La Comunidad DragonJAR » Liberar

Parchear problema de seguridad de Safari en iPhone, iPod Touch e iPad

DragoN — Sun, 01 Aug 2010 08:18:01 +0000

Hace poco vimos como un miembro del Dev-Team mas conocido como @comex nos presentaba un nuevo método de Jailbreak que permitía realizar este procedimiento en cualquier iPhone, iPod Touch e iPad el procedimiento es bastante simple, basta con navegar desde nuestro Safari en una pagina especialmente diseñada, deslizar nuestro dedo y en poco tiempo tendremos el “Jailbrekeado” nuestro dispositivo.

En realidad lo que hace el JailbreakMe es explotar una vulnerabilidad en la forma como maneja los archivos PDF el navegador Safari Mobile, utilizado en los dispositivos móviles de Apple (iPhone, iPod Touch, iPad) para ejecutar código arbitrario, en este caso ejecutar el instalador del Jailbreak.

En esta ocasión han explotado una vulnerabilidad en nuestro sistema, para realizar algo que deseábamos (liberar nuestro dispositivo), pero.. ¿que pasaría si una persona mal intencionada aprovecha esta vulnerabilidad?… la respuesta es que podría tomar total control de tu gadget favorito para hacer con el lo que quiera.

De momento Apple no ha publicado un parche oficial para solucionar este problema de seguridad, pero afortunadamente Will Strafach un colaborador del proyecto Cydia, ha publicado una solución no oficial para resolver este fallo de seguridad, para instalarlo irónicamente tendrías que tener “Jailbreakeado” tu dispositivo y desde Cydia instalar el hack “PDF Loading Warner“, lo que hace este parche es pedirnos una confirmación en el Safari, cada vez que queramos abrir un archivo PDF (en vez de abrirlo sin pedir permiso como lo hace por defecto).

Algunas Recomendaciones:

Utilizar un navegador alternativo a Safari Mobile (recomiendo Opera Mini)
No abrir ningún archivo PDF desde tu dispositivo móvil.
Instalar el hack “PDF Loading Warner” desde Cydia (necesitas realizar el jailbreak en tu equipo)
Actualizar a la ultima versión del iOS (al parecer pronto llegara la versión 4.1 del iOS, donde se soluciona este problema)

Espero que estés pendientes de las nuevas actualizaciones al iOS y de los archivos que abres en el navegador de tu iPhone, iPod Touch o iPad.

También puede interesarte...

Desbloquear iPod Touch 2G Fácilmente

DragoN — Thu, 05 Mar 2009 19:49:39 +0000

Desbloquea (Jailbreak) o Actualiza el iPhone OS 3.0 para iPhone y iPod Touch

Un nuevo metodo para desbloquear aun mas facilmente el ipod touch 2g, ha sido publicado en la comunidad por hecky, para verla click aqui

—

Después que MuscleNerd anunciara el parche definitivo para desbloquear el iPod Touch 2G (sin tener que reiniciar), han tardado poco en aparecer diversas herramientas que permiten realizar este proceso fácilmente, una de ellas es QuickFreedom de la cual me entere gracias a los comentarios de @jorge, @m4st3rcr4zy y@feranmx, la cual será la herramienta que utilizare para llevar a cabo este tutorial de desbloqueo final del iPod Touch 2G.

¿Que Necesitamos para Desbloquear el iPod Touch 2G?

Antes de realizar cualquier procedimiento es recomendable que sincronicemos nuestros datos del ipod touch con el itunes, también que descarguemos nuestras aplicaciones haciendo click en (Archivo/Transferir compras de “nombre de tu ipod touch”) para que perdamos la menor cantidad de información posible en este proceso, si no llevas a cabo esta recomendación antes de realizar el desbloqueo (jailbreak) de tu ipod touch perderás cualquier información que tengas en el.

Guía Paso a Paso para desbloquear el iPod Touch 2G en Windows

1). Instalamos el QuickFreedom y lo ejecutamos, obtendremos un pantallazo como el siguiente:

y hacemos click en el botón Jailbreak iPod.

2). Nos aparecerán las siguientes opciones

Si ya tenemos instalada la librería “LibUSB” nos aparecerá en verde esta opción (como muestra la imagen), si te aparece en rojo debes darle al botón “Install LIBUSB“, ahora debes darle al botón “Browse…” y buscar el El Firmware 2.2.1 para el iPod Touch 2G que descargamos al principio, si todavía no lo tienes puedes bajarlo haciendo click en “Download“, cuando termine de copiar el firmware ( sabrás que ha terminado cuando en la parte inferior te aparezca el mensaje “Firmware copied! Press next to continue…“, más o menos 30 segundos) puedes darle en “Next” Para continuar.

3). Ahora podemos generar el firmware modificado, pero nos detendremos a mirar algunas opciones que nos aparecen en esta pantalla

La primera es la posibilidad de instalar el “Installer”, personalmente prefiero el cydia (el cual se instala por defecto) pero tener el installer no nos quita nada, la otra opción es la posibilidad de cambiar la imagen con la que se inicia el ipod touch, tenemos una serie de imágenes predefinidas que podemos escoger y la opción de colocar una personalizada

Yo me tome el trabajo de realizar una imagen personalizada para los usuarios de la comunidad que quieran utilizarla, pueden descargarla de aquí y el resultado final es algo parecido a esto.

(queda muy bien)

Después de revisar estas 2 opciones pasamos a darle click al botón “Create Firmware” y empezara a realizar el firmware que tendremos que ingresar al ipod touch mas adelante.

4). Pasamos a la siguiente ventana donde preparamos nuestro ipod touch para restaurar el firmware modificado que generamos en el paso anterior.

Lo que tenemos que hacer es poner nuestro ipod touch en modo DFU (si no sabes cómo hacerlo puedes hacer click en el botón “DFU Instructions” donde te guiaran paso a paso en el proceso o ver este vídeo en español de cómo poner tu iPod Touch en modo DFU), el detectara que efectivamente hay un ipod touch en modo dfu conectado a nuestro equipo y nos pide que hagamos click en el botón “Start Pre-Jailbreak“, después de esto la pantalla del ipod debe quedar blanca.

5). Ya podemos cerrar el QuickFreedom y abrir el iTunes, donde nos debe aparecer un mensaje como el siguiente:

Damos click en “OK” y manteniendo presionada la tecla “Shift” hacemos click en el botón “Restaurar“, ahora buscamos el archivo “Custom221.ipsw” que por lo general se encuentra en “C:\Archivos de programa\QuickFreedom\Files\XPwn” y esperamos que el iTunes termine su trabajo.

Después de esto tendremos el iPod Touch 2G totalmente desbloqueado, sin la limitante del método anterior que tendríamos que tener un PC a la mano cada que apagáramos el aparato.

También puede interesarte...

Desbloquea (Jailbreak) el iPod Touch 2G e iPhone en Mac

DragoN — Mon, 02 Feb 2009 18:35:10 +0000

Desbloquea (Jailbreak) o Actualiza el iPhone OS 3.0 para iPhone y iPod Touch

-

Les dejo la ultima versión del manual para Desbloquear iPod Touch 2G desde Windows Fácilmente (click para ver)

Cuando les contaba hace 15 días sobre el primer iPod Touch 2G Desbloqueado y les decía que solo era cuestión de tiempo que se publicara una forma de desbloquear el iPod Touch 2G, no me imaginaba que Musclener y sus amigos del Dev-Team liberaran una herramienta para realizar el jailbreak a los iPod Touch de Segunda Generación.

El software que permite realizar el desbloqueo del iPod Touch 2G se llama RedSn0w y aunque por ahora es para usuarios avanzados, ya que necesita PwnageTool y solo funciona en Mac (puedes instalar mac en tu pc con intel o amd siguiendo este tutorial), así que si no entendéis las instrucciones mejor que no lo intentes.

Instrucciones

Descargamos PwnageTool de Torrent – Mirror 1 – Mirror 2 – Mirror 3
Descargamos RedSn0w desde aquí.
Descargamos el iPod Touch 2G Firmware 2.2.1
Necesitamos tener instalado libusb (puedes hacerlo con fink el apt-get para mac “fink install libusb”).
Copiamos FirmwareBundles and CustomPackages dentro de PwnageTool.app/Contents/Resources
Creamos un firmware 2.2.1 en modo avanzado sin logos personalizados.
Extraemos los archivos “iBSS.n72ap.RELEASE.dfu” y “iBoot.n72ap.RELEASE.img3″ del firmware personalizado y los renombramos como “iBSS221pwn.dfu” y “iBoot221pwn.img3″ respectivamente.
Extraemos el archivo “iBSS.n72ap.RELEASE.dfu del firmware original y lo renombramos como “iBSS211.dfu”.
Ponemos el iPod Touch 2G en modo DFU sin tener iTunes abierto.
Arranamos rslite.
Enviamos el archivo iBSS del firm oficial: !iBSS211.dfu
Arrancamos rslite otra vez.
Enviamos el archivo iBSS del firm personalizado: !iBSS221pwn.dfu
Usamos iTunes para hacer una restauración completa usando el firmware 2.2.1 personalizado.
Después de acabar el proceso y reiniciarse, el iPod Touch 2G no podrá arrancar sin la ayuda de un ordenador.
Ponemos el iPod Touch 2G en modo DFU (para saber como se pone en modo DFU ver este vídeo).
Enviamos el archivo iBoot del firm personalizado: !iBoot221pwn.img3

Podéis encontrar la guía original en inglés aquí.

También puede interesarte...

Libera de AT&T tu IPhone

DragoN — Tue, 03 Jul 2007 00:31:13 +0000

Al menos eso es lo que asegura que hace la pagina UnlockIPhone.com, primero te piden un correo electrónico y después el IMEI de tu teléfono, si el IMEI para desbloquear el IPhone de AT&T y poder usar otro operador, en la pagina aseguran haber desbloqueado 6477 “iPhones Unlocked: 6477″ y dicen que el sistema funciona un 75% de las veces.

Eso es lo que nos dice la pagina….

…. yo tengo mis dudas, me he puesto en la tarea de analizar este portal y he notado lo siguiente:

Al ingresar el correo (creado especialmente para esta ocasión) esta envía los datos a http://iphoneunlocking.com/register.php a la cual se puede ingresar directamente sin ingresar los datos (mmm…), al ver el código fuente me encuentro con una validación de formulario en la cual si el imei no empieza por “011245″ (no he confirmado si así empiezan los imei de los iPhone) salta un mensaje de error en javascript y no envía los datos a ningún lado, ingreso un imei “valido” pero inventado y me aparece el siguiente mensaje:

Thank you for you interest, we will contact you soon. Your reference number is: 6-07183-29XXX, for support please contact support@iPhoneUnlocking.com

Sinceramente no confió para nada en ese portal, me parece una web creada especialmente para obtener beneficio económico, o capturar correos electrónicos y usarlos para spam, o posiblemente para usar los imei de los teléfonos con algún fin malicioso.

El correo ingresado ha sido creado especialmente para ver si efectivamente el portal es un fake, si llega algún correo no deseado los estaré informando.

Algunos sitios como arstechnica.com dicen que cobran 29 dolares para un desbloqueo de “urgencia” y 19 si “no tienes afán”, a mi aun no me llega un correo pidiendo $ por el servicio, esperemos que pasa.

En Gizmodo han puesto una entrada Unconfirmed: Activate the iPhone With Extra iPhone con un metodo que elimina la cuenta de AT&T del teléfono usando 2 iPhone y el iTunes, sin confirmar si funciona o no.

Bueno solo queda esperar ya que aun son pocos los privilegiados en tener un iPhone.

Actualización I:
DVD Jon al rescate, hoy 4 de Julio de 2007 cuando se celebra la independencia de los estados unidos, también se celebra la independencia del iPhone ante AT&T.

Normalmente para poder usar el iPhone tanto sus funciones de teléfono como sus funciones de navegador y iPod tenias que firmar un contrato de 2 años con la firma AT&T para contratar una linea telefónica, de lo contrario no era posible siquiera usar las funciones de navegador y iPod que tiene el iPhone.

Ahora DVD Jon ha publicado en su blog el software necesario para poder usar el iPhone sin firmar el contrato con AT&T, obviamente no tendrás el iPhone como un teléfono, pero si podrás usarlo como “El Mejor iPod que se ha fabricado” (palabras textuales de Steve Jobs)

Mas Info:
iPhone Independence Day

Actualización II:
Existe un portal dedicado a recopilar los diferentes métodos para liberar el iPhone de AT&T
Alternate Activation Methods