Hier wird im Detail beschrieben, wie man mit einem Macintosh-Computer das iPhone 2G, also die erste iPhone-Generation (“Silberrücken”) für andere Programme öffnen (“jailbreaken”) und von einem Netlock befreien kann. Für Windows gibt es leider das PwnageTool nicht. In anderen Tutorials wird empfohlen, das iPhone zunächst mit blackra1n zu jailbreaken und dann via Cydia die Anwendung BootNeuter zu installieren, um das iPhone 2G unter Windows vom Netlock zu befreien. Das hat bei uns aber nicht funktioniert. Wir konnten zwar den Jailbreak vornehmen und BootNeuter auf dem iPhone 2G installieren. Nach dem Flashen innerhalb der BootNeuter-App wurde SIM-Karten von E-Plus und Vodafone nicht erkannt. Der Unlock mit dem PwnageTool hat dagegen auf Anhieb funktioniert.

Zwei Jahre nach der Einführung des iPhone in Deutschland (November 2007) kommen nun massenhaft gebrauchte iPhone 2G in den Markt (eBay etc.). Dieses Angebot ermöglicht vielen Leuten, sich endlich ein iPhone zuzulegen. Wer das iPhone nicht mit einem Vertrag von T-Mobile in Deutschland oder Österreich betreiben möchte, hat mit dem PwnageTool vergleichsweise einfach die Möglichkeit, einen Jailbreak und Unlock auf dem iPhone vorzunehmen.

Schritt 1:

Zunächst sollte das iPhone mit der aktuellen iTunes-Version (derzeit 9.02) auf die aktuelle Firmware (derzeit 3.1.2) gebracht werden.

Schritt 2:

Die Hacking-Software PwnageTool herunterladen. Dazu kann man entweder einen der “offiziellen” Torrent-Links von iPhone Dev Team nutzen oder sich hier einen Download-Link für das aktuelle PwnageTool (derzeit Version 3.1.4) finden.

Schritt 3:

Die benötigten modifizierten Bootloader herunterladen:

Manche Browser fügen beim Download eine zip-Endung an, die man entfernen muss. Die Dateinamen der Bootloader lauten BL-39.bin und BL-46.bin. Man findet die beiden Bootloader-Dateien auch hier in einem RAR-Archiv.

Schritt 4:

Die aktuelle Firmware für das iPhone 2G herunterladen (iPhone1,1_3.1.2_7D11_Restore.ipsw).

Schritt 5:

Das PwnageTool, die beiden Bootloader-Dateien (BL-39.bin und BL-46.bin) sowie die Firmware-Datei (iPhone1,1_3.1.2_7D11_Restore.ipsw) in einen Ordner Pwnage Tool packen.

Schritt 6:

PwnageTool starten

PwnageTool starten, Experten-Modus auswählen und links das Bild des iPhone 2G anklicken. Danach auf den Pfeil auf dem blauen Button rechts unten klicken.

Schritt 7:

Firmware (iPhone1,1_3.1.2_7D11_Restore.ipsw) auswählen.

Firmware (iPhone1,1_3.1.2_7D11_Restore.ipsw) auswählen. Danach wieder auf den Pfeil auf dem blauen Button rechts unten klicken.

Schritt 8:

Auf der Einstellungsseite folgende Einstellungen vornehmen (siehe Screenshots):

Einstellungen PwnageTool Allgemein

PwnageTool-Einstellungen Bootloader

Einstellungen PwnageTool Bootlogo

Man macht keinen Fehler, wenn man hier auf “Nein” klickt. Wenn man vorher mit mit dem Pwnage Tool das iPhone bereits “unlocked” hatte, könnte man mit “Ja” etwas Zeit sparen.

Schritt 9:

Firmware-Modifikation starten

Auf Erstellen klicken. Danach wieder auf den Pfeil auf dem blauen Button rechts unten klicken. Damit wird die Firmware-Modifikation gestartet (dauert einige Minuten).

PwnageTool - Building IPSW

Hier im Zweifelsfall auf No klicken

Die modifizierte Firmware (iPhone1,1_3.1.2_7D11_Custom_Restore.ipsw) wird ebenfalls in den Ordner “Pwnage Tool” gespeichert.

Schritt 10:

Nun immer den Anweisungen des Pwnage-Tools folgen. Also zunächst das iPhone ausschalten:

PwnageTool - iPhone ausschalten

Dann den Power-Knopf rechts oben am iPhone drücken, um das iPhone einzuschalten. Power-Taste dann weiter gedrückt halten und zusätzlich zehn Sekunden lang die runde Home-Taste unten am iPhone drücken. Dann die Power-Taste loslassen und die Home-Taste gedrückt lassen. Die exakten Zeitangaben zeigt das PwnageTool an (siehe Video):

Das iPhone wird damit in den sogenannten Wartungszustand (DFU-Modus) versetzt.

Schritt 11:

PwnageTool - Wartungszustand erkannt

Wenn man nun iTunes startet, wird auch das iPhone im Wartungszustand erkannt. Man klickt nun mit gedrückter ALT-Taste auf Wiederherstellen und wählt in dem Auswahlfenster die modifizierte Firmware (iPhone1,1_3.1.2_7D11_Custom_Restore.ipsw) aus dem Ordner “Pwnage Tool” aus.

Modifizierte Firmware in iTunes auswählen

Man kann dann das iPhone entweder ganz frisch als neues iPhone einrichten oder die zuvor gespeicherten Einstellungen aus einem Backup wiederherstellen.

Schritt 12:

Das iPhone ausschalten und neu starten. Damit sollte das iPhone freigeschaltet sein.

Mit dem Jailbreak und Unlock kann man eine SIM-Karte eines nicht autorisieren Providers auf dem Phone in Betrieb nehmen. Um eine Internet-Verbindung über den Mobilfunk-Provider herstellen zu können, müssen die richtigen Voreinstellungen eingetragen werden (Einstellungen/Allgemein/Netzwerk/Mobiles Datennetzwerk).

Vodafone:
APN: web.vodafone.de
user: vodafone
passwort: vodafone

T-Mobile:
APN: internet.t-mobile
user: iphone
passwort: iphone

O2:
APN: surf02
user:
passwort:

E-Plus:
APN: internet.eplus.de
user: eplus
Password: gprs

BASE:
APN: internet.eplus.de
user: eplus
Password: gprs

Simyo:
APN: internet.eplus.de
user: simyo
Password: simyo

Vistream:
APN: internet.vistream.net
user:
Password:

Wenn man das iPhone per WLAN mit dem Netz verbunden hat, kann man über den Safari-Browser im iPhone auch die Konfigurationsdateien für zahlreiche Provider bei http://help.benm.at auf das iPhone herunterladen und sich die manuelle Konfiguration sparen.

Wichtig ist noch der Hinweis, dass man bei halbwegs intensiver Datennutzung mit einer Daten-Flatrate seines Providers unterwegs sein sollte, sonst ist die Überraschung groß, wenn die Rechnung kommt. Man muss auch bei der Verwendung im Ausland aufpassen. Man liest hin und wieder Berichte, dass bei einem modifizierten iPhone die Sperre des Daten-Roamings im Auslang nicht zuverlässig funktioniert. Aber mit einem Unlock-iPhone kann man sich ja eine (Prepaid)-SIM-Karte aus dem Land besorgen, in dem man unterwegs ist. Damit entfallen die horrenden Roaming-Kosten.

Siehe auch die Hinweise hier.

Wie immer bei Artikeln dieser Art der ganz wichtige Hinweis: Diese Anleitung dient lediglich der Information. Nichtautorisierte Modifikationen der iPhone-Software können zum Verlust von Garantieansprüchen führen. Ich übernehme keine Gewähr oder Haftung für Konsequenzen, die aus nicht von Apple autorisierten Modifikationen wie „Jailbreak“, „Unlock“ oder „iPhone öffnen“ resultieren.

Apple meint zu diesem Thema:

These modifications not only violate the warranty, they also cause the iPhone to become unstable and not work reliably.

Ich kann hier leider nicht alle Anfragen beantworten oder einen Service für Eure Unlock-Versuche anbieten. Ich habe bei Fragen gute Erfahrungen mit dem Forum bei hackint0sh.org gemacht.

Anwender von Microsoft Exchange, die ihr älteres iPhone (2G oder 3G) oder ihren iPod touch auf die neueste iPhone-Software 3.1 aktualisieren, schneiden sich möglicherweise vom Zugang zu ihrem Exchange-Server ab. Bislang ignorierte die iPhone-Software Anforderungen aus einer Exchange-Sicherheitsrichtlinie, wenn diese eine Verschlüsselung auf dem Endgerät verlangt. Seit der Version 3.1 teilt das iPhone bzw. der iPod touch dem Exchange-Server mit, ob das Mobilgerät in der Lage ist, die Inhalte zu verschlüsseln. Das kann aber nur das aktuelle Modell, das iPhone 3GS. Alle anderen iPods und iPhones unterstützen keine Verschlüsselung des Gerätespeichers.

Den Dialog zwischen Exchange-Server und iPhone/iPod touch muss man sich so vorstellen:

Der Exchange-Server sagt: “Client, speichere deine lokalen Maildateien verschlüsselt ab.”

Das iPhone (alt=2G/3G), Version 3.0, antwortet: “Kann ich nicht, ignoriere ich mal. Der Server kann es ja nicht überprüfen.”
(Ergebnis = Exchange-Verbindung funktioniert)

Das iPhone (alt=2G/3G), Version 3.1, antwortet: “Kann ich nicht. Der Server hat hier zu bestimmen, also keine Mails.”
(Ergebnis = Exchange-Verbindung funktioniert nicht)

Das iPhone (neu=3GS), Version 3.1, antwortet: “Kann ich, Der Server hat hier zu bestimmen, also werden Mails verschlüsselt abgelegt.”
(Ergebnis = Exchange-Verbindung funktioniert)

Will man nun ein iPhone 2G oder 3G (Version 3.1) mit Exchange verbinden, muss man nun den Adminstrator dazu bringen, nicht länger die Verschlüsselung auf dem Endgerät zu verlangen. In der Praxis sieht das dann (beim Exchange-Server 2007) so aus:

…
Require encryption on the device [_]
Require encryption on the storage card [X]
…

Apple empfiehlt – ganz uneigennützig – in einem Support-Dokument, entweder iPhone 3GS für den Zugriff auf Exchange zu nutzen oder die Encryption-Richtlinie abzuschalten.

Mehr zu diesem Thema:

Apple explains iPhone OS 3.1 Exchange changes | Apple – CNET News.

heise online – 16.09.09 – iPhone 3.1 setzt Encryption Policy für Microsoft Exchange durch.

iPhoneOS 3.1: Probleme mit Exchange Server 2007 – Golem.de.

Update (27. November 2009):

Hier wird im Detail beschrieben, wie man das iPhone 2G, also die erste iPhone-Generation (“Silberrücken”) für andere Programme öffnen (“jailbreaken”) und von einem Netlock befreien kann.

Knapp zwei Jahre nach der Einführung des iPhone in Deutschland (November 2007) kommen nun massenhaft gebrauchte iPhone 2G in den Markt (eBay etc.). Dieses Angebot ermöglicht vielen Leuten, sich endlich ein iPhone zuzulegen. Wer das iPhone nicht mit einem Vertrag von T-Mobile in Deutschland oder Österreich betreiben möchte, hat vergleichsweise einfach die Möglichkeit, einen Jailbreak und Unlock auf dem iPhone vorzunehmen. Diese Beschreibung geht davon aus, dass die derzeit aktuelle Version 8.2 von iTunes im Einsatz ist und das iPhone mit der neuen Betriebssystemsversion 3.0 läuft.

Wir benötigen also:

• iTunes 8.2 (Mac und Windows-Version gibt es bei Apple)
• die Hacking-Software redsn0w (Mac-Version, Windows-Version)
• die iPhone-Software 3.0 für das iPhone 2G (iPhone1,1_3.0_7A341_Restore.ipsw)

und schließlich noch die modifizierten Bootloader

• bl39.bin 3.9 BootLoader
• bl46.bin 4.6 BootLoader

Zunächst packen wir alle benötigten Dateien in einen Ordner und starten das aus dem ZIP-Archiv entpackte Programm RedSn0w.

Firmware-Datei lokalisieren

Wir müssen dann den Speicherort der Firmware-Datei (iPhone1,1_3.0_7A341_Restore.ipsw) angeben.

iPhone1,1_3.0_7A341_Restore.ipsw suchen

RedSn0w-Aufgaben festlegen

Dann müssen wir festlegen, welchen Job redSn0w erledigen soll. Mit Cydia kommen Programme außerhalb des iTunes App Stores auf das iPhone. Icy ist ein weiterer “freier” iPhone-App-Installer. Mit Unlock beseitigt man den Netlock auf dem iPhone.

Entscheidet man sich für den Unlock, muss man noch die beiden Bootloader für das iPhone auf der Festplatte auswählen.

Bootloader lokalisieren

Dann kann es losgehen. Wichtig ist, dass das iPhone nun mit dem Dock-Kabel angeschlossen und ausgeschaltet ist. Das Programm iTunes sollte jetzt nicht laufen. Man muss sich dann strikt an die Anweisungen auf dem Bildschirm halten. Drei Sekunden lang den Power-Knopf rechts oben am iPhone drücken, um das iPhone einzuschalten. Power-Taste dann weiter gedrückt halten und zusätzlich acht Sekunden lang die runde Home-Taste unten am iPhone drücken. Dann die Power-Taste loslassen und weitere 28 Sekunden die Home-Taste drücken.
Die ersten Zeitangaben werden auf dem Bildschirm heruntergezählt, das ist ganz praktisch. Beim Drücken der Home-Taste zum Schluss sollte man mitzählen, denn der Countdown am Bildschirm wird vorzeitig durch andere Aktionen abgelöst.

Auf dem iPhone sind dann u.a. diese Screens zu sehen:

RedSn0w auf den iPhone 2G

RedSn0w auf den iPhone 2G

RedSn0w auf den iPhone 2G

RedSn0w auf den iPhone 2G

Der Vorgang auf dem iPhone selbst dauert einige Zeit. Daher nicht ungeduldig werden, wenn das iPhone noch nicht wieder rebootet hat, wenn die Aktion auf dem PC- bzw. Mac-Bildschirm schon abgeschlossen ist.

Mit dem Jailbreak und Unlock kann man eine SIM-Karte eines nicht autorisieren Providers auf dem Phone in Betrieb nehmen. Um eine Internet-Verbindung über den Mobilfunk-Provider herstellen zu können, müssen die richtigen Voreinstellungen eingetragen werden (Einstellungen/Allgemein/Netzwerk/Mobiles Datennetzwerk).

Vodafone:
APN: web.vodafone.de
user: vodafone
passwort: vodafone

T-Mobile:
APN: internet.t-mobile
user: iphone
passwort: iphone

O2:
APN: surf02
user:
passwort:

E-Plus:
APN: internet.eplus.de
user: eplus
Password: gprs

BASE:
APN: internet.eplus.de
user: eplus
Password: gprs

Simyo:
APN: internet.eplus.de
user: simyo
Password: simyo

Vistream:
APN: internet.vistream.net
user:
Password:

Wenn man das iPhone als externes Modem für einen Laptop nutzen möchte, findet man die notwendigen Details hier:
iPhone OS 3.0: MMS & Tethering Einstellungen » Beitrag » iPhone-notes.de | News, Tutorials, Community, Apps

Wichtig ist noch der Hinweis, dass man bei halbwegs intensiver Datennutzung mit einer Daten-Flatrate seines Providers unterwegs sein sollte, sonst ist die Überraschung groß, wenn die Rechnung kommt. Wie immer bei Artikeln dieser Art der ganz wichtige Hinweis: Diese Anleitung dient lediglich der Information. Nichtautorisierte Modifikationen der iPhone-Software können zum Verlust von Garantieansprüchen führen. Ich übernehme keine Gewähr oder Haftung für Konsequenzen, die aus nicht von Apple autorisierten Modifikationen wie „Jailbreak“, „Unlock“ oder „iPhone öffnen“ resultieren.