Jailbreak pro iPhone 1.1.1 pomocí chyby v Safari
11. 10. 2007, 1:10 · Nakousnutá jabka · Bleskovka
Krásná ukázka toho, že chyby v prohlížečích existují a jdou zneužít – a nebo využít, to podle toho, zda jste Steve Jobs, nebo zákazník, který chce iPhone používat například s jinou SIMkou než AT&T. Hack funguje také pro iPody Touch, na které lze poté instalovat vlastní aplikace.
Jailbreak, který lze již považovat za potvrzený, se totiž provádí mírně obskurní metodou: Safari v iPhone se podstrčí správně udělaný TIFF obrázek, který (předpokládám) využije chyby v Safari, přeteče zásobník, zhroutí Safari a na iPhone se spustí nějaký kód, který uvolní systém pro zápis. Tedy zcela standardní využití chyby, kterých programy na našich počítačích obsahují pravděpodobně tisíce, jen je nikdo neřeší, protože a) je ještě nikdo nenašel b) nejsou tak snadno zneužitelné.
Ovšem zatím není tato metoda použitelná pro běžné uživatele, neboť vyžaduje další práci s programem iPHUC, což je nástroj z příkazové řádky, který umí pracovat se soubory na iPhonu – poté, co je možné na disk v iPhone zapisovat. To je hlavní kouzlo jailbreaku obecně – na iPhone se dá standardně psát jen do uživatelské složky, další části systému jsou v zamčené. Jailbreak umožní psát kamkoliv.
Uvidíme jak rychle se ukáží nástroje, které dovolí i běžným uživatelům proniknout na iPhone. Zatím to je jen pro zkušené, co si chtějí hrát :). Na stránce autora hacku najdete link na příslušný web s připraveným TIFF obrázkem, ovšem pozor, pokud jsem to pochopil dobře, po povedeném zpřístupnění disku pro zápis přestane fungovat synchronizace s iTunes.
http://forum.mujmac.cz/read.php?148,2265075,2265421#msg-2265421
a pak sem taky m4p zbavil ochrany přes imovie 06 chybu fachá pohodově a líp než pálení na cd
— ERT 11.10.2007 03:35 #
To mi připomíná jednu chybu ve firmaware 2.0 u PSP díky které se downgradovalo :) Taky TIFF...
— MichalM.Mac 11.10.2007 06:27 #
kdo dostatečně dobře hledá najde nepoznané,sem se jen naštval,že i freee songy soou kryptovaný a hned bylo http://hymn-project.org/forums/viewtopic.php?t=1900
— ERT 11.10.2007 15:21 #
2: Ano prakticky jde o úplně stejnou chybu jako v PSP. Měli se poučit z chyb jiných. Naštěstí se tak nestalo ;-)
— Stepan 12.10.2007 06:03 #