La Comunidad DragonJAR » Apple

Analiza un iPad y GANATELO!!!

DragoN — Sun, 25 Sep 2011 05:00:00 +0000

Este año en la ekoparty, tendré el gusto de realizar varias actividades para los asistentes, una charla, un taller y un reto sobre análisis forense de dispositivos iOS, gracias a los organizadores de la eko, podré hacer un reto forense que quería hace algún tiempo, donde se planearía el análisis a algún dispositivo “poco convencional” como un XBox, Wii, PSP, etc.. con el titulo “Analiza un XX y Gánatelo”, donde XX seria el dispositivo a analizar y a su vez el premio.

Hoy les presento el reto “Analiza un iPad y Ganatelo”, el nuevo reto forense que se realizará durante la ekoparty y que pretende poner a prueba los conocimientos forenses de los analistas, a la hora de examinar un dispositivo con sistema operativo iOS de Apple.

ESCENARIO PLANTEADO

Diego Armando Quintero, un estudiante de Ingeniería de Sistemas de la Universidad de Manizales, Colombia, lleva 3 días desaparecido, sus familiares desconocen su paradero y temen lo peor ya que el grado para obtener el titulo como ingeniero de sistemas se realizó hace 2 días y siguen sin tener noticias de él.

Julian Quintero, mientras buscaba el paradero de su hermano, recibió una llamada de un amigo, en la que le avisaba que había visto el iPad que su hermano Diego se había ganado en un concurso universitario, en una casa de empeño, el cual pudo identificar fácilmente ya que tenia un sticker de la comunidad DragonJAR y un trozo de velcro en su parte posterior.

Este iPad es la única pista que tiene la familia Quintero, para saber lo sucedido con Diego Armando, y el resultado de su análisis es de vital importancia para resolver este caso.

OBJETIVO DEL RETO

El objetivo de este reto, es realizar el análisis forense al iPad encontrado en la casa de empeño; Para ello se entrega una imagen del sistema iOS, la cual debe ser analizada y resolver los siguientes puntos.

Determinar si Diego Armando Quintero se suicido, lo secuestraron, lo asesinaron, lo robaron o si su desaparición es voluntaria.
Si fue un suicidio, identificar las causas que hicieron que Diego Armando, se suicidara.
Si fue un homicidio, determinar el autor y el motivo por el cual se cometió el asesinato.
Dar una ubicación aproximada del cuerpo de Diego Armando, si se suicido o fue asesinado.
Si fue un robo determinar donde se realizó y quienes lo cometieron.
Si su desaparición fue voluntaria, determinar los motivos de esta y la razón por la que no asistió a su grado.
Determinar como llego el iPad a la casa de empeño.

Al tratarse de un reto diseñado para ser resuelto en un máximo de 3 días (duración de la EKO Party), no se pedirán informes ejecutivos y solo se debe entregar un informe técnico detallado que respalde las respuestas a las preguntas planteadas, el cual tendrá una calificación máxima de 100 puntos, distribuidos de la siguiente forma:

30 Puntos – Metodología, Procedimiento y Documentación
30 Puntos – Evidencia y Correlación con el Caso
20 Tiempo de Entrega (el primero 20 puntos y a los siguientes se les restara de a 5 puntos, según el orden de llegada)
20 Puntos – Extras (para las personas que realizaron algo más de lo que nosotros solicitábamos, que aporte a la investigación)

NOTA IMPORTANTE: El archivo entregado a los analistas corresponde a una copia logica de la raiz del sistema iOS que contiene el iPad, ya que por motivos logisticos y de distribucion, se decidío no hacer una copia bit a bit del dispositivo (con un tamaño de 16GB), pero el analista debe trabajar con ella como si de una copia bit a bit se tratara, conservando adecuadamente la cadena de custodia.

La imagen del reto, la podrás descargar del siguiente enlace y la clave la daremos a la hora de presentar el reto en la EKO Party

Descargar imagen (1.07GB ) del reto “Analiza un iPad y GANATELO!!!” de la ekoparty 2011 – Mirror fileserve Descarga directa (lento)

Analiza1iPad.zip (Hash de MD5: 09b992b05d9343bcead8320ffebda5c4 Hash SHA1: 7f8a2405cba66c958ce7d405e5696d5327831dac)

Diego Armando.zip (Hash de MD5: ff05c2d92ddf0a0547a821c66a264471 Hash SHA1: df39d4ad1284b313003073341572e8b0742104b0)

CLAVE
La clave del reto forense de la comunidad dragonjar para la ekoparty 2011 es:

iniciaelretoforensedelaeko

TIEMPOS DE ENTREGA

~~El reto inicia el día 21 de Septiembre desde el anuncio realizado y el tiempo de entrega máximo del informe técnico, es hasta el día viernes, 23 de septiembre, a las 11:00AM.~~

RESULTADOS DEL RETO FORENSE DE LA EKOPARTY 2011

Los mejores 5 informes fueron realizados por:

y el ganador de este año fué….Facundo Guzmán

Aqui la tabla de calificaciones:

Solo se reciben informes al correo forense@ekoparty.org y los tiempos de entrega, serán los mismos de llegada en la bandeja de este correo.

PD. mil gracias a golmatt por las fotos realizadas en la #ekoparty, como siempre las mejores del evento…

También puede interesarte...

Las peores Contraseñas para el iPhone, iPod o iPad

DragoN — Mon, 13 Jun 2011 20:37:38 +0000

Ya hemos visto en nuestra Comunidad DragonJAR las Las Peores 500 Contraseñas de Todos los Tiempos y Las peores Contraseñas en Español, ahora le toca el turno a las peores Contraseñas para el iPhone, iPod o iPad que gracias al desarrollador de Big Brother Camera Security, Daniel Amatay, quien recogía información anonima sobre las contraseñas utilizadas en su creación, podemos hacernos una idea de los passwords mas utilizados en iOS.

De las 204.508 contraseñas ingresadas en el programa Big Brother Camera Security, la clave 1234 fue utilizada 8.884 veces, lo que la convierte en la peor contraseña para utilizar en dispositivos iOS, seguida de 0000 que aparece 5.246 veces y 2580 que aparece 4.756 veces, el TOP 10 de peores Contraseñas para el iPhone, iPod o iPad es:

1234
0000
2580
1111
5555
5683
0852
2222
1212
1998

Esta informacion es especialmente sencible, ya que tu clave en iOS es la puerta de acceso a una gran cantidad de información que tienes configurada por defecto, como tus cuentas de correo, tus cuentas de redes sociales, informacion tan delicada como la almacenada en la aplicacion de Paypal, etc… si usas una de estas claves te recomiendo seguir los siguientes consejos de seguridad para claves en iOS.

Recomendaciones para las Claves en iPHone, iPod Touch e iPad

Para que tu código de seguridad en los dispositivos móviles de Apple, sea mas fuerte, es recomendable que cambies el tipo de código de numérico, a alfanumérico, esto se hace ingresando a Ajustes/General/Bloqueo con código/ y desactivas el “Código simple”como se muestra en la siguiente imagen.

Después de hacer esto, te solicitará tu código inicial de acceso y después te pedirá un nuevo código, esta vez no estaremos limitados a los 4 caracteres numéricos de antes, sino que podremos ingresar un nuevo código con la longitud que queramos, ademas alfanuméricos (aquí encontraras varios consejos de como elegir un buen password).

Si lo tuyo no es recordar contraseñas, puedes (si tienes tu dispositivo con jailbreak) instalar el AndroidLock, una aplicación que podemos encontrar en Cydia, para reemplazar nuestra forma de iniciar, para que sea similar a la forma de iniciar en el Android (figuras en vez de códigos).

Cualquier comentario, duda o sugerencia pueden dejarla abajo…

Mas Información:
Blog de Daniel Amitay

También puede interesarte...

Recuperar el Codigo (Contraseña) de iPhone, iPod Touch o iPad

DragoN — Tue, 29 Mar 2011 19:16:23 +0000

Una de las principales barreras que protege la seguridad de nuestra información en los dispositivos móviles de Apple (iPhone,iPad,iPod Touch) es el código de seguridad que debemos ingresar para poder acceder a nuestro dispositivo, ya sea para sincronizarlo, sacar información o ejecutar las aplicaciones instaladas, siempre es necesario ingresar este código de seguridad para poder realizar estos procesos.

Pero… como todo sistema donde el usuario debe registrar una secuencia de caracteres o números, para volver a introducirlos como credenciales de acceso, es normal que muchos de ellos olviden el código de 4 dígitos que deben proporcionar y no puedan acceder a la información almacenada en su Gadget. En este articulo veremos algunas de las opciones que tenemos para poder recuperar o eliminar este código de seguridad y como fortalecer un poco esta medida de seguridad.

Eliminar código de seguridad del iPhone iPad iPod Touch

Algunos sitios como What’s my Pass afirman que eliminando el archivo /var/Keychains/keychain-2.db se puede saltar esta barrera de seguridad… Pero yo he probado este método con un iPhone 4 e iOS 4.2.1 sin resultados positivos, de hecho encontré una ruta alternativa para el mismo archivo en /private/var/Keychains/keychain-2.db pero puedes intentarlo tu a ver si te da resultado.

Necesitas el programa iPhone Explorer que permite examinar los archivos de tu dispositivo móvil desde la raíz (existe versión para Mac y Windows solamente)

Luego ingresas a la ruta /var/Keychains/keychain-2.db y borras el archivo, recuerda realizar una copia de seguridad de este archivo ya que en el se almacenan todas las claves que tengas guardadas en tu gadget.

Después mantén pulsados los botones home (redondo) y power (arriba) hasta que se apague tu dispositivo, luego presiona el botón power 3 segundos para volver a prenderlo, en teoría cuando lo hagas ya no debería solicitarte el código de acceso.

PD. si el gadget no es tuyo, por lo menos podremos sacar un poco de información de ese archivo, como cuentas de correo para escribirle al dueño y poder devolverle el dispositivo.

Averiguar código de seguridad del iPhone iPad iPod Touch por fuerza bruta

Podemos intentar averiguar la combinación del código de acceso para nuestro dispositivo, ya que muchas veces utilizamos “muletillas” como el 1234, 4321, 2580 o 0852 por ser fáciles de recordar o somos muy evidentes a la hora de ingresar el código facilitando el shoulder surfers, pero este proceso puede ser demorado ya que si excedes la cantidad máxima de intentos fallidos el dispositivo empieza a penalizarte y cada vez te demoraras mas para ingresar una nueva combinación.

Afortunadamente existe un software comercial desarrollado por la empresa Elcomsoft llamado Phone Password Breaker el cual permite realizar un ataque de fuerza bruta a nuestro dispositivo para averiguar cual es el código solicitado al iniciar, para ello solo debemos proporcionar el archivo manifest.plist dentro de los backups que tengamos de nuestro dispositivo (estos son realizados automáticamente por el iTunes) y como por defecto los dispositivos móviles de Apple solo permite números con una longitud máxima de 4 caracteres (esto puede ser modificado y mas adelante veremos como) este tipo de ataques es bastante efectivo.

La ruta de los backups de iTunes para los diferentes sistemas operativos es:

Mac OS X: ~/Library/Application Support/MobileSync/Backup/
Windows XP: \Documents and Settings\(usuario)\Application Data\Apple Computer\MobileSync\Backup\
Windows Vista y Windows 7: \Users\(usuario)\AppData\Roaming\Apple Computer\MobileSync\Backup\

PD. Elcomsoft Phone Password Breaker también funciona con todos los teléfonos Blackberry pero no he tenido la oportunidad de ver su funcionamiento con estos dispositivos.

PD2. Si queremos recuperar el código de acceso a el dispositivo de un amigo guińo , tendríamos que disponer del archivo (buscar archivo), de lo contrario no será posible conseguir la preciada combinación.

Eliminar código de seguridad del iPhone iPad iPod Touch restaurando el iOS

Esta es la ultima alternativa que se debe tener para poder acceder a nuestro dispositivo si no disponemos del código de acceso, ya que perderemos toda la información de la cual no dispongamos backup (iTunes realiza uno cada vez que sincronizas tu dispositivo con el PC), así como cualquier procedimiento adiciona que le hubiéramos realizado a nuestro equipo, llamese jailbreak, personalización o cualquier otro procedimiento.

Si aun de lo mencionado anteriormente deseas recuperar tu dispositivo móvil a como de lugar las. Instrucciones son las siguientes

Descarga el firmware que tienes actualmente instalado.
Pon tu dispositivo en modo DFU
Conectalo al PC y espera que sea detectado por el iTunes
Te aparcera un mensaje diciendo que ha encontrado un dispositivo en modo de recuperación
Cuando te pida el firmware presiona shift (en Windows, para Mac OS presiona Command), busca el firmware que descargaste y espera que tu equipo se restaure.

¡¡¡¡¡¡PON CUIDADO!!!!!
Cuando se restaura tu dispositivo te preguntara si quieres utilizar una copia se seguridad o deseas configuraron de 0, recuerda que si restauras una copia de seguridad que contenga el código de acceso que no recuerdas, seguirás sin poder acceder a tu dispositivo, intenta restaurar un backup de una fecha en la que recuerdes que código tenias, de lo contrario es recomendable que empieces a configurar de 0 tu equipo, no te preocupes mucho por la configuración de tus aplicaciones y el progreso de tus juegos ya que estos con cada sincronización actualizan esta información, lo que si perderás es la configuración, claves y elementos como fotos, música o vídeos que no estuvieran sincronizados con tu maquina.

Recomendaciones

Cualquier comentario, duda o sugerencia pueden dejarla abajo…

También puede interesarte...

Como crackear aplicaciones de la Mac App Store

DragoN — Mon, 03 Jan 2011 16:33:34 +0000

Hace poco Apple impulsados por el éxito que ha tenido su tienda para dispositivos iOS, ha lanzo su nueva tienda de aplicaciones para Mac, donde los usuarios podemos encontrar software facilmente y los desarrolladores tienen un canal mas directo de distribución para sus desarrollos, sin invertir mucho.

Al parecer muchos de los desarrolladores para la Mac App Store, han ignorado los consejos sobre desarrollo seguro que proporciona Apple, y dejan sus aplicaciones sin protección alguna frente a usuarios curiosos (como nosotros ), permitiendo que con solo copiar y pegar algunos archivos de una App gratuita a una App paga, logremos disfrutar de esta sin pasar por la caja.

El procedimiento es muy sencillo, lo primero que debemos hacer es descargar una aplicaciones gratuita de la Mac App Store, en esta ocasión bajaremos la utilidad Caffeine, que nos permite mantener “despierto” nuestro Mac por el tiempo que nosotros deseemos (muy útil si quieres hacer descargas, backups, etc, sin que el equipo hiberne).

Una vez descargado, vamos a la carpeta Aplicaciones, buscamos el Caffeine, luego damos click derecho sobre el y seleccionamos la opción Mostrar Contenido del Paquete

Una vez dentro, abrimos la carpeta Contents y copiamos los siguientes archivos/carpetas CodeResources, _CodeSignature y _MASReceipt como vemos en la siguiente imagen:

Ahora descargamos la App que deseamos crackear, en este caso será el famoso juego Angry Birds pero puede ser cualquier otro (buscar en google NombreApp.app.dmg o NombreApp.app para crackear otros) y lo arrastramos a la carpeta Applicaciones.

Una vez hecho esto, vamos a la carpeta Aplicaciones, buscamos el Angry Birds, luego damos click derecho sobre el y seleccionamos la opción Mostrar Contenido del Paquete y dentro de la carpeta Contents pegamos los archivos copiados de la aplicación Caffeine.

Si todo sale bien podremos disfrutar de nuestro juego totalmente gratis…

Esta es solo una muestra mas de controles mal implementados en la proteccion de software y falta de buenas prácticas para desarrollos seguros; sin dudas solo es cuestion de tiempo para que sitios como http://apptrackr.org/ empiecen a publicar estas aplicaciones de forma gratuita sin que tengamos que realizar este procedimiento o que llegue un Installous para Mac que automatice la tarea.

También puede interesarte...

Descargar Firmware (iOS) para iPhone, iPod Touch, iPad y Apple TV

DragoN — Thu, 18 Nov 2010 21:47:52 +0000

Todo poseedor de un dispositivo móvil de Apple, ha tenido que buscar alguna vez el Firmware de su equipo para realizar cualquier modificación en el (jailbreak, actualizar sin costo, etc…), como se lo difícil que es encontrar enlaces validos para descargar la versión especifica que deseas el iOS, les dejo la siguiente lista para que los tengas a la mano siempre.

Si el enlace de descarga no te funciona, intenta entrar a este sitio y descargar la versión del iOS que deseas.

También puede interesarte...

Manual de Seguridad y Uso del iPad

DragoN — Wed, 27 Oct 2010 04:53:46 +0000

Cuando alguien compra un dispositivo móvil, normalmente no se le pasa por la cabeza la posibilidad que este dispositivo sea vulnerado, su información sea vista por terceras personas o las consecuencias (no económicas) que podría tener el robo de este dispositivo.

Pero cada vez es mas frecuente encontrarnos con casos de perdida de información debido a estos dispositivos, malware especialmente diseñados para estos gadgets, suplantación de identidad, fuga de información, transferencias no solicitadas de dinero por dispositivos móviles entre otras cosas.

Uno de esos productos de consumo masivo, cuyo publico objetivo en su mayoría ignora todos los peligros a los que están expuestos al usarlo es el iPad, por eso Apple ha publicado un documento donde nos dan las recomendaciones necesarias para utilizar de forma segura el iPad en entornos corporativos, pero que no pierden vigencia para un uso alejado de estos (universidad, hogar, lugares públicos, etc…)

Si tienes el jailbreak instalado te recomiendo instalar un firewall a tu iPad, un software para ubicarlo en caso de perdida, y revises la sección “Security” del Cydia .

Por ultimo les comparto también el manual de uso del iPad, es increíble el numero de personas que creen “saber como funcionan las cosas” sin siquiera leer su manual, perdiéndose en muchos casos de valiosas funcionalidades “ocultas” del mismo.

Espero que les sea de utilidad y tengan mas conciencia al utilizar su iPad o cualquier otro dispositivo móvil.(especialmente si es “inteligente”)

También puede interesarte...

Soporte para Flash y JAVA en el iPhone / iPod Touch

DragoN — Wed, 28 Apr 2010 16:42:16 +0000

Dejando atras las peleas entre Apple y Adobe, sobre si es conveniente o no darle soporte a flash en el iPhone / iPod Touch, les dejo esta aplicacion CloudBrowse que seguro les va a encantar.

CloudBrowser es una aplicacion para el iPhone e iPod Touch que nos permite utilizar un navegador Mozilla Firefox atravez de un sistema de Cloud Computing, pero ademas de esto, nos permite visualizar e interactuar con aplicaciones y animacion creadas en Flash y JAVA.

CloudBrowser NO permite el soporte de Flash y JAVA de forma nativa, lo que estariamos haciendo es administrando un navegador web (Mozilla Firefox) de forma remota, desde nuestro dispositivo movil; En un principio apple habia aprobado esta aplicación gratuita, pero de un momento a otro dejo de aparecer.

Funcionamiento totalmente confirmado en diferentes aplicaciones flash y JAVA

Afortunadamente alcancé a sacar una copia del archivo .ipa en su version 1.3 (la ultima que salio) de mi iTunes y se los dejo para que disfruten todas las funcionalidades que Flash y JAVA pueden traer a tu iPhone o iPod Tocuh.

Advertencia: Recuerden que estamos utilizando un navegador en un sitio externo a nuestro iPhone o iPod Touch, por lo que cualquier informacion que ingresemos en el, puede ser capturada y utilizada con fines inescrupulosos, NO estoy diciendo que los encargados de CloudBrowser lo hagan, pero es mejor que no ingresen datos personales o realicen transacciones bancarias desde este navegador.

Descargar CloudBrowser para navegar con Flash y JAVA desde el iPhone

También puede interesarte...

Desbloquea (Jailbreak) o Actualiza el iPhone OS 3.1.2 para iPhone y iPod Touch

DragoN — Tue, 20 Oct 2009 04:46:48 +0000

Actualizado: acaba de salir la versión RC2 del programa blackra1n por lo que te recomiendo si tubiste algun problema con la versión anterior, ensayes con esta para ver como te va, las instrucciones no cambian en lo mas minimo.

Desbloquear un iPhone o un iPod Touch es un proceso que para algunos podría parecer complicado y hasta peligroso para su dispositivos, pero en La Comunidad DragonJAR hemos demostrado que es un proceso realmente simple si se siguen los pasos correctos y que este no pone en riesgo en ningún momento el dispositivo.

La buena noticia para estas personas es que gracias a geohot y su magnífica herramienta blackra1n realizar el jailbreak (desbloquear) un iPhone (2G, 3G, 3GS) o un iPod Touch (1G, 2G, 3G) ahora es un juego de niños, basta con conectar el dispositivo y dejar que el blackra1n haga el trabajo por nosotros.

Con esta introducción muchos van a querer dejar de usar esas versiones viejas de firmware por miedo a realizar un jailbreak (como aquellas personas de La Comunidad que siguen usando la versión 2.x, no quiero decir quién pero su nick empieza con un 4, termina con una r y en la mitad es v4t4) así que les dejo los pasos a seguir para desbloquear su ipod touch o iphone.

0. Antes que nada

Recomendaciones a tener en cuenta antes de hacer el jailbreak

Si tienes un iPhone 3G que necesita usar ultras0w para para usar una simcard de otro operador no realices el procedimiento, tienes que utilizar este otro procedimiento explicado hace un tiempo en la comunidad dragonjar.
Si tienes un iPod Touch (3G Tercera Generación) cada vez que apagues el iPod tendras que realizar el jailbrek (aunque es muy rapido)

1. Copia de Seguridad

Antes de realizar cualquier cosa te recomiendo que hagas una sincronización de tu iPhone o iPod Touch con el iTunes para que guarde una copia de seguridad con tus configuraciones, bibliotecas, aplicaciones y demás cosas que tienes en tu dispositivo, después utilizaremos esta copia de seguridad para restaurar nuestro iPhone o iPod Touch como lo teníamos inicialmente, pero ahora con la nueva versión del sistema operativo iPhone OS.

2. iTunes 9 o Superior

Para poder realizar el jailbreak al iPhone OS 3.1.2 es necesario que tengas el iTunes 9 o una versión más reciente, si no lo tienes descargalo de la página oficial.

3. Instalar Firmware 3.1.2

La versión más nueva del firmware para el iphone y ipod otuch a la fecha de escribir este artículo es la 3.1.2, no es obligación descargarla y tener el archivo .ipsw como las otras veces, si el iTunes nos lo permite, podemos actualizar nuestro Firmware a la versión más actual directamente desde el, algunas personas (como 4v4t4r) que tienen firmwares de la rama 2.x el iTunes les intentara cobrar algún dinero por realizar el upgrade, puedes evitar pagar ese dinero descargando la versión del firmware correspondiente a tu dispositivo (iPhone 2G, 3G, 3GS y iPod Touch 1G, 2G, 3G) y realizando los siguientes pasos.

Abres el iTunes
Click en tu dispositivo
Dejando presionada la tecla [shift] haces click en restaurar
Buscar el firmware que bajaste y dejas que se realice todo el proceso.

4. Descargar el blackra1n

Blackra1n es un sotware que estoy seguro revolucionará la forma en que se realizan los jailbreaks o se desbloquean los iPhones y los iPod Touch de ahora en adelante, el dev-team no puede hacer menos que igual a lo que ha hecho geohot con el blakra1n si quiere seguir en la escena, ya que elimina cualquier interacción que tenga que hacer el usuario con el dispositivo y se encarga totalmente de todo el proceso automáticamente como lo veremos en el próximo paso.

Descargar Blackra1n RC2 para Windows (si quieres el RC1 lo encuentras aquí)
Descargar Blackra1n RC2 para Mac OS X (si quieres el RC1 lo encuentras aqui)

5. Desbloquear el iPod Touch

Para desbloquear el iPhone (sin importar si es 2G, 3G, 3GS) o el iPod Touch (1G, 2G, 3G) debemos cerrar el iTunes y conectar el dispositivo, después ejecutamos el Blackra1n

Damos click en el botón “make it ra1n”, luego en aceptar al mensaje que sale y esperamos que el blackra1n realice todo por nosotros, no tienes que poner el iphone o ipod touch en modo DFU, ni tocarlo en ningún momento, cuando te salga el siguiente mensaje:

Quiere decir que ya tienes tu iPhone o iPod Touch desbloqueado, ahora solo tienes que instalar algún administrador de paquetes desde la aplicación blackra1n que quedo instalada en tu iphone o ipod touch:

La abres y a falta de uno, el blackra1n te pone a escoger entre 3 administradores de paquetes para tu dispositivo:

El cydia es el más popular de los 3 y casi todos los tutoriales que encontraras para el iphone utilizan este administrador de paquetes, aunque los otros 2 son mucho más rápidos y livianos te recomiendo que hagas tus pruebas y escojas el que más se adapte a tus necesidades, en esta guía yo instalare el cydia:

les dejo un vídeo que resume el proceso de desbloqueo con el blackra1n:

6. Instrucciones para el iPhone

Gracias a los comentarios de Arcangel Rams pongo esta serie de instrucciones para el iPhone, recuerden que:

* BlackRa1n no activa los iPhone’s
* BlackRa1n no libera los iPhone’s

Si necesitas liberar o activar un iphone te dejo este manual paso a paso con el que si lo puedes hacer.

Instrucciones

Descargamos la aplicación.
Nos aseguramos de tener iTunes 9 o superior en nuestro ordenador.
Cerramos iTunes y “matamos” iTunesHelper.exe (Control+alt+suprimir – Procesos).
Enchufamos el dispositivo que tengamos.
Ejecutamos BlackRa1n.
Pulsamos sobre “make it Ra1n”.
Empezará a poner el dispositivo en modo recuperación.
Esperamos hasta que nos salga un mensaje avisando que el jailbreak ya está echo.
Ahora se reiniciará el dispositivo y veremos una foto de GeoHot en la pantalla.
Una vez reiniciado, veremos un icono para ejecutar BlackRa1n.
Lo iniciamos.
Ahora podremos instalar Cydia, Icy y/o RockApp. Personalmente recomiendo instalar Cydia y RockApp.
Una vez todo instalado, volvemos a abrir BlackRa1n y pulsamos sobre “Uninstall blackra1n”.

Solución a varios problemas con el iPhone

Si BlackRa1n nos da un error que no encuentra el archivo QTCF.dll, lo bajamos de aqui y lo ponemos en la misma carpeta que BlckRa1n.
Para arreglar el problema de acceso al root vía SSH
1. Accedemos via SSH al iPhone.
2. Vamos a /System/Library/Lockdown y metemos este (mirror) archivo dentro (sustituir).
3. Reiniciamos el iPhone.

7. Aplicaciones “cracktis” para nuestro iPhone o iPod Touch

Para poder instalar aplicaciones “cracktis” como las que aparecen en Appulo.us es necesario instalar UNA, de las siguientes modificaciones, escoge la que quieras, solo necesitas agregar el repositorio de la aplicación, por ejemplo cydia.hackulo.us e instalar la aplicación para aplicaciones “cracktis” de ese repositorio, en este caso AppSync For OS 3.1.

Repositorios:

cydia.hackulo.us/
instalar: AppSync For OS 3.1

iphone.org.hk/apt/
instalar: Installd Pacth

Les dejo un vídeo explicando el proceso:

8. Restaurar el Backup

En este último paso restauramos el backup que realizamos al principio para tener nuestro iPhone o iPod Touch como lo teníamos antes de realizar el Jailbreak, recuerda que todas las modificaciones y las personalizaciones que hiciste mediante el cydia, tendrás que volverlas a realizar ya que estas se han perdido.

Posiblemente algunas de las aplicaciones que tenias no funcionen con esta nueva versión del sistema operativo, recuerda revisar si el autor ha sacado una nueva versión compatible.

9. Desbloquear iPhone otros operadores

-No estoy seguro si esto es necesario favor confirmar quien tenga iPhone- Si tienes un ipod touch, hasta el momento no debes tener ningún problema y ya tienes tu dispositivo desbloqueado, pero para las personas que tienen un iPhone, es necesario realizar el siguiente procedimiento para que se pueda utilizar con los operadores de telefonia celular que quieras.

Solo tienes que agregar al cydia el siguiente repositorio source: http://apt9.yellowsn0w.com/ (en algunos caso ya está incluido) e instalar la aplicación “yellowsn0w” y reiniciar el iphone, después de esto ya tendrás cobertura en tu teléfono y podrás realizar llamadas con cualquier operador.

En un próximo articulo nos enfocaremos en “qué hacer después del jailbreak” y como volver nuestro iphone o ipod touch en una completa herramienta de seguridad informática.

También puede interesarte...

Cuidado con los correos en tu iPhone o iPod Touch

DragoN — Sun, 16 Aug 2009 20:11:55 +0000

Si tienes un iPhone o un iPod Touch con firmware 3.0, debes tener cuidado con los correos que “borras” desde el, ya que recientemente el investigador Matt Janssen ha descubierto un fallo en esta versión del iPhone OS que permite “revivir” correos eliminados previamente desde tu dispositivo, incluso si este ha sido eliminado del servidor de correo y el cliente.

Pueden ver el bug funcionando en el siguiente vídeo:

El bug se encuentra en el Spotlight del iPhone o iPod Touch, que no sincroniza adecuadamente el estado de los mensajes con el cliente de e-mail ni con el servidor de correo, guardando un cache de los mensajes y permitiendo “revivir” cualquier correo que hayas recibido desde tu dispositivo.

Esto sumado a otros 12 bugs encontrados en el Firmware 3.0 del iPhone OS nos hace pensar que estamos a puertas de una nueva actualización de este firmware, es recomendable entonces estar pendientes de las actualizaciones del iPhone OS.

También puede interesarte...

Desbloquea (Jailbreak) o Actualiza el iPhone OS 3.0 para iPhone y iPod Touch

DragoN — Mon, 22 Jun 2009 00:45:38 +0000

Hace 2 días (19 de junio de 2009) fue liberada por Apple, la nueva versión del sistema operativo iPhone OS 3.0, la cual dota de muchas características nuevas a los iPod Touch e iPhones, por ejemplo la posibilidad de disponer de teclado en aplicaciones de terceros en modo pantalla “volteada”, soporte nativo para MMS, la integración de la última versión disponible de Safari, el esperado copiar/cortar/pegar, una grabadora de voz, buscador spotlight integrado, etcétera (algunas de ellas como el MMS solo son para el iPhone); pero la dicha no le duró mucho a Apple ya que inmediatamente publico este nuevo iPhone OS, los amigos del Dev Team ya habían liberado una actualización de su redsn0w para liberar todas las versiones del iPhone (1G, 3G, 3Gs) y del iPod Touch (1G, 2G) que nos permite utilizar otras compañias telefonicas en el iPhone e instalar aplicaciones y modificaciones de terceros en el iPhone y el iPod Touch.

A continuación les dejo los pasos a seguir para realizar el jailbreack (desbloqueo) de tu iPhone o iPod Touch…

1. Copia de Seguridad

2. iTunes 8.2 o Superior

Para poder realizar el jailbreak al iPhone OS 3.0 es necesario que tengas el iTunes 8.2 o una versión más reciente, si no lo tienes descargalo de la página oficial.

3. Descargar Firmware 3.0

Para poder desbloquear nuestro dispositivo es necesario descargar varias cosas, lo primero es el Firmware 3.0, descárgalo según la versión de tu iPod Touch o iPhone de la siguiente lista:

Firmware 3.0 Para iPod Touch

iPod Touch 1G:

iPod Touch 2G:

Firmware 3.0 para iPhone

iPhone 2G:

Bootlander solamente para el iPhone 2g:

Por RapidShare.com

Por MegaUpload.com

iPhone 3G:

4. Descargar RedSnow

Después de tener el Firmware 3.0 especifico para tu iPhone o iPod Touch, necesitamos descargar el RedSn0w, que es el software desarrollado por el Dev Team para realizar el jailbreak de tu dispositivo, descarga la versión para el sistema operativo que utilices.

Aunque el tutorial se realizo desde un Windows XP, el proceso en Mac OS X es exactamente el mismo.

RedSn0w

RedSnow 0.7-2 para Windows:

Por MegaUpload.com

RedSnow 0.7-2 para Mac:

Por MegaUpload.com

5. Actualiza tu iPhone o iPod Touch

Después de tener el iTunes 8.2 (o una versión superior), el Firmware 3.0 (para tu iPhone o iPod Touch) y el RedSn0w, lo primero que debes hacer es actualizar tu dispositivo:

Abres el iTunes
Click en tu dispositivo
Dejando presionada la tecla [shift] haces click en restaurar
Buscar el firmware que bajaste y dejas que se realice todo el proceso.

5. Realiza el Jailbreak

Cuando el itunes ha terminado de actualizar el firmware ciérralo, abre el redsn0w y te aparecerá un pantallazo como el siguiente:

Damos click en el botón [Browse] y buscamos el firmware 3.0 que descargamos con anterioridad:

En este paso instalamos el cydia, que nos permitirá instalar aplicaciones de terceros en nuestro iPhone o iPod Touch, si tienes el iPhone 2G, aquí te pedirá que introduzcas el Bootlander que bajaste.

Damos click en siguiente y ahora apagamos nuestro iPhone o iPod Touch sin desconectarlo del computador:

El redsn0w nos guiará para poner nuestro dispositivo en modo DFU, primero debemos hundir el botón de encendido (arriba) por 3 segundos, luego el botón de encendido y el de home (al frente) por 10 segundos, después sin soltar el botón home, soltamos el botón de encendido…

Tan pronto nuestro dispositivo este en modo DFU, el redsn0w automáticamente realizara el jailbreak…

Y cuando aparezca el siguiente pantallazo….

Es porque ya terminamos … sencillo ¿no?… ahora solo necesitamos restaurar el backup que sacamos al principio de nuestro iPhone o iPod Touch, pero antes de hacer esto debemos instalar uno de los siguientes mods, para que las aplicaciones “cracktis” que tenemos en el iTunes puedan ser sincronizadas.

6. Aplicaciones “cracktis” para nuestro iPhone o iPod Touch

Repositorios:

cydia.hackulo.us/
instalar: AppSync For OS 3.0

iphone.org.hk/apt/
instalar: Installd Pacth

xsellize.com/cydia/
instalar: Installd

7. Restaurar el Backup

Posiblemente algunas de las aplicaciones que tenias no funcionen con esta nueva versión del sistema operativo, recuerda revisar si el autor ha sacado una nueva versión compatible.

8. Desbloquear iPhone otros operadores

Si tienes un ipod touch, hasta el momento no debes tener ningun problema y ya tienes tu dispositivo desbloqueado, pero para las personas que tienen un iPhone, es necesario realizar el siguiente procedimiento para que se pueda utilizar con los operadores de telefonia celular que quieras.

Solo tienes que agregar al cydia el siguiente repositorio source: http://apt9.yellowsn0w.com/ (en algunos caso ya esta incluido) e instalar la aplicación “yellowsn0w” y reiniciar el iphone, después de esto ya tendrás cobertura en tu teléfono y podrás realizar llamadas con cualquier operador.

9. Solución a Posibles Errores

Muchos problemas y dudas han sido solucionados en los comentarios… léelos !todos¡…

Si tienes algunos de estos síntomas:

La pantalla se quedaba blanca
redsn0w esperando el reboot
pantalla en blanco, en negro o la pantalla de jailbreak pero no hace nada.

Sigue las instrucciones que dejo NICOLAS en los comentarios…