Anzeige

Mit dem Update der iPhone-Firmware auf die Version 3.1.2 hat Apple versucht, das iPhone wieder gegen jeden Öffnungsversuch abzusichern. Und manche Besitzer eines Jailbreak-iPhone, die beim Aktualisieren vin iTunes nicht aufgepasst hatten, fielen auch in den vergangenen Wochen auf diese Falle von Apple herein.

Dem Hacker George “Geohot” Hotz ist es nun aber gelungen, die Sperren aus der Apple-Zentrale in Cupertino auszuhebeln. Seine Software blackra1n RC3 kann bei einem iPhone nicht nur einen Jailbreak vornehmen, damit auch Programme auf dem iPhone installiert werden können, die nicht aus dem iTunes App Store stammen. Ihm ist es auch gelungen, den Netlock auszuhebeln, mit dem in Deutschland T-Mobile versucht, den Einsatz anderer SIM-Karten in dem Apple-Smartphone zu unterbinden. Das ist auch für T-Mobile-Kunden äußerst lästig: Schließlich können sie beim Einsatz des iPhones im Ausland nicht auf preiswerte Angebote lokaler Provider ausweichen, sondern können nur über das teure Roaming jenseits der deutschen Grenzen funken.

Die Anleitung funktioniert mit der aktuellen iPhone-Firmware 3.1.2 und dem 05.11.07 Baseband (Modem-Firmware). Besitzer eines ganz aktuellen iPhone 3GS mit einem aktualisierten Bootrom müssen allerdings gravierende Einschränkungen in Kauf nehmen. Bei diesen Geräten “vergisst” das iPhone den Jailbreak, sobald die Batterie vollständig entladen ist. Bei diesem “tethered Jailbreak” muss der Jailbreak dann erneut vorgenommen werden.

Dieses Tutorial zeigt, wie ein iPhone 3G mit Hilfe von blackra1n “gejailbreakt” und “unlocked” wurde. Die Screenshots stammen von einem Mac. Die Software gibt es aber auch in einer Windows-Version. Der Ablauf ist identisch. Zunächst muss sichergestellt werden, dass das iPhone auf dem aktuellen Firmware-Stand (3.1.2 und 05.11.07) ist.

Der ganze Abschnitt müsste also wie folgt lauten:

• Firmware-Version runterladen: http://www.chip.de/downloads/Firmware-iPhone-3GS_37720819.html
• iTunes 9 öffnen und mit gedrückter Umschalttaste (Win) bzw. Optionstaste (Mac) auf “Aktualisieren” bzw. “Nach Update suchen” klicken
• Dann Ort der Firmware Version angeben
• Update durchführen

Vor dem Jailbreak gleich die neue SIM in das iPhone einlegen. Danach folgt der eigentliche Jailbreak mit Blackra1n:

Schritt 1:

Website blackra1n.com

In einem Webbrowser die Adresse http://www.blackra1n.com/ aufrufen und unter dem Bild von “Geohot” auf das Apple- oder Windows-Symbol (je nach verwendetem Rechner) klicken. Damit wird der Download der blackra1n-Software gestartet.

Schritt 2:
Das ZIP-Archiv auf dem Desktop speichern.

blackra1n-Software auf dem Desktop speichern

Unter Windows wird kein ZIP-Archiv heruntergeladen, sondern gleich die ausführbare exe-Datei.

Blackra1n-Download unter Windows

Schritt 3:
ZIP-Archiv entpacken. Unter Windows ist dieser Schritt nicht notwendig.

ZIP-Archiv entpacken

.

Schritt 4:
Das iPhone mit dem weißen USB-Kabel mit dem Rechner verbinden und blackra1n starten. Auf dem Mac erschein ein Warnhinweis, dass die Software aus dem Internet heruntergeladen wurde. Eine ähnliche Warnmitteilung erscheint unter Windows.

Warnhinweis unter Windows beim Starten von blackra1n

Windows überprüft dann noch den Herausgeber der Software. Da Geohot aus nachvollziehbaren Gründen seine Software nicht bei Microsoft angemeldet hat, steht hier “Unbekannter Herausgeber”. Man muss hier auf “Ausführen” klicken, um blackra1n zu starten.

Warhinheis zum Unbekannten Herausgeber

Dann auf den Knopf “make it ra1n” klicken.

make it ra1n

Unter Windows sieht das Fenster quasi identisch aus:

Blackra1n RC3 unter Windows

Schritt 5:
Das iPhone wird nun in den so genannten Recovery-Modus versetzt.

Recovery-Modus

Auf dem iPhone erscheint nun ein Bild von “GeoHot”.

Geohot auf dem iPhone

Blackra1n läuft nun. Das iPhone bootet neu. Auf dem Bildschirm des PCs oder Macs erscheint nun dieser Hinweis:

BlackRa1n is done

Danach informiert ein Popup, dass die blackra1n-Software von Geohot nicht von anderen verkauft werden kann. Wer woanders etwas bezahlt hat, soll sein Geld zurückfordern. Geohot freut sich selbst natürlich über Spenden (Donations).

Enjoy your jailbroken iPhone

Schritt 6:

Auf dem iPhone befindet sich nun die blackra1n-Software. Bevor man das Programm auf dem iPhone startet, muss man (über das WLAN) online sein, damit blackra1n benötigte Dateien aus dem Netz laden kann.

blackra1n auf dem iPhone

Mit ihr kann man nun ein Installationsprogramm wie Cydia oder Rock sowie das Unlock-Programm von Geohot, “sn0w”, installieren. Dazu tippt man auf das Symbol, es erscheint dann an der rechten Seite ein grünes Häkchen. Dann tippt man rechts oben auf den blauen Knopf “Install”. Es empfiehlt sich, die Programme nicht in einem Rutsch, sondern nacheinander snow und dann in einem zweiten Schritt Cydia bzw. Rock zu installieren.

blackra1n: Cydia, Rock und sn0w

Es erscheint nach der Installation ein Fenster “Post Install Log for snow”, das mit einem Tippen auf den blauen “Close”-Knopf geschlossen werden kann.

Post Install Sn0w

Das “CommCenter” des iPhone startet nun durch. Das iPhone selbst muss nicht rebootet werden. Nun sollte auch die SIM-Karte im iPhone erkannt werden. Wenn der Provider kein UMTS (3G) unterstützt, muss man es in den iPhone-Einstellungen deaktivieren.

Schritt 7:

Nun befindet sich auch das ausgewählte Installer-Paket (Cydia oder Rock) auf dem iPhone. Man kann nun blackra1n wieder deinstallieren (im Programm blackra1n auf “uninstall blackra1n” tippen und “delete” bestätigen.

Cydia auf dem iPhone

Mit den jailbreak funktioniert auch die Nutzung des iPhone als Datenmodem (“Internet-Tethering”) wieder. Dazu geht man mit dem Safari-Browser auf die Site http://help.benm.at und lädt sich die entsprechende “Mobile Config” für seinen Provider herunter. Auf der Site sind diese Konfigurationsdateien nach Land und Provider geordnet. Dabei muss man natürlich berücksichtigen, welchen Datenvertrag man mit seinem Provider ausgemacht hat, nicht dass man bei der Monatsrechnung keine böse Überraschung erlebt.

Auch hier nochmals der wichtige Hinweis: Diese Anleitung dient lediglich der Information. Nichtautorisierte Modifikationen der iPhone-Software können zum Verlust von Garantieansprüchen führen. Ich übernehme keine Gewähr oder Haftung für Konsequenzen, die aus nicht von Apple autorisierten Modifikationen wie „Jailbreak“, „Unlock“ oder „iPhone öffnen“ resultieren.

Apple meint zu diesem Thema:

These modifications not only violate the warranty, they also cause the iPhone to become unstable and not work reliably.

Ich kann hier leider nicht alle Anfrage beantworten oder einen Service für Eure Unlock-Versuche anbieten. Ich habe bei Fragen gute Erfahrungen mit dem Forum bei hackint0sh.org gemacht.

Hier noch Hinweise, welche guten Programme man auf einem “befreiten” iPhone installieren kann:

Die besten Programme für ein entsperrtes iPhone (Jailbreak)

Anwender von Microsoft Exchange, die ihr älteres iPhone (2G oder 3G) oder ihren iPod touch auf die neueste iPhone-Software 3.1 aktualisieren, schneiden sich möglicherweise vom Zugang zu ihrem Exchange-Server ab. Bislang ignorierte die iPhone-Software Anforderungen aus einer Exchange-Sicherheitsrichtlinie, wenn diese eine Verschlüsselung auf dem Endgerät verlangt. Seit der Version 3.1 teilt das iPhone bzw. der iPod touch dem Exchange-Server mit, ob das Mobilgerät in der Lage ist, die Inhalte zu verschlüsseln. Das kann aber nur das aktuelle Modell, das iPhone 3GS. Alle anderen iPods und iPhones unterstützen keine Verschlüsselung des Gerätespeichers.

Den Dialog zwischen Exchange-Server und iPhone/iPod touch muss man sich so vorstellen:

Der Exchange-Server sagt: “Client, speichere deine lokalen Maildateien verschlüsselt ab.”

Das iPhone (alt=2G/3G), Version 3.0, antwortet: “Kann ich nicht, ignoriere ich mal. Der Server kann es ja nicht überprüfen.”
(Ergebnis = Exchange-Verbindung funktioniert)

Das iPhone (alt=2G/3G), Version 3.1, antwortet: “Kann ich nicht. Der Server hat hier zu bestimmen, also keine Mails.”
(Ergebnis = Exchange-Verbindung funktioniert nicht)

Das iPhone (neu=3GS), Version 3.1, antwortet: “Kann ich, Der Server hat hier zu bestimmen, also werden Mails verschlüsselt abgelegt.”
(Ergebnis = Exchange-Verbindung funktioniert)

Will man nun ein iPhone 2G oder 3G (Version 3.1) mit Exchange verbinden, muss man nun den Adminstrator dazu bringen, nicht länger die Verschlüsselung auf dem Endgerät zu verlangen. In der Praxis sieht das dann (beim Exchange-Server 2007) so aus:

…
Require encryption on the device [_]
Require encryption on the storage card [X]
…

Apple empfiehlt – ganz uneigennützig – in einem Support-Dokument, entweder iPhone 3GS für den Zugriff auf Exchange zu nutzen oder die Encryption-Richtlinie abzuschalten.

Mehr zu diesem Thema:

Apple explains iPhone OS 3.1 Exchange changes | Apple – CNET News.

heise online – 16.09.09 – iPhone 3.1 setzt Encryption Policy für Microsoft Exchange durch.

iPhoneOS 3.1: Probleme mit Exchange Server 2007 – Golem.de.

Update (4. November 2009):

Bitte nur das aktuelle Tutorial verwenden!!

In diesem Tutorial wird gezeigt, wie man ein iPhone 3G (oder auch einen iPod Touch) für Programme freischalten kann, die nicht aus dem Apple iTunes Store stammen (“Jailbreak”). Außerdem wird gezeigt, wie man von dem iPhone 3G den Netlock entfernen kann, um das Smartphone mit einem beliebigen Provider betreiben zu können. Auf dem PC oder Mac sollte iTunes 8.2 installiert sein. Das iPhone bzw. der iPod Touch sollten zuvor auf die neuste Betriebssystemsversion 3.0 gebracht worden sein.

Für den Hack wird das Programm RedSn0w eingesetzt, das von dem iPhone Dev Team geschrieben wurde. RedSn0w läuft unter Windows XP und Vista und unter Mac OS X (Intel Macs). Es spielt keine Rolle, ob eine T-Mobile-SIM oder die Karte eines anderen Providers eingelegt ist.

Wir benötigen also:

• iTunes 8.2 (Mac und Windows-Version gibt es bei Apple)
• die Hacking-Software redsn0w (Mac-Version, Windows-Version)
• Windows-Benutzer sollten außerdem das aktuelle .Net-Framework von Microsoft geladen haben, das es kostenlos bei dem Betriebssystemhersteller gibt
• die iPhone-Software 3.0 für das iPhone 2G (iPhone1,1_3.0_7A341_Restore.ipsw)
• Die 3.0er Firmware von Apple (Links können sich schnell ändern. Bei Link-Fehlern bitte nach dem Datei-Namen googlen):iPhone 2G – http://bit.ly/8FRHd
  (die Datei heißt iPhone1,1_3.0_7A341_Restore.ipsw)

  iPhone 3G – http://bit.ly/T7iAa
  (die Datei heißt iPhone1,2_3.0_7A341_Restore.ipsw)

  iPod Touch – http://tinyurl.com/lhokza
  (die Datei heißt iPod1,1_3.0_7A341_Restore.ipsw)

  iPod Touch 2G – http://tinyurl.com/l2clh5
  (die Datei heißt iPod2,1_3.0_7A341_Restore.ipsw)

  Download-Links zu den Firmware-Versionen, die auf den Servern von Apple liegen, gibt es auch bei Hackint0sh.

  (sowie nur für den Unlock des ersten iPhone die modifizierten Bootloader

• bl39.bin 3.9 BootLoader
• bl46.bin 4.6 BootLoader)

Für das iPhone 3G ind den iPod Touch werden die Bootloader nicht benötigt. Den Hack für das erste iPhone 2G habe ich hier im Detail beschrieben.

Update:
Beim Download der Firmware-Dateien mir Safari auf dem Mac kann es zu einem Problem kommen. Safari hängt an die Datei die Endung .zip ran (z.B. iPhone1,2_3.0_7A341_Restore.ipsw.zip). Wenn man die Datei umbenennt und die .zip-Endung entfernt, sollte alles klappen. Sonst einen alternativen Browser wie Firefox zum Download verwenden.

Hier nun die konkreten Anweisungen für den “Jailbreak” für das iPhone 3G. Der Jailbreak ist die Voraussetzung, um später auch den Unlock, also das Entsperren des iPhone, vornehmen zu können.

Das iPhone ist noch nicht mit dem Rechner verbunden. Zunächst packen wir alle benötigten Dateien in einen Ordner und starten das aus dem ZIP-Archiv entpackte Programm RedSn0w. Wir müssen dann den Speicherort der Firmware-Datei (beim iPhone 3G also “iPhone1,2_3.0_7A341_Restore.ipsw”) angeben.

RedSn0w starten und richtige Firmware auswählen

Nun kann man entscheiden, ob man neben dem Installer Cydia auch noch die Anwendung Icy auf das iPhone 3G bringen soll. Icy ist ein weiterer “freier” iPhone-App-Installer. Für den Unlock benötigen wir Icy nicht. (Update: User Lars warnt hier im Forum davor, Icy und Cydia gleichzeitig zu installieren, da dies Probleme bereite.)

Cydia wird für den Unlock benötigt

Dann kann es losgehen. Verbinden Sie nun das iPhone über das Dock-Kabel mit dem Rechner und schalten dann das iPhone aus.

iPhone 3G mit dem Kabel verbinden und ausschalten. Dann geht es los.

Das Programm iTunes sollte jetzt nicht laufen. Man muss dann auf “Next” klicken und sich an die Anweisungen auf dem Bildschirm halten. Das iPhone wird hier in einen speziellen Modus versetzt, damit die Firmware übertragen werden kann.

Erst den Power-Knopf drücken ...

Drei Sekunden lang den Einschaltknopf rechts oben am iPhone drücken, um das iPhone einzuschalten.

... dann zusätzlich den Home-Button ...

Dann den Einschaltknopf weiter gedrückt halten und zusätzlich zehn Sekunden lang die runde Home-Taste unten am iPhone drücken.

... und zum Schluss nur noch die Home-Taste.

Zum Schluss muss man den Einschaltknopf loslassen und weitere 30 Sekunden die Home-Taste drücken. RedSn0w beginnt dann automatisch mit seiner Arbeit.

Die ersten Zeitangaben (drei und zehn Sekunden) werden auf dem Bildschirm heruntergezählt, das ist ganz praktisch. Beim Drücken der Home-Taste zum Schluss sollte man mitzählen, denn der Countdown von 30 Sekunden am Bildschirm wird vorzeitig durch andere Aktionen abgelöst.

Auf dem iPhone sind dann u.a. dieser Screen zu sehen:

RedSn0w auf den iPhone 3G

RedSn0w meldet sich auf dem PC-Bildschirm, wenn der Job erledigt ist. Der Vorgang auf dem iPhone selbst dauert einige Zeit länger. Daher nicht ungeduldig werden, wenn das iPhone noch nicht wieder rebootet hat, wenn die Aktion auf dem PC- bzw. Mac-Bildschirm schon abgeschlossen ist.

Der Jailbreak des iPhone 3G ist damit erledigt. Auf dem iPhone erscheint nun der Installer Cydia. Zunächst muss man das iPhone über eine WLAN-Verbindung online bringen. Man startet nun Cydia, tippt auf den Menü-Punkt “Verwalten” und dann auf Quellen.

Nun auf Quellen “Hinzufügen” tippen und die Adresse der Unlock-Software http://repo666.ultrasn0w.com eingeben. Das 0 in ultrasn0w ist eine Null. Es könnte vorkommen, dass diese Adresse manchmal nur schwer erreichbar ist. Daher bitte Geduld haben. (Update: Es gibt Hinweise, dass T-Online den Zugriff auf ultrasn0w.com blockiert. Wenn man Schwierigkeiten hat, ultrasn0w.com zu erreichen, muss man sich über ein WLAN ins Internet einwählen, das nicht via T-Online läuft.) In der Quellenliste taucht nun Ultrasn0w auf. Wir gehen dann zurück auf die Hauptseite von Cydia.

Über die Suchfunktion von Cydia können wir nun Ultrasn0w aufrufen. Wir tippen dann auf “Installieren”. Damit wird der eigentliche Unlock ausgelöst.

Nach einem Reboot (iPhone 3G ausschalten und dann wieder einschalten) bucht sich das iPhone wie gewünscht in das Netz (hier Vodafone.de) ein. Damit die Internet-Verbindungen funktionieren und MMS versendet und empfangen werden können, sind nun noch einige Einstellungen notwendig. Dazu gehen wir in die Einstellungen des iPhone – Allgemein/Netzwerk und rufen dort den Punkt “Mobiles Datennetzwerk auf. Bei APN muss „web.vodafone.de“ eingegeben werden. Username und Passwort können leer bleiben.

Hier eine Übersicht für die APN-Angaben für verschiedene Provider:

Vodafone:
APN: web.vodafone.de
user:
passwort:

T-Mobile:
APN: internet.t-mobile
user: iphone
passwort: iphone

O2:
APN: surf02
user:
passwort:

E-Plus:
APN: internet.eplus.de
user: eplus
Password: gprs

BASE:
APN: internet.eplus.de
user: eplus
Password: gprs

Simyo:
APN: internet.eplus.de
user: simyo
Password: simyo

Vistream:
APN: internet.vistream.net
user:
Password:

Die MMS-Einstellungen sehen bei Vodafone so aus:

APN: event.vodafone.de
MMSC: http://139.7.24.1/servlets/mms
MMS-Proxy: 139.7.29.17:80
MMS message size: 300000
Alle anderen Felder bitte leer lassen.

Vodafone hat für die iPhone-Einstellungen ein übersichtliches Blatt (PDF) zusammengestellt, das online abgerufen werden kann.

Nach einem erneuten Reboot kann man unter Einstellungen/Allgemein/Nachrichten die MMS-Funktion aktivieren. Damit ist der Unlock erfolgreich abgeschlossen.

Auch hier nochmals der wichtige Hinweis: Diese Anleitung dient lediglich der Information. Nichtautorisierte Modifikationen der iPhone-Software können zum Verlust von Garantieansprüchen führen. Ich übernehme keine Gewähr oder Haftung für Konsequenzen, die aus nicht von Apple autorisierten Modifikationen wie „Jailbreak“, „Unlock“ oder „iPhone öffnen“ resultieren.

Apple meint zu diesem Thema:

These modifications not only violate the warranty, they also cause the iPhone to become unstable and not work reliably.

Hier der Unlock des iPhone 3G im Video:

www.youtube.com/watch?v=E9NXstX0-Tk

Ich kann hier leider nicht alle Anfrage beantworten oder einen Service für Eure Unlock-Versuche anbieten. Ich habe bei Fragen gute Erfahrungen mit dem Forum bei hackint0sh.org gemacht.

Update (4. November 2009):

Bitte nur das aktuelle Tutorial verwenden!!

Update (10. September 2009):

Mit iTunes 9 hat Apple auch eine neue Firmware 3.1 für das iPhone veröffentlicht, für die derzeit noch keine Jailbreak/Unlock-Lösung vorliegt. Das Dev Team schreibt, dass eventuell nach einem Update auf Firmware 3.1 das Baseband des iPhone gar nicht mehr modifiziert werden kann. Damit wäre auch kein Unlock mehr möglich.

Vor diesem Hintergrund ist auch die hier auf iPhoneWorld wiedergegebene Warnung zu verstehen, voreilig auf 3.1 umzusteigen. Es wird für 3.1 eine angepasste Version des PwnageTools geben, das aber noch nicht veröffentlicht wurde. Sobald es eine funktionierende Jailbreak/Unlock-Lösung für 3.1 gibt, werden wir sie hier in einem Tutorial beschreiben.

Update (3. August 2009)
Aktualisierte Anleitung für die neue iPhone-Firmware 3.01

Ich habe die Tutorials nun komplett überarbeitet. Mit dem neuen Verfahren wird auch die hier intensiv diskutierte Frage nach den Baseband-Versionen gelöst:

So funktioniert der Jailbreak und Unlock für das iPhone 3G (OS 3.0) – Bebilderte Anleitung zum Freischalten des iPhone 3G | iPhoneWorld

So funktioniert der Jailbreak und der Unlock für das iPhone 3GS – Bebilderte Anleitung zum Freischalten des iPhone 3GS | iPhoneWorld

So funktioniert der Jailbreak und Unlock für das iPhone 2G (OS 3.0) – Bebilderte Anleitung zum Freischalten der ersten iPhone-Generation | iPhoneWorld

Siehe auch:

Wie bekomme ich ein iPhone 3G ohne Sperre? | iPhoneWorld.

*** Bitte aktualisierte Tutorials (siehe oben) verwenden ****

Pwnage-Logo

Nachdem sich das iPhone Dev Team zunächst einige Monate fast die Zähne an dem iPhone 3G ausgebissen hatte, gibt nun seit dem Neujahrstag 2009 eine Unlock-Lösung vor, die mittlerweile auch ziemlich stabil läuft.

Wichtig: Mit einem Jailbreak oder Unlocking verletzt man eindeutig die Garantie-Bestimmungen von Apple. Daher sollte man sich darüber bewusst sein, was man unternimmt (zumal man beim ungeschickten Hantieren sein Gerät auch lahmlegen kann). Immerhin verstößt man nach gängiger Interpretation mit einem Jailbreak oder Unlocking nicht gegen Strafgesetze – auch wenn von interessierter Seite manchmal dieser Eindruck erweckt wird.

Diese Anleitung dient lediglich der Information. Und wie gesagt: Nichtautorisierte Modifikationen der iPhone-Software können zum Verlust von Garantieansprüchen führen. Ich übernehme keine Gewähr oder Haftung für Konsequenzen, die aus nicht von Apple autorisierten Modifikationen wie „Jailbreak“, „SIM-Unlock“ oder „iPhone öffnen“ resultieren.

Nun aber zur Frage, wie ein Unlock eines iPhone 3G funktioniert:

1. iPhone auf die aktuelle Firmware-Version 2.2 bringen
Bei der Aktualisierung der Firmware muss beachtet werden, dass Yellowsn0w nicht mit der Baseband-Version 02.30.03 des aktuellen Firmware-Updates 2.2.1 läuft. Wenn Sie Yellownsn0w nutzen wollen, muss man eine angepasste .ipsw-Datei erzeugen bzw. aus dem Netz laden, damit man sicher ein Update auf 2.2.1 durchführen kann, ohne das Baseband auf die Version 02.30.03 zu bringen. So erhält man ein 3G iPhone mit der Firmware 2.2.1, in dem die ältere Baseband-Version weiterhin mit Yellowsn0w modifiziert werden kann.

Wie man eine modifizierte .ipsw-Datei erzeugt, hat Apps&more hier erklärt.

2. QuickPwn 2.2.5 beschaffen
Laden Sie QuickPwn 2.2.5 herunter. Die Windows-Version finden Sie hier. Die Version für den Mac steht hier zum Download bereit.

2. QuickPwn 2.2.5 starten
Entpacken Sie das Programm und starten Sie die Anwendung QuickPwn 2.2.5. Dann folgen Sie den Anweisungen am Bildschirm und verbinden Sie Ihr iPhone an Ihren Computer über das USB-Kabel.

iPhone anschließen

Wenn die blaue Pfeil-Taste erscheint, klicken Sie darauf.

Richtige Firmware auswählen

Wenn QuickPwn die ipsw-Datei aus welchem Grund auch immer nicht finden kann, laden Sie die Firmware-Datei für das iPhone 3G (iPhone1,2_2.2_5G77_Restore.ipsw) direkt von einem offiziellen Apple-Server (http://tr.im/hr49). Man findet die richtige Firmware auch bei Hackint0sh unter der Adresse http://tr.im/gSRm. Man muss darauf achten, die korrekte Datei zu laden. Man findet sie im Abschnitt “2.2 > iPhone 3G ONLY > Version 2.2 Modem Firmware 02.28.00″. Die Datei heißt wie bereits erwähnt iPhone1,2_2.2_5G77_Restore.ipsw.

Wenn QuickPwn Sie auffordert, die Firmware-Datei auszuwählen, suchen Sie nach der Datei, die Sie heruntergeladen haben. Nachdem das grüne Häkchen angezeigt wird, klicken Sie auf den blauen Pfeil. – und weiter geht’s.

Anzeige

App-Store für das iPhone hier auf iPhoneWorld

3. Cydia-Installer auf dem iPhone 3G installieren
Auf der nächsten Seite stellen Sie sicher, dass Sie bei “Cydia” das Kontrollkästchen angeklickt haben. Sie können außerdem auswählen, ob sie auch den “Installer” sowie angepasste Boot-Logos für das iPhone 3G laden wollen. Für das Unlock benötigen wir das nicht. (Unter MacOS X gibt es diese Auswahlbox nicht). Klicken Sie auf den Pfeil, nachdem Sie Ihre Auswahl getroffen haben.

QuickPwn-Optionen auswählen

4. iPhone 3G in den DFU-Modus versetzen
Für den Jailbreak muss das iPhone 3G in den so genannten DFU-Modus versetzt werden. Das Programm QuickPwn führt Sie durch dieses Procedere. Abwechselnd müssen Start- und Home-Knopf am iPhone gedrückt werden (Home-Knopf 5 Sekunden lang drücken, Home- und Power-Knopf zusammen für 10 Sekunden drücken, Power-Knopf loslassen aber weiterhin den Home-Button 30 Sekunden lang halten. Klingt komplizierter als es tatsächlich ist. Man muss nur den Anweisungen am Bildschirm folgen, auf dem die richtigen Aktionen immer rechtzeitig angesagt werden.

iPhone in DFU-Modus versetzen

5. Auf Reboot des iPhone warten

QuickPwn hat seinen Job erledigt

Nachdem QuickPwn den erfolgreichen Jailbreack gemeldet hat, muss das iPhone diesen Vorgang noch abschließen. Nach einem Reboot ist man dann soweit, den YellowSn0w-Hack auf dem iPhone zu installieren.

6. Download von YellowSn0w in Cydia vorbereiten
Auf dem iPhone 3G muss nun das Unlock-Programm vom Server des iPhone Dev Teams heruntergeladen werden. Dazu wird Cydia auf dem iPhone gestartet. Gehen Sie zu „Manage“, tippen dann auf „Sources“, dann oben rechts auf „Edit“ und dann schließlich auf „Add“ oben links. Tragen Sie dann die UR http://apt9.yellowsn0w.com/ als neue Quelle ein. Bitte beachten, dass das 0 in yellowsn0w die Ziffer Null darstellt, nicht den großen Buchstaben O. Dann tippen sie auf „Add Source“, um den Server hinzuzufügen. Mit „Return to Cydia“ wird dieser Vorgang abgeschlossen.

Quelle für YellowSn0w in Cydia eintragen

7. YellowSn0w installieren
In Cydia wird nun der Server apt9.yellowsn0w.com in der Sourcen-Liste angezeigt. Tippen Sie nun den Servernamen an. Dann erscheint das eigentliche Unlock-Programm.

YellowSn0w starten

Wählen Sie es per Fingertipp an und wählen Sie auf der nächsten Seite die Option „Install“ aus. Dann noch mit „Confirm“ bestätigen – und schon wird das Programm auf dem iPhone installiert. Da die Software nur sechs kilobyte groß ist, geht das sehr schnell über die Bühne.

Der Unlock ist nun beendet

Mit der Home-Taste beenden wir nun Cydia und schalten das iPhone aus (Power-Knopf solang drücken, bis der rote Schieberegler zum Herunterfahren des iPhone erscheint. Schieberegler betätigen). Dann das iPhone wieder einschalten.

8. SIM-Karte wechseln
Nun kann man die SIM-Karte wechseln, um beispielsweise im Ausland mit einer lokalen Pre-Paid-Karte die horrenden Roaming-Kosten zu umgehen. Nach dem Unlock sollte das iPhone den neuen Netzanbieter ohne Probleme finden. Sollte das iPhone haken, schalten Sie den Flugmodus (Einstellungen) einmal ein und wieder aus. Manchmal hilft es auch, die Sim-Karte noch einmal aus dem Gerät zu nehmen und wieder neu einzusetzen. In der regel sind diese Schritte ab nicht notwendig. Der Unlock ist vollzogen.

(Bei Bedarf: 9. Unlock-Software destallieren)
Es wird Situationen geben, in denen Sie den Unlock nicht mehr auf dem iPhone haben möchten. Mit Cydia kann man YellowSn0w auch wieder entfernen. Unter „Manage“ geht man auf „Packages“, wählt Yellowsn0w aus der Liste aus und deinstalliert die Software. Beim nächsten Neustart des iPhone ist das Unlock-Programm entfernt.

Update: 4. Juli 2009:
Ich habe die Tutorials nun komplett überarbeitet. Mit dem neuen Verfahren wird auch die hier intensiv diskutierte Frage nach den Baseband-Versionen gelöst:

So funktioniert der Jailbreak und Unlock für das iPhone 3G (OS 3.0) – Bebilderte Anleitung zum Freischalten des iPhone 3G | iPhoneWorld

So funktioniert der Jailbreak und der Unlock für das iPhone 3GS – Bebilderte Anleitung zum Freischalten des iPhone 3GS | iPhoneWorld

So funktioniert der Jailbreak und Unlock für das iPhone 2G (OS 3.0) – Bebilderte Anleitung zum Freischalten der ersten iPhone-Generation | iPhoneWorld

Ich kann hier leider nicht alle Anfrage beantworten oder einen Service für Eure Unlock-Versuche anbieten. Ich habe bei Fragen gute Erfahrungen mit dem Forum bei hackint0sh.org gemacht.

Aktuelles Firmware-Update 2.2.1 für iPhone/iPod touch hebelt Yellowsn0w-Hack aus

Firmware-Update 2.2.1 für das iPhone

Die treuen iPhone-Kunden von T-Mobile in Deutschland und Österreich wird es freuen. Die Besitzer eines gehackten iPhone 3G (Yellowsn0w) müssen dagegen aufpassen: Apple hat ein Update der Firmware für das iPhone und den iPod touch veröffentlicht, mit dem einige kleinere Bugs beseitigt werden. So soll der Browser Safari nun stabiler laufen. Außerdem werden aus Mobile Mail gespeicherte Bilder wieder richtig dargestellt.

Aber kaum war das Update veröffentlicht, meldete sich die iPhone-Hackergruppe Dev Team via Twitter zu Wort:

yellowsn0w WARNING — there are early indications that today’s 3G firmware update (2.2.1_5H11) will break yellowsn0w — do not install it

und kurze Zeit später:

yellowsn0w WARNING – only upgrade only through custom firmware that prevents the baseband update — NOT official firmware

Das neue Motto der iPhone-Entwickler in Cupertino scheint zu lauten: “Our update isn’t done, until Yellowsn0w can not run.”

iPhone/iPod touch 2.2.1 update available – The Unofficial Apple Weblog (TUAW)

Update (4. November 2009):

Bitte nur das aktuelle Tutorial verwenden!!

Ich werde häufig gefragt, ob und wie man ein iPhone „knacken“, „hacken“ oder „entsperren“ kann. Um auf diese Frage eine halbwegs vernünftige Antwort geben zu können, möchte ich zunächst zwei Begriffe klären, die in diesem Zusammenhang wichtig sind, nämlich „Jailbreak“ und „Unlock“:

Jailbreak
„Jail“ (engl. Gefängnis) bezieht sich auf die vielfältigen Restriktionen, die Apple dem iPhone auferlegt hat und die auch etliche iPhone-Besitzer nerven, die in Deutschland einen ganz normalen T-Mobile-Vertrag für das iPhone haben. Es geht dabei vor allen um die Einschränkungen beim Lese- und Schreibzugriff des internen Mediums. Die Besitzer eines iPhones können nämlich nicht ohne weiteres auf System-Dateien des iPhones zugreifen. Außerdem kann das iPhone nicht wie ein iPod als externe Festplatte gebraucht werden.

Mit einem „Jailbreak“ oder „Jailbreaking” wird das gesamte iPhone-Dateisystem geöffnet. Nach einem „Jailbreak“ sind also auch Lese- und Schreibzugriffe auf System-Dateien sowie Medien-Dateien möglich. Man kann auf der Basis von Übertragungs- bzw. Sharingprotokollen wie SFTP oder AFP auf das iPhone zugreifen. Dabei kann man Programme wie Cyberduck oder Transmit einsetzen. Unix-Experten freuen sich außerdem, dass man „gejailbreakte“ iPhones über OpenSSH steuern kann.

Jailbreaking ist für viele iPhone-Besitzer vor allem interessant, weil man damit auch Programme von Drittanbietern installieren kann, die nicht den mühsamen Weg über den iTunes-Applikation-Store gegangen sind oder von Apple abgewiesen worden sind. Der populärste Installer für „freie“ iPhone-Programme heißt Cydia. Zu den Programmen, die nicht im iTunes App Store verfügbar sind, gehören MMS-Clients, Video-Recorder und andere Programme:

Winterboard
Poof
MxTube
BossPrefs
MobileTerminal
OpenSSH
BiteSMS
Quake
NES-Emulator
GPS-Phone

Unlocking
In den wichtigen Kernmärkten bietet Apple das iPhone in einer exklusiven Partnerschaft mit bestimmten Carriern an. In den USA ist das AT&T, in Großbritannien O2 und in Deutschland wurde T-Mobile als Exklusiv-Provider ausgesucht. Wenn man das iPhone in diesen Ländern mit einem anderen GSM-Carrier nutzen möchte, muss man das iPhone entsperren (unlock). Zum Unlocking müssen hierzulande auch die treuen T-Mobile-Kunden greifen, die ihr iPhone im Ausland nicht zu horrend teueren Roaming-Tarifen einsetzen wollen und während der Reise auf eine Prepaid-Karte eines lokalen Carriers ausweichen wollen.

Die inzwischen lassen sich alle drei Generation des iPhones nicht nur „jailbreaken“, sondern auch für den Einsatz mit einer anderen SIM entsperren.

Bebilderte Anleitungen habe ich hier:

So funktioniert der Jailbreak und der Unlock für das iPhone 3GS | iPhoneWorld

So funktioniert der Jailbreak und Unlock für das iPhone 2G (OS 3.0) | iPhoneWorld

Ein bebildertes Tutorial für das iPhone 3G ist in Arbeit.

Aktualisiertes Tutorial: Jailbreak und Unlock für das iPhone 3G und 3GS mit blackra1n von GeoHot (Firmware 3.1.2) – iPhoneWorld

Ein „unlocked“ iPhone 3GS gibt es auch aus den Ländern, in denen Apple aufgrund von gesetzlichen Bestimmungen Handys auch ohne „Netlock“ oder „SIM-Lock“ anbieten muss (z.B. Italien, Schweiz, Belgien). Diese werden auf Marktplätzen wie eBay mit Aufschlag vertickt oder inzwischen auch von Online-Shops angeboten.

Anzeige

Wichtig: Mit einem Jailbreak oder Unlocking verletzt man eindeutig die Garantie-Bestimmungen von Apple. Daher sollte man sich darüber bewusst sein, was man unternimmt (zumal man beim ungeschickten Hantieren sein Gerät auch lahmlegen kann). Immerhin verstößt man nach gängiger Interpretation mit einem Jailbreak oder Unlocking nicht gegen Strafgesetze – auch wenn von interessierter Seite manchmal dieser Eindruck erweckt wird.

Aber nochmals: Seien Sie sich bewusst, dass ein „Jailbreak“ oder ein „Unlock“ die kleine (aber reale) Gefahr mit sich bringen, dass das iPhone zerstört wird. Lassen Sie im Zweifelsfall die Hände davon oder überlassen Sie den Prozess Freunden und Kollegen, die mit dem Verfahren vertraut sind und beispielsweise nicht aus Versehen eine falsche Firmware-Version auf das iPhone einspielen.

Jailbreaking and unlocking an iPhone: What you need to know

Ich kann hier leider nicht alle Anfrage beantworten oder einen Service für Eure Unlock-Versuche anbieten. Ich habe bei Fragen gute Erfahrungen mit dem Forum bei hackint0sh.org gemacht.