قبلاً به اطلاع شما رساندیم که امشب یک هکر کانادایی ابزار جدیدی به نام . با کمک آن، کاربران می‌توانند گواهی‌های میان‌افزاری را که در حال حاضر بر روی دستگاه خود نصب شده است، ذخیره کنند، حتی اگر اپل صدور امضای دیجیتال برای آن را متوقف کرده باشد.

ما دستورالعمل های مفصلی را برای استفاده از iFaith به خصوص برای شما تهیه کرده ایم.

الزامات:

1. سیستم عامل ویندوز.
2. iFaith (لینک) (آینه) روی دسکتاپ شما دانلود شد.
3. دستگاه با سیستم عامل iOS 3.1.x - 4.3.3.

سازگاری:

* iPhone 3GS
* آیفون 4
* iPod Touch 3G
*آی پاد تاچ 4
* iPad (نسل اول)
*Apple TV 2G

1. دستگاه خود را به رایانه خود متصل کرده و برنامه iFaith را اجرا کنید.

2. روی دکمه کلیک کنید "دوم SHSH Blobs"، همانطور که در تصویر زیر نشان داده شده است.

3. دکمه را فشار دهید "ادامه"، و سپس "بیا بریم!".

4. حالا برنامه از شما می خواهد که دستگاه خود را وارد حالت DFU کنید.

برای انجام این کار، دستورالعمل های روی صفحه را دنبال کنید:

*دستگاه خود را خاموش کنید و فشار دهید "شروع".
*دکمه ها را نگه دارید "قدرت"و "خانه"در عرض 10 ثانیه
*دکمه را رها کنید "قدرت"، اما به فشار دادن ادامه دهید "خانه" 10 ثانیه دیگر

پس از این، دستگاه شما باید وارد حالت DFU شود، iFaith به طور خودکار فرآیند ذخیره SHSH را شروع می کند. ممکن است کمی طول بکشد.

همانطور که می دانید اپل به شما اجازه نصب نسخه های فریمور قدیمی را نمی دهد. همه این کارها به دلایل امنیتی انجام شد و به لطف این رویکرد، اکثر کاربران نگران امنیت اطلاعات شخصی خود نیستند. سیستم امضای سیستم عامل دقیقا چگونه کار می کند؟

فرآیند به روز رسانی به شرح زیر انجام می شود: iTunes یا خود دستگاه (هنگام به روز رسانی از طریق هوا) با یک سرور ویژه اپل تماس می گیرد و درخواست تأیید امضای دیجیتال می کند. این فرآیند شناسه دستگاه (ECID) را ارسال می کند و بنابراین پاسخ سرور برای هر درخواست منحصر به فرد است. اگر همه چیز خوب باشد، سیستم عامل به صورت دیجیتالی امضا شده است (SHSH) و فرآیند نصب شروع می شود.

آیا امکان دور زدن این سیستم وجود دارد؟

بله، SHSH با سرور اپل نه تنها توسط iTunes، بلکه توسط هر برنامه دیگری قابل درخواست است. توسعه دهنده 1Conan ابزاری ایجاد کرده است که به شما امکان می دهد گواهینامه های SHSH2 را ذخیره کنید: https://tsssaver.1conan.com/. برای استفاده از این روش، باید ECID دستگاه iOS خود را بدانید.

چگونه ECID آیفون، آی پد یا آی پاد تاچ خود را پیدا کنیم؟

1. دستگاه iOS خود را به رایانه وصل کنید.
2. iTunes را اجرا کنید و تب Browse را در قسمت سمت چپ انتخاب کنید.
3. در قسمت Serial Number در تب Review کلیک کنید تا شماره ECID ظاهر شود.

1. به وب سایت بروید - https://tsssaver.1conan.com/.
2. ECID خود را در قسمت iTunes (Hex) وارد کنید.
3. اکنون تنها کاری که باید انجام دهید این است که مدل دستگاه خود را انتخاب کنید.
4. بلافاصله پس از این، گواهی ها را می توان دانلود کرد.

درک این نکته مهم است که این ابزار به شما امکان می دهد فقط SHSH2 نسخه های فعلی را ذخیره کنید، اما پس از اینکه سیستم عامل دیگر امضا نشد، گواهی ها ارتباط خود را از دست نخواهند داد و می توانید به عقب برگردید.

علاوه بر ذخیره گواهی ها، باید یک عملیات دیگر نیز انجام دهیم - پیکربندی nonce. چگونه انجام می شود؟ هر سیستم عامل ابزار مخصوص به خود را برای این کار دارد.

در واقع، خود برنامه های کاربردی:

https://github.com/arx8x/v0rtexNonce (iOS 10.3-10.3.3)
https://github.com/Siguza/PhoenixNonce (iOS 9.3.4-9.3.5)
https://github.com/julioverne/NonceSet112/ (iOS 11.1.1- 11.1.2)
https://github.com/Siguza/cl0ver (iOS 9.0-9.3.4)

پس نانس چیست؟ هر بار که دستگاه شما به حالت بازیابی راه‌اندازی می‌شود، یک مقدار nonce تولید می‌کند (هر بار یک عدد منحصر به فرد). SHSH2 ذخیره شده ما دارای یک خط ژنراتور و شناسه است. وظیفه ما این است که شماره nonce و شماره شناسه را یکسان کنیم. اگر از دستگاه جیلبریک استفاده می کنید، می توانید این کار را با استفاده از برنامه های ذکر شده در بالا انجام دهید.

همانطور که قبلا نوشتیم، هکر tihmstar از انتشار یک ابزار جدید خبر داد پرومتئوس، که به شما امکان می دهد به نسخه های قدیمی iOS برگردید که دیگر توسط اپل امضا نشده اند. برای استفاده موفقیت آمیز از Prometheus به فایل های امضای دیجیتال ذخیره شده SHSH2 blobs نیاز دارید. در این دستورالعمل نحوه ذخیره حباب های SHSH2 برای iPhone، iPad یا iPod touch را در رایانه ای که دارای ویندوز است، بیاموزید.

چرا حباب های SHSH2 را ذخیره کنید

با ذخیره حباب های SHSH2 دستگاه خود برای سیستم عامل فعلی (iOS 10.1.1 و iOS 10.2 از 19 دسامبر 2016)، در آینده، با استفاده از ابزار Prometheus، می توانید به راحتی به نسخه های قدیمی مشخص شده iOS بازگردید. حتی اگر اپل قبلا امضا نکرده باشد. این به ویژه مفید خواهد بود اگر درمان برای جیلبریک iOS 10.1.1همچنان ظاهر خواهد شد. با حباب های ذخیره شده SHSH2، همه می توانند به راحتی به iOS 10.1.1 برگردند و جیلبریک را روی دستگاه تلفن همراه خود نصب کنند.

مهم! حباب های SHSH ذخیره شده قبلی با استفاده از TinyUmbrella یا savethemblobs با Prometheus کار نمی کنند.

مرحله 1: iPhone، iPad یا iPod touch خود را به رایانه خود متصل کنید، iTunes را راه اندازی کنید و متوجه شوید ECIDو شناسه مدلدستگاه تلفن همراه شما برای انجام این کار، روی ستون "کلیک کنید" شماره سریال» تا زمانی که موارد مورد نیاز ظاهر شود.

توجه: اگر iTunes ECID ارائه شده فقط شامل اعداد باشد، باید با استفاده از آن دوباره کدگذاری شود این مبدل .

مرحله 2. بایگانی را با ابزار مفید دانلود کنید خودکار tsscheckerو آن را در هر جایی باز کنید.

مرحله 3: فایل را اجرا کنید شروع. خفاشاز آرشیو بسته بندی نشده

مرحله 4: بنویسید یا جایگذاری کنید مدلدستگاه شما، به عنوان مثال، iPad4,1، از iTunes به دست آمده است. کلیک وارد.

مرحله 5: بنویسید یا جایگذاری کنید ECIDدستگاه شما، به عنوان مثال، 7F68B33F8D0، از iTunes به دست آمده است. کلیک وارد. مهم!مطمئن شوید که ECID فقط اعداد نیست.

مرحله 6: بررسی کنید که ECID وارد شده صحیح است و کلیک کنید Y.

مرحله 7. وارد شوید نام پوشه، که حباب های SHSH2 دستگاه در آن ذخیره شده و کلیک کنید وارد.

مرحله 8: وقتی از شما خواسته شد که از ایجاد حافظه پنهان رد شوید، وارد کنید نو فشار دهید وارد. فرآیند ذخیره حباب های SHSH2 آغاز خواهد شد.

هرکسی در یک زمان دستگاه خود را به یک سیستم عامل جدیدتر ارتقا داده است. در بیشتر موارد، سیستم عامل ویژگی های جدیدی را اضافه می کند و باگ ها را برطرف می کند، اما همیشه این اتفاق نمی افتد. اخیراً، پس از به‌روزرسانی، وای‌فای برخی از کاربران شروع به قطع شدن می‌کند، شبکه از بین می‌رود یا باتری برای چند ساعت تمام می‌شود. اپل به‌روزرسانی‌های iOS را خیلی وقت‌ها منتشر نمی‌کند و در این مدت می‌توانید با مشکل پیش آمده با مشکلات زیادی مواجه شوید. در چنین مواردی، دو گزینه وجود دارد: منتظر بروزرسانی باشید یا به iOS قدیمی برگردید.

در حال حاضر بازگشت رسمی به iOS قبلی غیرممکن است. من سعی خواهم کرد به شما بگویم چرا و چه زمانی اپل شروع به ممنوعیت بازگشت به نسخه قبلی iOS کرد.

مفهوم SHSH (هش) در سال 2009 همراه با عرضه آیفون 3GS ظاهر شد.

SHSH— یک امضای دیجیتالی که برای امضای فایل سفت‌افزار قبل از نوشتن در دستگاه استفاده می‌شود. هش SHSH توسط یک سرور مخصوص اپل (gs.apple.com) در پاسخ به شناسه دستگاهی که فلش می شود صادر می شود که توسط iTunes برای آن ارسال می شود.

طرح تعامل بین سرورهای iTunes و Apple:

سپس، با شروع iOS 3.1.1، سیستم امضا به iPod touch 2G و 3G گسترش یافت و از زمان انتشار iOS 4.0 SHSH، iPhone 3G نیز شروع به امضا کرد. iPhone 2G، iPod touch 1G و Apple TV 1G از SHSH استفاده نمی کنند، بنابراین این دستگاه ها همیشه می توانند به هر نسخه موجود iOS فلش شوند.

هکرها توانستند کنترل کامل سیستم عامل را دور بزنند. معلوم شد که SHSH با سرور اپل را می توان نه تنها توسط iTunes، بلکه توسط هر برنامه دیگری نیز درخواست کرد. بنابراین می توان یک نسخه پشتیبان تهیه کرد و با این کار، سیستم عامل را به عقب برگردانید.

1. برنامه هایی که SHSH را روی کامپیوتر شما ذخیره می کنند
2. برنامه هایی که هش ها را در سرورهای Cydia ذخیره می کنند (در فضای ابری)

هر دو روش مزایا و معایب خود را دارند. به عنوان مثال، برنامه هایی که امضای دیجیتال شما را در سرورهای Cydia ذخیره می کنند، گاهی اوقات خراب می شوند یا به دلیل بار بیش از حد سرور، هش به سادگی قابل ذخیره نیست. اما هر کدام مزایای خاص خود را دارند! به عنوان مثال، با ذخیره آن در رایانه شخصی، SHSH بدون توجه به عملکرد سرورهای سیدیا یا در دسترس بودن اینترنت، همیشه در دسترس شما خواهد بود! هر کس برای خودش انتخاب می کند که چه چیزی را دوست دارد، چه چیزی برای او راحت است!

اجازه دهید تعدادی از برنامه ها را معرفی کنم که با آنها می توانید SHSH را ذخیره کنید:

سیدیا

هنگامی که دستگاه iOS خود را جیلبریک می کنید، Cydia، یک فروشگاه توییک، بلافاصله نصب می شود. علاوه بر نصب همان ترفندها، Cydia به طور خودکار هش سیستم عامل شما را ذخیره می کند! ذخیره زمانی اتفاق می افتد که اینترنت یا Wi-Fi متصل است.

ذخیره مستقیماً از دستگاه iOS شما به سرور Cydia انجام می شود. بالا نشان می دهد که آی پاد من SHSH را از iOS 3.3.3 روی آن ذخیره کرده است. یک ترفند کوچک، اگر هش به طور خودکار ذخیره نشد، کافی است چند بار روی دکمه "Reload" کلیک کنید.

تنها عیب این روش ذخیره امضای دیجیتال اضافه بار دوره ای سرور است. به عنوان مثال، پس از انتشار Evasi0n، سیدیا پایدار نبود و سرورهای سیدیا زمانی برای آن نداشتند.

TinyUmbrella یکی از معروف ترین برنامه ها برای ذخیره SHSH از رایانه شخصی شما، مک است. ویژگی اصلی این اپلیکیشن امکان ارسال مستقیم SHSH خود به سرورهای Cydia است تا در آینده گواهی های ذخیره شده در رایانه شخصی خود را از دست ندهید. این برنامه همچنین اغلب برای کاهش خود سیستم عامل استفاده می شود. در مقالات بعدی در این مورد به شما خواهم گفت!

iFaith (توسعه دهنده iH8sn0w) - یک برنامه منحصر به فرد است که به شما امکان می دهد هش را از هر دستگاه iOS که دارای نسخه قدیمی سیستم عامل است که دارای امضای دیجیتال اپل نیست، ذخیره کنید.

وقتی اپل امضای نسخه‌های قدیمی‌تر سیستم‌افزار را متوقف می‌کند، راهی برای دانلود هش وجود ندارد؛ ابزار iFaith به شما امکان می‌دهد فایل‌های SHSH را برای هر نسخه‌ای از iOS خالی کنید و در نتیجه آن را به سیستم عامل iOS که نیاز دارید بازیابی کنید!

ذخیره در رایانه شخصی شما در مکانی که برای شما مشخص شده است انجام می شود، بنابراین SHSH حتی زمانی که اتصال اینترنت ندارید در دسترس شما خواهد بود، اما ذخیره وجود دارد!

دستورالعمل استفاده بعدا ظاهر خواهد شد.

این تمام چیزی است که باید در مورد بازگشت سیستم عامل بدانید، این صفحه با در دسترس قرار گرفتن اطلاعات جدید به روز خواهد شد!!

که امیدی برای ایجاد جیلبریک برای iOS 11.1.2 و پایین‌تر ایجاد کرد. اگر در آینده می خواهید iOS 11 را جیلبریک کنید، اکنون باید این کار را انجام دهید، در حالی که اپل هنوز در حال امضای فایل سیستم عامل است.

می توانید این کار را با استفاده از ابزار آنلاین TSS Saver انجام دهید. برای انجام این کار، باید ECID آیفون، آی پد یا آی پاد تاچ خود و همچنین شناسه آن را بدانید.

دستورالعمل های زیر را دنبال کنید که به شما کمک می کند فایل های SHSH iOS 11.1.2 را ذخیره کنید.

مرحله 1: ECID را بیابید

مرحله 2: شناسه را پیدا کنید

مرحله 3: فایل ها را ذخیره کنید SHSH

• لینک زیر را در مرورگر خود باز کنید: https:// tsssaver.1 کانن. com
• شماره ECID را که قبلاً کپی کرده‌اید در آنجا بچسبانید.
• نوع دستگاه خود را انتخاب کنید: iPhone، iPad یا iPod touch.
• شناسه مدل خود را که در مرحله دو یاد گرفتید وارد کنید.
• کلیک ارسال.

همین. شما به صفحه ای هدایت می شوید که پیوندی برای دانلود فایل های ".shsh2" خود دارد. این لینک را برای مراجعات بعدی ذخیره کنید. اگر همچنان لینک را گم کردید، فایل ها را می توان دوباره از لینک دانلود کرد: https:// tsssaver.1 کانن. com/ shsh/ <ваш ECID>. در حال حاضر، اپل به امضای فایل های سیستم عامل iOS 11.1.1، iOS 11.1.2 و iOS 11.2 ادامه می دهد، اما ممکن است به زودی تغییر کند.

بهترین چیز در مورد این روش این است که می تواند به طور خودکار فایل های .shsh2 را برای هر نسخه جدیدی از iOS که اپل در آینده منتشر می کند ذخیره کند و حتی بعد از هر به روز رسانی نیازی به دانلود آن ها نخواهید داشت.