MuscleNerd, uno de los insignes integrantes del conocido grupo Dev-Team, ha publicado en su cuenta de Twitter que ha podido hacer un volcado del baseband almacenado en el bootrom del iPhone 4S. O dicho en cristiano, que está más cerca de liberar el iPhone 4S para poder utilizarlo con cualquier compañía antes del período establecido por el contrato de permanencia de las operadoras.

El hacker ya adelantó hace unos días que había localizado un agujero muy prometedor que sorprendentemente sólo afecta a la última generación del teléfono de Apple. Para aquellos poco duchos con la terminología técnica, el bootrom (denominada SecureROM por Apple) es el primer código que se ejecuta en cualquier dispositivo con iOS al encenderlo. Como se está almacenado en una memoria de sólo lectura, encontrar un agujero en él implica que Apple no podrá cerrarlo hasta la próxima revisión de hardware abriendo la puerta a jailbreaks y liberaciones independientes de la versión del sistema operativo.

En cuanto al baseband, consiste en el firmware que gestiona todas las funciones que requieren el uso de antenas o, dicho de otro modo, la parte de software que diferencia a un iPhone de un iPod touch.

Vía | iClarified
En Applesfera | Cómo liberar el iPhone legalmente con Movistar

Un buen número de integrantes de la comunidad jailbreak entre los que se incluyen limneos (CameraWallpaper, ScrollingBoard…), Gojohnnyboi (restored_pwn) y iH8sn0w (snowbreeze), están trabajando a destajo para llevar Siri a otros dispositivos con iOS 5 como el iPod touch de cuarta generación o el iPhone 4. No va a ser una tarea sencilla, pero esta imagen muestra los primeros resultados, activando los ajustes del asistente por voz del iPhone 4S en la anterior generación.

El grupo implicado en este port de Siri sigue trabajando en conseguir ejecutar el proceso en segundo plano que hace aparecer la “caja mágica” a través de la que interactuamos con el asistente, pero todo parece apuntar que en cuestión de semanas podremos cantar victoria. El mayor reto al que se enfrenta el grupo es lograr unir todo en un instalador que de algún modo transfiera los archivos necesarios de un iPhone 4S al iPhone 4 o el iPad 2 eximiéndoles de la responsabilidad del pirateo en si.

Y es que, según el conocido Dev Team, parece claro que para activar el asistente del 4S en nuestros dispositivos será necesario recurrir a algún exploit de muy bajo nivel del procesador A5 para conseguir acceso a los códigos del sistema de archivos; algo a lo que el grupo siempre se ha negado esencialmente porque entra en un terreno peligroso que puede darles muchos dolores de cabeza con la justicia. En otro orden de cosas, los chicos del Dev Team han actualizado ultrasn0w a la versión 1.2.4 compatible con iOS 5 (tethered), pero si tenéis la nueva versión del sistema operativo de Apple, de momento lo mejor es seguir esperando hasta que lancen un jailbreak untethered.

Vía | TUAW

Apenas unas semanas después de que i0n1c lanzase su jailbreak para la versión 4.3.1 de iOS, Apple actualizaba el nuevo firmware 4.3.2 para corregir algunos errores con las llamadas de FaceTime. Afortunadamente para los amantes de tomar completo control de sus terminales, la manzana no ha podido cerrar el agujero descubierto por i0n1c y aprovechado por la gente del Dev Team, quienes ya han publicado un nuevo redsn0w con el que hacer jailbreak al iPhone 3GS, el iPod touch 3G y 4G y el primer iPad.

Los usuarios del iPhone 4 tendrán que esperar un poco ya que aunque la versión publicada originalmente soportaba este dispositivo, fue retirada a las pocas horas tras descubrir que ocasionaba algunos problemas afectando negativamente a las llamadas. Más difícil lo tiene el iPad 2, que permanece incorruptible desde su lanzamiento al mercado y para el que de momento no se ha descubierto ningún punto debil por el que penetrar sus defensas.

Cruzo los dedos para que esto cambie en breve y pueda, entre otras cosas, disfrutar de Mame en mi iPad 2 con el tacto inconfundible de un joystick de recreativa.

Actualización: Ya está disponible la versión con soporte para el iPhone 4. Encontraréis los enlaces más abajo.

Vía | Dev-Team Blog
Descarga | Redsn0w 0.9.6rc14 para Mac OS X o Windows

Buenas y malas noticias desde la escena Jailbreak. Los chicos del Dev-Team han lanzado una nueva versión de sus herramientas PwnageTool y redsn0w para Mac y Windows con las que al fin podemos jailbrokear cualquier dispositivo con iOS 4.3.1 a excepción del iPad 2 (aquí las malas noticias).

El último firmware de Apple no ha resistido los esfuerzos de Stefan Esser (@i0n1c en twitter), un desarrollador alemán especializado en seguridad responsable del exploit que nos permite exprimir todo el jugo al iPhone 3GS y 4, los iPod touch 3G y 4G, el primer iPad y el AppleTV 2G (sólo con PwnageTool de momento).

En cuanto al iPad 2, la cosa está complicada de momento. Aunque Comex descubrió el modo de volver a aprovechar la vulnerabilidad que ya en su día puso en práctica con la web jailbreakme.com para desbloquear los dispositivos con iOS 4.0 y 4.0.1 de un modo ridículamente simple y estaba preparando jailbreakme 3.0, esta posibilidad se ha alejado en el horizonte tras descubrir que el exploit ha sido cerrado completamente por Apple en la versión 4.3.1 de iOS.

Sitio oficial | Dev-Team Blog

Con el lanzamiento de iOS 4.2.1, Apple ha vuelto a tomar la delantera en su particular juego del gato y el ratón contra los usuarios que quieran liberar sus terminales al margen de los procedimientos oficiales. La ley dio la razón a los usuarios, quienes son libres para hacer lo que quieran con sus dispositivos, pero esto no impide que las compañías sigan poniéndoselo difícil, tan solo que no podrán acusarles de nada.

Así, se ha descubierto que la última versión del sistema operativo móvil de Apple incluye un nuevo mecanismo para prevenir este tipo de desbloqueos verificando durante el arranque si la firma del baseband (la parte del firmware que se encarga de controlar el hardware propio de un teléfono móvil) coincide con la que debería, es decir, si no ha sido alterado de algún modo. De detectarse alguna discrepancia, el iPhone se quedaría bloqueado en el modo de restauración hasta que lo conectásemos al equipo y lo restaurásemos con iTunes.

Evidentemente, esto no impedirá que en el futuro se logre encontrar el modo de esquivar esta protección siendo la pregunta cuándo lo harán más que si lo conseguirán. De momento, esto tan solo significa que si tenéis un iPhone con la versión 4.1 y queréis liberarlo en breve para utilizarlo con la operadora que queráis, ni se os ocurra actualizar a la versión 4.2.1. Todo apunta a que la nueva versión de Ultrasn0w saldrá este mismo domingo para todos los dispositivos a excepción del iPhone 4, que aún necesitará un poco más de trabajo, así que paciencia.

Vía | Hardmac

En Applesfera | Jailbreak de iOS 4.2.1 ya disponible con Redsn0w 0.9.6b4

Como muchos de vosotros ya nos habéis hecho saber, el Dev-Team ha lanzado una nueva versión de Redsn0w, concretamente la 0.9.6b4, capaz de hacer el jailbreak a los dispositivos con iOS 4.2.1, la última versión del sistema operativo móvil de Apple lanzada ayer mismo.

Es importante recalcar que esta herramienta tan solo sirve para hacer el jailbreak y que aquellos usuarios que queráis liberar vuestro teléfono tendréis que esperar al lanzamiento de Ultrasn0w, probablemente esta misma semana, así que bajo ningún concepto actualicéis vuestro iPhone si queréis tener alguna posibilidad en breve. Redsn0w 0.9.6b4 incluye también la última versión de Cydia, completamente operativa bajo iOS 4.2, y como de costumbre está disponible para descarga en Mac (mirror) y Windows (mirror).

Lamentablemente, de momento el exploit utilizado (el mismo descubierto y utilizado por geohot en Limera1n) tan solo permite el uso del Jailbreak untethered (sin molestias, vamos) con el iPhone 3G, algunos modelos antiguos del 3GS y el iPhone touch 2G; mientras que en los demás, incluyendo el iPhone 4 y el iPad, necesitamos conectar el dispositivo a un equipo cada vez que lo apaguemos o lo reiniciemos para poder utilizar las aplicaciones que requieran Jailbreak a través de la tercera opción de Redsn0w: “Just boot tethered right now”.

Cómo hacer el jailbreak de iOS 4.2.1 con Redsn0w

1. Tras descargar la última versión de Redsn0w desde los enlaces facilitados más arriba o desde la propia web del Dev-Team, descargamos la actualización de iOS 4.2.1 a través de iTunes.
2. Actualizamos el iPhone, iPod touch o iPad como haríamos normalmente desde iTunes.
3. Apagamos nuestro dispositivo sin desconectarlo del equipo.
4. Ejecutamos Redsn0w y seleccionamos el firmware de iOS 4.2.1 que encontraréis dentro de Librería / iTunes / iPhone Software Updates (o similar, dependiendo de vuestro dispositivo) en vuestra carpeta de usuario. En el caso del iPhone 4, el archivo debería llamarse iPhone3,1_4.2.1_8C148_Restore.ipsw
5. Pulsamos siguiente y seguimos las instrucciones dadas para acceder al modo DFU (ya sabéis, mantener el botón de encendido durante unos segundos, luego manteniéndolo pulsado, pulsar el botón Home para finalmente soltar el de encendido segundos después).

Y listo, ya tenéis vuestro iOS 4.2.1 con Jailbreak y Cydia preparado para la vida moderna.

Más información | Dev-Team Blog

Atención usuarios (presentes o futuros) del iPhone. El Dev-Team tiene una buena noticia para todos aquellos que estéis poco emocionados con la idea de seguir atados a Telefónica, AT&T o la compañía de turno encargada de distribuir el teléfono de Apple en vuestro país: Ultrasn0w, una nueva aplicación disponible en Cydia con la que liberar cualquier iPhone 3G. El mecanismo es sencillo:

• Si no lo hemos hecho ya, actualizamos a la versión 3.0 del iPhone OS.

• Realizamos el jailbreak del iPhone 3G utilizando redsn0w o PwnageTool (lo cual también instalará Cydia).

• Ejecutamos Cydia y en Manage / Sources añadimos el repositorio repo666.ultrasn0w.com (fijaos en que la O de sn0w es un cero).

• Buscamos “ultrasn0w”, lo instalamos y reiniciamos el teléfono. Los clientes de T-Mobile al otro lado del charco tienen que deshabilitar el 3G antes de utilizar ultrasn0w.

• ¡A disfrutar!

Como veis, ultrasn0w viene a reemplazar al antiguo yelowsn0w y funciona esencialmente igual, inyectando código en el baseband del teléfono para permitirnos utilizar cualquier operador. La única diferencia es que es capaz de funcionar en el iPhone 3G con el nuevo firmware 3.0. Superada esta meta, ahora solo queda esperar noticias del iPhone 3GS, el cual parece estar haciéndose algo más de rogar así que que, paciencia.

Sitio oficial | Dev-Team

Dentro de la mitología que gira en torno al iPhone, desde los primeros meses de vida del dispositivo, sin duda los grupos de “hacking” de las distintas versiones del sistema operativo son las auténticas piezas clave en la escena “alternativa”.

Con diversos métodos para liberar el nuevo juguete de Apple, se pasó de complicados procesos tediosos (incluso peligrosos para la vida del iPhone) a simples programas en los que pulsar un botón dejaría a nuestro nuevo móvil completamente libre para adoptar cualquier compañía telefónica.

El que se impuso, con diferencia, fue el Dev-Team: su premura al identificar los puntos débiles los coronaron como ganadores de ésta improvisada carrera, mérito que versión tan versión de sus distintas aplicaciones se encargan de validar.

Con la chulería que caracteríza a cualquier grupo de hacking y la voluntad de demostrar quien está por delante de todos en la liberación del iPhone, el Dev-Team ha anunciado hoy que su software está preparado para liberar el iPhone OS 3.0, que sale oficialmente mañana al público.

Para ello, tienen previsto publicar un vídeo el martes por la noche (horario de Los Ángeles, California) enseñando cómo se libera un iPhone 3G con el OS 3.0 y disipando cualquier duda que pueda surgir del proceso.

El feed para seguir el vídeo será publicado en la página web del grupo y anunciado simultáneamente en la cuenta de Twitter de @musclenerd, uno de sus responsables.

No harán público ningún software hasta que Apple lance la OS 3.0 oficialmente, “por si acaso” modifican algo a última hora que invalide su método. Además ya avisan que no funciona para el iPhone 3G S y que sobre ese tema todavía hay mucho que hablar.

¡Muchísimas gracias a todos los lectores que nos habéis comentado esta noticia!

Más información | Dev-Team Blog
Imagen | iPhone, de William Hook (Flickr)