Зря вы начали судорожно перебирать руками вокруг в поисках USB-кабеля. Он не потребуется. Мы вообще сейчас джейлбрейк делать не станем. Хотя потенциально — могли бы.
В России существует контора, занимающаяся поиском уязвимостей. Называется она Intevydis. Среди её софтверных решений — утилита VulnDisco Mobile. Нет, это не программа для джейлбрейка. Это плагин для кроссплатформенной среды CANVAS, которая, в свою очередь, производится силами американской фирмы Immunity. CANVAS предназначена для всесторонней работы с эксплоитами, а VulnDisco Mobile расширяет её функционал в том, что связано с мобильными ОС.
Но ближе к делу. Последняя версия VulnDisco Mobile, 1.7, позволяет сгенерировать пакетный файл, называемый «бандлом». Создав его, вы запускаете всем известную утилиту redsn0w от Dev-Team и как ни в чём не бывало делаете якобы привязанный джейлбрейк любого устройства с процессором Apple A4 (iPhone 4, первый iPad, iPod touch 4-го поколения) и прошивкой iOS 5.1.1. По ходу дела вам предложат три опции: установку Cydia, деактивацию и — установку кастомного бандла. Вот тут-то и нужно «скормить» redsn0w сформированный ранее файл. Скармливаете — и получаете на своём устройстве непривязанный джейлбрейк.
Некто имеющий доступ к CANVAS и VulnDisco заснял процесс на видео:
А теперь плохая новость. Стоимость лицензии на Immunity CANVAS составляет свыше 100 000 рублей. И её хотя бы может купить любой желающий! Плохая новость номер два — Intevydis кому попало свой плагин не продаёт. Насколько мы можем судить по Твиттеру и публикациям, компания прежде убеждается в том, что вы намереваетесь использовать VulnDisco строго в профессиональных целях. Словом, она вас проверяет.
Как джейлбрейк-сообщество относится к строго коммерческому решению? Судите сами:
@pod2g @i0n1c @legerov the most troublesome part is that (potentially) close to 2x as many exploits will be burned now with 2 A4 JBs
— MuscleNerd (@MuscleNerd) мая 22, 2012
pod2g:
…и это сбивает людей с толку. В конце концов кто-нибудь может купить джейлбрейк, не в силах больше ждать. Это выводит меня из себя.
MuscleNerd:
Наибольшее беспокойство причиняет тот факт, что (потенциально) 2 джейлбрейка под A4 могут привести к закрытию в 2 раза большего количества эксплоитов.
Всё верно. Если Intevydis задействовала другую уязвимость, нежели pod2g cо своей Absinthe, то Apple прикроет и её тоже. «Лишний» (тем более, не доступный публично) джейлбрейк несёт одни только беды. [idb]
10 комментариев