Már tájékoztattuk Önöket, hogy ma este egy kanadai hacker kiadott egy új eszközt, melynek neve . Segítségével a felhasználók elmenthetik a készülékükre jelenleg telepített firmware tanúsítványait, még akkor is, ha az Apple leállította a digitális aláírások kiadását.

Az iFaith használatához részletes utasításokat készítettünk az Ön számára.

Követelmények:

1. Windows operációs rendszer.
2. Letöltve az asztalra iFaith (link) (tükör).
3. Készülék iOS 3.1.x - 4.3.3 firmware-rel.

Kompatibilitás:

* iPhone 3GS
* iPhone 4
* iPod Touch 3G
*iPod Touch 4
* iPad (első generációs)
*Apple TV 2G

1. Csatlakoztassa eszközét a számítógépéhez, és indítsa el az iFaith programot.

2. Kattintson a gombra "SHSH-blobok kiírása", ahogy az alábbi képernyőképen is látható.

3. Nyomja meg a gombot "Folytassa", és akkor "Gyerünk!".

4. Most a program megkéri, hogy adja meg az eszközt DFU módba.

Ehhez kövesse a képernyőn megjelenő utasításokat:

*Kapcsolja ki a készüléket, és nyomja meg "Rajt".
* Tartsa lenyomva a gombokat "Erő"És "Itthon" 10 másodpercen belül.
* Engedje el a gombot "Erő", de nyomd tovább "Itthon" még 10 másodperc.

Ezután a készüléknek DFU módba kell lépnie, az iFaith automatikusan elindítja az SHSH mentési folyamatot. Eltarthat egy ideig.

Mint tudják, az Apple nem engedélyezi a régi firmware-verziók telepítését. Mindez biztonsági okokból történt, és ennek a megközelítésnek köszönhetően a legtöbb felhasználónak nem kell aggódnia személyes adatai biztonsága miatt. Pontosan hogyan működik a firmware aláíró rendszer?

A frissítési folyamat a következőképpen történik: az iTunes vagy maga az eszköz (ha éteren keresztül frissít) kapcsolatba lép egy speciális Apple szerverrel, és kéri a digitális aláírás ellenőrzését. A folyamat elküldi az eszközazonosítót (ECID), ezért a szerver válasz minden kérésnél egyedi. Ha minden rendben van, akkor a firmware digitális aláírása (SHSH) történik, és megkezdődik a telepítési folyamat.

Megkerülhető ez a rendszer?

Igen, az SHSH-t az Apple szerverrel nem csak az iTunes kérheti, hanem bármely más program is. A fejlesztő 1Conan létrehozott egy eszközt, amely lehetővé teszi az SHSH2 tanúsítványok mentését: https://tsssaver.1conan.com/. A módszer használatához ismernie kell iOS-eszköze ECID-jét.

Hogyan lehet megtudni iPhone, iPad vagy iPod Touch ECID-jét?

1. Csatlakoztassa iOS-eszközét a számítógépéhez.
2. Indítsa el az iTunes alkalmazást, és válassza ki a Tallózás lapot a bal oldali ablaktáblában.
3. Kattintson a Sorozatszám mezőre az Ellenőrzés lapon, amíg meg nem jelenik az ECID-szám.

1. Nyissa meg a webhelyet - https://tsssaver.1conan.com/.
2. Írja be ECID-jét az iTunes (Hex) mezőbe.
3. Most már csak a készülék modelljét kell kiválasztania.
4. Ezt követően azonnal letölthetők a tanúsítványok.

Fontos megérteni, hogy ez az eszköz csak az SHSH2 jelenlegi verzióinak mentését teszi lehetővé, azonban miután a firmware már nincs aláírva, a tanúsítványok nem veszítik el relevanciájukat, és visszaállíthatja.

A tanúsítványok mentésén kívül még egy műveletet kell végrehajtanunk - konfigurálnunk kell a nonce-t. Hogyan történik? Minden firmware-nek megvan a saját eszköze ehhez.

Valójában maguk a segédprogramok:

https://github.com/arx8x/v0rtexNonce (iOS 10.3-10.3.3)
https://github.com/Siguza/PhoenixNonce (iOS 9.3.4-9.3.5)
https://github.com/julioverne/NonceSet112/ (iOS 11.1.1-11.1.2)
https://github.com/Siguza/cl0ver (iOS 9.0-9.3.4)

Tehát mi az a nonce? Minden alkalommal, amikor az eszköz helyreállítási módba indul, egy nonce értéket generál (minden alkalommal egyedi szám). Az elmentett SHSH2-nknek van generátora és azonosító vonala. A mi feladatunk az, hogy a nonce számot és az azonosító számot azonossá tegyük. Ha jailbreak eszközt használ, ezt a fent felsorolt ​​programokkal teheti meg.

Ahogy korábban megírtuk, a tihmstar hacker bejelentette egy új segédprogram megjelenését Prométheusz, amely lehetővé teszi az iOS régebbi, már nem Apple által aláírt verzióira való visszatérést. A Prometheus sikeres használatához mentett SHSH2 blob digitális aláírási fájlokra lesz szüksége. Ebből az utasításból megtudhatja, hogyan mentheti az SHSH2 blobokat iPhone, iPad vagy iPod touch készülékre Windows operációs rendszert futtató számítógépen.

Miért kell menteni az SHSH2 blobokat?

Ha elmenti eszköze SHSH2 blobjait a jelenleg aktuális firmware-hez (iOS 10.1.1 és iOS 10.2 2016. december 19-től), a jövőben a Prometheus segédprogram használatával könnyedén visszatérhet az iOS megadott régi verzióihoz, még ha az Apple már nem írja alá. Ez különösen akkor lesz hasznos, ha a jogorvoslat jailbreak iOS 10.1.1 továbbra is megjelenik. A mentett SHSH2 blobokkal mindenki könnyedén visszatérhet az iOS 10.1.1-hez, és telepítheti a jailbreaket mobileszközére.

Fontos! A TinyUmbrella vagy a savethemblobs használatával korábban mentett SHSH-blobok nem működnek a Prometheusszal.

1. lépés: Csatlakoztassa iPhone, iPad vagy iPod touch készülékét a számítógépéhez, indítsa el az iTunes alkalmazást, és derítse ki ECIDÉs modell azonosító mobileszközét. Ehhez kattintson a „ Sorozatszám» amíg a szükséges elemek meg nem jelennek.

Megjegyzés: Ha a felajánlott iTunes ECID csak számokat tartalmaz, akkor újra kell kódolni ezt az átalakítót .

2. lépés. Töltse le az archívumot a segédprogrammal auto-tsscheckerés kicsomagolja bárhová.

3. lépés: Futtassa a fájlt Start.bat a kicsomagolt archívumból.

4. lépés: Írjon vagy illesszen be modell az iTunes-ból beszerzett eszközön, például iPad4,1. Kattintson Belép.

5. lépés: Írjon vagy illesszen be ECID az iTunes-ból beszerzett eszközön, például 7F68B33F8D0. Kattintson Belép. Fontos! Győződjön meg arról, hogy az ECID nem csak számokat tartalmaz.

6. lépés: Ellenőrizze, hogy a megadott ECID helyes-e, majd kattintson a gombra Y.

7. lépés: Írja be mappa neve, amelybe az eszköz SHSH2 blobjai mentésre kerülnek, és kattintson Belép.

8. lépés: Amikor a rendszer kéri, hogy hagyja ki a gyorsítótár létrehozását, írja be Nés nyomja meg Belép. Megkezdődik az SHSH2 blobok mentésének folyamata.

Valamikor mindenki frissítette eszközét újabb firmware-re. A legtöbb esetben a firmware új funkciókat ad hozzá és hibákat javít, de ez nem mindig történik meg. A közelmúltban a frissítések után egyes felhasználók Wi-Fi-hálózata kiesik, a hálózat megszakad, vagy az akkumulátor néhány órára lemerül. Az Apple nem túl gyakran ad ki iOS-frissítéseket, ezalatt sok bajod lehet a felmerült problémával. Ilyen esetekben két lehetőség van: várja meg a frissítést, vagy térjen vissza a régi iOS-re.

Jelenleg lehetetlen hivatalosan visszaállítani az előző iOS-t. Megpróbálom elmondani, miért és mikor tiltotta meg az Apple az iOS korábbi verziójára való visszatérést.

Az SHSH (hash) koncepciója 2009-ben jelent meg, az iPhone 3GS megjelenésével együtt.

SHSH— digitális aláírás, amellyel a firmware-fájlt aláírják, mielőtt azt az eszközre írnák. Az SHSH-kivonatot egy speciális Apple-szerver (gs.apple.com) adja ki válaszul a villogó eszköz azonosítójára, amelyet az iTunes küld neki.

Az iTunes és az Apple szerverek közötti interakciós séma:

Aztán az iOS 3.1.1-től kezdődően az aláírási rendszert kiterjesztették az iPod touch 2G és 3G-re is, az iOS 4.0 SHSH megjelenése óta pedig az iPhone 3G aláírását is megkezdték. Az iPhone 2G, az iPod touch 1G és az Apple TV 1G nem használ SHSH-t, így ezek az eszközök mindig flashelhetők az iOS bármely elérhető verziójára.

A hackerek képesek voltak megkerülni a teljes firmware-ellenőrzést. Kiderült, hogy az SHSH-t az Apple szerverrel nem csak az iTunes kérheti, hanem bármilyen más program is. Így lehetővé vált a biztonsági mentés készítése, ezzel pedig a firmware visszagörgetése.

1. Olyan programok, amelyek az SHSH-t a számítógépen tárolják
2. Programok, amelyek kivonatokat mentenek a Cydia szervereken (a felhőben)

Mindkét módszernek megvannak a maga előnyei és hátrányai. Például a digitális aláírást Cydia szervereken tároló programok néha összeomlanak, vagy a szerver túlterhelése miatt a hash egyszerűen nem menthető. De mindegyiknek megvan a maga előnye! Például a PC-re mentve az SHSH mindig elérhető lesz az Ön számára, függetlenül a Cydia szerverek működőképességétől vagy az internet elérhetőségétől! Mindenki maga választja ki, ami neki tetszik, ami neki kényelmes!

Hadd mutassak be néhány programot, amelyekkel mentheti az SHSH-t:

Cydia

Amikor feltöri iOS-eszközét, a Cydia, a csípésbolt azonnal telepítésre kerül. Amellett, hogy ugyanazokat a módosításokat telepíti, a Cydia automatikusan elmenti a firmware-kivonatot! A mentés akkor történik, amikor az internet vagy a Wi-Fi csatlakozik.

A mentés közvetlenül az iOS-eszközről a Cydia-kiszolgálóra történik. Fent látható, hogy az iPodomon az SHSH az iOS 3.3.3 óta van tárolva. Egy kis trükk, ha a hash nem kerül mentésre automatikusan, egyszerűen kattintson néhányszor az „Újratöltés” ​​gombra.

A digitális aláírás mentési módszerének egyetlen hátránya a szerver időszakos túlterhelése. Például az Evasi0n kiadása után a Cydia nem volt stabil, és a Cydia szervereknek nem volt rá idejük.

A TinyUmbrella az egyik leghíresebb program az SHSH elmentésére PC-ről, Macről. Az alkalmazás fő jellemzője, hogy az SHSH-t közvetlenül a Cydia-kiszolgálókra küldheti, hogy a jövőben ne veszítse el a számítógépén mentett tanúsítványokat. Ezt a programot gyakran használják magának a firmware-nek a frissítésére is. Erről a következő cikkekben fogok mesélni!

iFaith (fejlesztő iH8sn0w) – Egyedülálló program, amely lehetővé teszi a hash mentését bármely olyan iOS-eszközről, amelyen a firmware régi verziója fut, és nem rendelkezik Apple digitális aláírással.

Amikor az Apple leállítja a firmware régebbi verzióinak aláírását, nincs mód a hash letöltésére; az iFaith segédprogram lehetővé teszi az SHSH fájlok kiíratását az iOS bármely verziójához, és ezzel visszaállíthatja a szükséges iOS firmware-t!

A mentés a számítógépen az Ön számára megadott helyen történik, így az SHSH akkor is elérhető lesz, ha nincs internetkapcsolata, de van mentés!

A használati utasítás később jelenik meg.

Ennyit kell tudni a firmware-visszaállításról, ez az oldal frissülni fog, amint új információk lesznek elérhetők!!

Ez reményt adott a jailbreak létrehozására az iOS 11.1.2 és régebbi verzióihoz. Ha a jövőben szeretné feltörni az iOS 11-et, akkor most meg kell tennie, amíg az Apple még aláírja a firmware fájlt.

Ezt a TSS Saver online eszközzel teheti meg. Ehhez ismernie kell iPhone, iPad vagy iPod touch ECID-jét, valamint azonosítóját.

Kövesse az alábbi utasításokat, amelyek segítenek menteni az iOS 11.1.2 SHSH fájlokat.

1. lépés: Ismerje meg az ECID-t

2. lépés: Keresse meg az azonosítót

3. lépés: Mentse el a fájlokat SHSH

• Nyissa meg a következő hivatkozást a böngészőjében: https:// tsssaver.1 conan. com
• Illessze be a korábban másolt ECID-számot.
• Válassza ki az eszköz típusát: iPhone, iPad vagy iPod touch.
• Adja meg a második lépésben megtanult modellazonosítóját.
• Kattintson Beküldés.

Ez minden. Megjelenik egy oldal, amelyen a „.shsh2” fájlok letöltésére szolgáló hivatkozás található. Mentse el ezt a hivatkozást későbbi hivatkozás céljából. Ha továbbra is elveszíti a hivatkozást, a fájlok újra letölthetők a következő linkről: https:// tsssaver.1 conan. com/ shsh/ <ваш ECID>. Az Apple egyelőre folytatja az iOS 11.1.1, iOS 11.1.2 és iOS 11.2 firmware-fájlok aláírását, de ez hamarosan változhat.

A legjobb ebben a módszerben az, hogy automatikusan el tudja menteni a .shsh2 fájlokat az iOS bármely új verziójához, amelyet az Apple ad ki a jövőben, és Önnek nem kell ezeket minden frissítés után saját maga letöltenie.