Bluefreeze rollback orice firmware fara SHSH - appstudio proiect

Bluefreeze rollback orice firmware fara SHSH - appstudio proiect

Este greu de ignorat acest utilitar, mai ales având în vedere faptul că dezvoltatorii spun despre asta. Hackerii de până acum puțin cunoscută echipă privată Dev Team a modelat un program care permite să organizeze rollback iOS-gadget-uri pe versiunile mai vechi ale firmware-ului, fără a-SHSH hashes. utilizatorii condimentată iPhone, iPod touch și iPad cu siguranță dau seama că toate acestea sună grozav și fantastic. Cu toate acestea, toate fără înșelăciune: Bluefreeze utilitate într-adevăr funcționează. Numai captura este faptul că creatorii săi să păstreze înapoi o mulțime. Să vedem ce este.

În primul rând, trebuie spus dintr-o dată că firmware-ul de derulare înapoi fără hash-uri - nu este o noutate. Posibilitatea teoretică care existau deja pe 3.x firmware-ul la momentul semnării-SHSH hashes a fost folosit pentru prima dată la Apple. În prezența jailbreaking și vulnerabilitate în dispozitiv BOOTROM (fără a exista nici un fel) poate fi obligat să înceapă firmware-ul, chiar dacă ea nu a semnat nici un hash-uri. Dar promite o mulțime de capcane, inclusiv:

  • în acest „încărcat cu forța“ de stat, aparatul poate să nu funcționeze complet autonom. Pentru a reporni este întotdeauna necesară pentru conectarea calculatorului. De fapt, este același jailbreak tethered
  • poate provoca probleme majore cu procesele de sistem. De exemplu, dispozitivul poate opri, treceți când AUTOLOCK ecranului. Desigur, stabilitatea programului este, de asemenea, nu adăugați
  • datorită faptului că iPhone și iPad cu downgrade firmware-ul modemului este aproape întotdeauna regresează în cele din urmă va avea firmware-ul modemului este mai nou decât ar fi trebuit. Practica arată că este situație mai riscantă, mai degrabă decât să lucreze la noul firmware la modem de la o versiune mai veche de iOS
  • funcționează numai pe acele gadget-uri care au o vulnerabilitate în BOOTROM. Cu alte cuvinte, iPad 2 și iPhone 4S nu este acceptată
  • ea funcționează doar pentru firmware-ul, care, în principiu, este posibil să jailbreak. Și chiar și atunci nu toate: atâta timp cât că sprijinul începe pe firmware-ul 4.1
  • o limitare majoră - Bluefreeze nu se rostogolească înapoi firmware-ul fără nici o hashes! Hashes încă nevoie pentru a obține, dar versiunea actuală a iOS. De fapt, trebuie să recreez fișierul firmware deja două: în primul rând, cel pe care doriți să se rostogolească; și în al doilea rând - versiunea curentă a firmware-ului, de pre-patch-uri Utility iFaith

Astfel, dacă aveți un gadget cu firmware-ul, de exemplu, 5.0.1, pe care doriți să se rostogolească înapoi la 4.3.3 fără hashes, procedura este următoarea:

  • salvați un hash al firmware-ului curent, prin intermediul iFaith
  • prin același hash iFaith vă atașați la fișierul firmware 5.0.1
  • acest firmware specificați Bluefreeze împreună cu firmware-ul oficial 4.3.3
  • la ieșire veți obține un al treilea firmware - cu mintea va fi 4.3.3, dar va fi cuplat de la 5.0.1 hash
  • Acest firmware este alimentat la iTunes și turnat în dispozitiv
  • mai târziu, pentru a porni sau a reporni dispozitivul de fiecare dată când aveți nevoie pentru a rula Bluefreeze

Complicată? O alta ar fi. Nu vrem pe nimeni să impună punctele de vedere, dar personal nu văd prea mult sens. Probabil sensul Bluefreeze apar în viitor, dar pentru moment nu există iOS 5.0.1 untethered jailbreak, cad înapoi la versiunea veche pe care doresc doar cei care se confruntă cu probleme cu a cincea firmware.

Oh, Bluefreeze de design - un singur motiv să fie îngrozit. Spre deosebire de instrumentul Pwnage și sn0wbreeze, care mestecate fiecare pas în detaliu în Bluefreeze explicație ar putea fi în cele mai neașteptate locuri. De exemplu, veți vedea aici este (click pe butonul de ajutor nu are nici un sens, vi se va cere să scrie dezvoltatorilor poștale) după începerea programului și ecranul de pornire:

Bluefreeze rollback orice firmware fara SHSH - appstudio proiect

Un scurt program educațional la aceste opțiuni:

  • Bluejay - rapid firmware de procesare. Taxa pentru viteza - potențiale probleme cu auto-blocare. Pur și simplu pune, în cazul în care ecranul gadgetul este tăiat în jos, va trebui să forțeze repornire. În plus, gadgetul de fiecare dată când va fi necesar să se repornească prin DFU-mode
  • Bluejay 2.0 - firmware-ul de procesare lung. În această versiune a „Blue Jay“ ca ar trebui sa fie nici o glitches cu timp de auto-blocare. Gadget repornire va avea loc prin intermediul de recuperare-Mode
  • Bootfreeze - gadget de utilitate pentru a forța o descărcare de firmware cârpit
  • V10letfreeze - utilitate la dispozitivul de intrare în DFU mod corect înainte de coasere firmware-ul cârpit

Nevoie de ea sau nu - să decidă pentru tine. Descărcați și testați utilitatea Bluefreeze de pe site-ul oficial:

Bluefreeze site-ul oficial al proiectului

Materiale de acest subiect