diesem Zusammenhang der Hinweis, dass man nach einem erfolgreichen Jailbreak unbedingt die SSH-Kennwörter ändern sollte. Eine Anleitung dazu steht hier:

http://www.benm.at/2009/03/16/sicherheit-iphone-ssh-passwort-andern/

Oder auch hier:

http://cydia.saurik.com/password.html

Hier wird im Detail beschrieben, wie man mit einem Macintosh-Computer das iPhone 2G, also die erste iPhone-Generation (“Silberrücken”) für andere Programme öffnen (“jailbreaken”) und von einem Netlock befreien kann. Für Windows gibt es leider das PwnageTool nicht. In anderen Tutorials wird empfohlen, das iPhone zunächst mit blackra1n zu jailbreaken und dann via Cydia die Anwendung BootNeuter zu installieren, um das iPhone 2G unter Windows vom Netlock zu befreien. Das hat bei uns aber nicht funktioniert. Wir konnten zwar den Jailbreak vornehmen und BootNeuter auf dem iPhone 2G installieren. Nach dem Flashen innerhalb der BootNeuter-App wurde SIM-Karten von E-Plus und Vodafone nicht erkannt. Der Unlock mit dem PwnageTool hat dagegen auf Anhieb funktioniert.

Zwei Jahre nach der Einführung des iPhone in Deutschland (November 2007) kommen nun massenhaft gebrauchte iPhone 2G in den Markt (eBay etc.). Dieses Angebot ermöglicht vielen Leuten, sich endlich ein iPhone zuzulegen. Wer das iPhone nicht mit einem Vertrag von T-Mobile in Deutschland oder Österreich betreiben möchte, hat mit dem PwnageTool vergleichsweise einfach die Möglichkeit, einen Jailbreak und Unlock auf dem iPhone vorzunehmen.

Schritt 1:

Zunächst sollte das iPhone mit der aktuellen iTunes-Version (derzeit 9.02) auf die aktuelle Firmware (derzeit 3.1.2) gebracht werden.

Schritt 2:

Die Hacking-Software PwnageTool herunterladen. Dazu kann man entweder einen der “offiziellen” Torrent-Links von iPhone Dev Team nutzen oder sich hier einen Download-Link für das aktuelle PwnageTool (derzeit Version 3.1.4) finden.

Schritt 3:

Die benötigten modifizierten Bootloader herunterladen:

Manche Browser fügen beim Download eine zip-Endung an, die man entfernen muss. Die Dateinamen der Bootloader lauten BL-39.bin und BL-46.bin. Man findet die beiden Bootloader-Dateien auch hier in einem RAR-Archiv.

Schritt 4:

Die aktuelle Firmware für das iPhone 2G herunterladen (iPhone1,1_3.1.2_7D11_Restore.ipsw).

Schritt 5:

Das PwnageTool, die beiden Bootloader-Dateien (BL-39.bin und BL-46.bin) sowie die Firmware-Datei (iPhone1,1_3.1.2_7D11_Restore.ipsw) in einen Ordner Pwnage Tool packen.

Schritt 6:

PwnageTool starten

PwnageTool starten, Experten-Modus auswählen und links das Bild des iPhone 2G anklicken. Danach auf den Pfeil auf dem blauen Button rechts unten klicken.

Schritt 7:

Firmware (iPhone1,1_3.1.2_7D11_Restore.ipsw) auswählen.

Firmware (iPhone1,1_3.1.2_7D11_Restore.ipsw) auswählen. Danach wieder auf den Pfeil auf dem blauen Button rechts unten klicken.

Schritt 8:

Auf der Einstellungsseite folgende Einstellungen vornehmen (siehe Screenshots):

Einstellungen PwnageTool Allgemein

PwnageTool-Einstellungen Bootloader

Einstellungen PwnageTool Bootlogo

Man macht keinen Fehler, wenn man hier auf “Nein” klickt. Wenn man vorher mit mit dem Pwnage Tool das iPhone bereits “unlocked” hatte, könnte man mit “Ja” etwas Zeit sparen.

Schritt 9:

Firmware-Modifikation starten

Auf Erstellen klicken. Danach wieder auf den Pfeil auf dem blauen Button rechts unten klicken. Damit wird die Firmware-Modifikation gestartet (dauert einige Minuten).

PwnageTool - Building IPSW

Hier im Zweifelsfall auf No klicken

Die modifizierte Firmware (iPhone1,1_3.1.2_7D11_Custom_Restore.ipsw) wird ebenfalls in den Ordner “Pwnage Tool” gespeichert.

Schritt 10:

Nun immer den Anweisungen des Pwnage-Tools folgen. Also zunächst das iPhone ausschalten:

PwnageTool - iPhone ausschalten

Dann den Power-Knopf rechts oben am iPhone drücken, um das iPhone einzuschalten. Power-Taste dann weiter gedrückt halten und zusätzlich zehn Sekunden lang die runde Home-Taste unten am iPhone drücken. Dann die Power-Taste loslassen und die Home-Taste gedrückt lassen. Die exakten Zeitangaben zeigt das PwnageTool an (siehe Video):

Das iPhone wird damit in den sogenannten Wartungszustand (DFU-Modus) versetzt.

Schritt 11:

PwnageTool - Wartungszustand erkannt

Wenn man nun iTunes startet, wird auch das iPhone im Wartungszustand erkannt. Man klickt nun mit gedrückter ALT-Taste auf Wiederherstellen und wählt in dem Auswahlfenster die modifizierte Firmware (iPhone1,1_3.1.2_7D11_Custom_Restore.ipsw) aus dem Ordner “Pwnage Tool” aus.

Modifizierte Firmware in iTunes auswählen

Man kann dann das iPhone entweder ganz frisch als neues iPhone einrichten oder die zuvor gespeicherten Einstellungen aus einem Backup wiederherstellen.

Schritt 12:

Das iPhone ausschalten und neu starten. Damit sollte das iPhone freigeschaltet sein.

Mit dem Jailbreak und Unlock kann man eine SIM-Karte eines nicht autorisieren Providers auf dem Phone in Betrieb nehmen. Um eine Internet-Verbindung über den Mobilfunk-Provider herstellen zu können, müssen die richtigen Voreinstellungen eingetragen werden (Einstellungen/Allgemein/Netzwerk/Mobiles Datennetzwerk).

Vodafone:
APN: web.vodafone.de
user: vodafone
passwort: vodafone

T-Mobile:
APN: internet.t-mobile
user: iphone
passwort: iphone

O2:
APN: surf02
user:
passwort:

E-Plus:
APN: internet.eplus.de
user: eplus
Password: gprs

BASE:
APN: internet.eplus.de
user: eplus
Password: gprs

Simyo:
APN: internet.eplus.de
user: simyo
Password: simyo

Vistream:
APN: internet.vistream.net
user:
Password:

Wenn man das iPhone per WLAN mit dem Netz verbunden hat, kann man über den Safari-Browser im iPhone auch die Konfigurationsdateien für zahlreiche Provider bei http://help.benm.at auf das iPhone herunterladen und sich die manuelle Konfiguration sparen.

Wichtig ist noch der Hinweis, dass man bei halbwegs intensiver Datennutzung mit einer Daten-Flatrate seines Providers unterwegs sein sollte, sonst ist die Überraschung groß, wenn die Rechnung kommt. Man muss auch bei der Verwendung im Ausland aufpassen. Man liest hin und wieder Berichte, dass bei einem modifizierten iPhone die Sperre des Daten-Roamings im Auslang nicht zuverlässig funktioniert. Aber mit einem Unlock-iPhone kann man sich ja eine (Prepaid)-SIM-Karte aus dem Land besorgen, in dem man unterwegs ist. Damit entfallen die horrenden Roaming-Kosten.

Siehe auch die Hinweise hier.

Wie immer bei Artikeln dieser Art der ganz wichtige Hinweis: Diese Anleitung dient lediglich der Information. Nichtautorisierte Modifikationen der iPhone-Software können zum Verlust von Garantieansprüchen führen. Ich übernehme keine Gewähr oder Haftung für Konsequenzen, die aus nicht von Apple autorisierten Modifikationen wie „Jailbreak“, „Unlock“ oder „iPhone öffnen“ resultieren.

Apple meint zu diesem Thema:

These modifications not only violate the warranty, they also cause the iPhone to become unstable and not work reliably.

Ich kann hier leider nicht alle Anfragen beantworten oder einen Service für Eure Unlock-Versuche anbieten. Ich habe bei Fragen gute Erfahrungen mit dem Forum bei hackint0sh.org gemacht.