Мы уже сообщали вам, что сегодня ночью канадский хакер выпустил новый инструмент под названием . С его помощью пользователи смогут сохранить сертификаты для прошивки, установленной в данный момент на их устройстве, даже если для неё Apple закончила выдавать цифровые подписи.

Специально для вас мы сделали подробную инструкцию по использованию iFaith.

Требования:

1. Windows OS.
2. Скаченная на рабочий стол iFaith (ссылка)(зеркало).
3. Устройство с прошивкой iOS 3.1.x — 4.3.3.

Совместимость:

* iPhone 3GS
* iPhone 4
* iPod Touch 3G
* iPod Touch 4
* iPad (первого поколения)
* Apple TV 2G

1. Подключите своё устройство к компьютеру и запустите программу iFaith.

2. Нажмите на кнопку «Dump SHSH Blobs» , как показано на скриншоте ниже.

3. Нажмите кнопку «Proceed» , а затем «Let’s Go!» .

4. Теперь программа попросит вас ввести своё устройство в режим DFU.

Чтобы это сделать, следуйте инструкциям на экране:

*Выключите своё устройство и нажмите «Start» .
* Удерживайте кнопки «Power» и «Home» в течении 10 секунд.
* Отпустите кнопку «Power» , но продолжайте удерживать нажатой «Home» ещё 10 секунд.

После этого ваше устройство должно перейти в режим DFU, iFaith автоматически начнет процесс сохранения SHSH. Это может занять некоторое время.

Как известно, Apple не позволяет устанавливать старые версии прошивок. Все это сделано из соображений безопасности, и благодаря такому подходу большинство пользователей могут не беспокоиться за сохранность своих персональных данных. Как именно работает система подписывания прошивок?

Процесс обновления происходит следующим образом: iTunes или само устройство (при обновлении по «воздуху») обращается к специальному серверу Apple и запрашивает проверку цифровой подписи. В процессе отправляется идентификатор устройства (ECID), и поэтому ответ сервера уникальный для каждого запроса. Если всё нормально, то происходит цифровая подпись прошивки (SHSH) и начинается процесс установки.

Можно ли обойти эту систему?

Да, SHSH с сервером Apple может запросить не только iTunes, но и любая другая программа. Разработчиком 1Conan был сделан инструмент, который позволяет сохранить SHSH2-сертификаты: https://tsssaver.1conan.com/ . Для использования этого метода вам нужно узнать ECID вашего iOS-устройства.

Как узнать ECID вашего iPhone, iPad или iPod Touch?

1. Подключите iOS-устройство к компьютеру.
2. Запустите iTunes и выберите в левой панели вкладку «Обзор».
3. Нажимайте в поле «Серийный номер» на вкладке «Обзор» до тех пор, пока не появится номер ECID.

1. Перейти на сайт — https://tsssaver.1conan.com/.
2. Введите свой ECID в поле iTunes (Hex).
3. Теперь осталось выбрать модель своего устройства.
4. Сразу после этого сертификаты можно будет скачать.

Важно понимать, что этот инструмент позволяет сохранить только SHSH2 текущих версий, однако после того, как прошивка перестанет подписываться, то сертификаты не потеряют свою актуальность и можно будет сделать откат.

Кроме сохранения сертификатов, нам нужно будет произвести еще одну операцию – настроить nonce. Как это делается? Для каждой прошивки свой инструмент для этого.

Собственно, сами утилиты:

https://github.com/arx8x/v0rtexNonce (iOS 10.3-10.3.3)
https://github.com/Siguza/PhoenixNonce (iOS 9.3.4-9.3.5)
https://github.com/julioverne/NonceSet112/ (iOS 11.1.1- 11.1.2)
https://github.com/Siguza/cl0ver (iOS 9.0-9.3.4)

Так что же такое nonce? Каждый раз, когда ваше устройство загружается в режиме Recovery, оно генерирует значение nonce (уникальное число каждый раз). В нашем сохранённом SHSH2 есть строка Generator и ID. Наша задача — сделать число nonce и число ID одинаковыми. Если вы используете Jailbreak-устройство, можно это сделать с помощью программ, перечисленных выше.

Как мы писали ранее, хакер tihmstar анонсировал выход новой утилиты Prometheus , которая позволяет выполнять откат на старые, более неподписываемые компанией Apple версии iOS. Для успешного использования Prometheus понадобятся сохраненные файлы цифровой подписи SHSH2 blobs. О том, как сохранить SHSH2 blobs для iPhone, iPad или iPod touch на компьютере под управлением Windows рассказали в этой инструкции.

Зачем сохранять SHSH2 blobs

Сохранив SHSH2 blobs вашего устройства для актуальных на текущий момент прошивок (iOS 10.1.1 и iOS 10.2 на 19 декабря 2016 года), в будущем, при помощи утилиты Prometheus, вы сможете без труда вернуться на указанные старые версии iOS, даже если Apple их уже не будет подписывать. Особенно полезно это окажется в случае, если средство для джейлбрейка iOS 10.1.1 все-таки появится. С сохраненными SHSH2 blobs все желающие смогут без труда вернуться на iOS 10.1.1 и установить джейлбрейк на свое мобильное устройство.

Важно! Ранее сохраненные SHSH blobs при помощи утилит TinyUmbrella или savethemblobs не будут работать с Prometheus.

Шаг 1. Подключите iPhone, iPad или iPod touch к компьютеру, запустите iTunes и узнайте ECID и идентификатор модели вашего мобильного устройства. Для этого пощелкайте по графе «Серийный номер » до появления необходимых пунктов.

Примечание: если предлагаемый iTunes ECID содержит в себе только цифры, его необходимо перекодировать используя этот конвертер .

Шаг 2. Скачайте архив с утилитой auto-tsschecker и распакуйте ее в любом месте.

Шаг 3. Запустите файл Start.bat из распакованного архива.

Шаг 4. Напишите или вставьте модель вашего устройства, полученную из iTunes, например, iPad4,1. Нажмите Enter .

Шаг 5. Напишите или вставьте ECID вашего устройства, полученный из iTunes, например, 7F68B33F8D0. Нажмите Enter . Важно! Убедитесь в том, что ECID состоит не только из цифр.

Шаг 6. Проверьте правильность введенного ECID и нажмите Y .

Шаг 7. Введите имя папки , в которую будут сохранены SHSH2 blobs устройства и нажмите Enter .

Шаг 8. На запрос о пропуске создания кэша введите N и нажмите Enter . Начнется процесс сохранения SHSH2 blobs.

Все когда-то перепрошивали свой девайс на более новую прошивку. В большинстве случаев в прошивках добавляют новые функции и исправляют баги, но это происходит не всегда. В последнее время после обновлений у некоторых пользователей начинает «отваливаться» Wi-Fi, теряться сеть или батарея садится на пару часов. Apple выпускает обновления iOS не так уж и часто, за это время можно вдоволь намучиться с появившейся проблемой. В подобных случаях два варианта: ждать обновления или откатиться на старую iOS.

Официально откатиться на предыдущую iOS в данных момент невозможно. Почему и когда Apple начала запрещать откатываться на предыдущую версию iOS я попытаюсь вам рассказать.

Понятие SHSH (хеш) появилось в 2009 году, вместе с релизом iPhone 3GS.

SHSH — цифровая подпись, которой подписывается файл прошивки перед тем, как он записывается на устройство. Хеш SHSH выписывает специальный сервер Apple (gs.apple.com) в ответ на идентификатор прошиваемого устройства, высылаемый ему iTunes.

Схема взаимодействия iTunes с серверами Apple:

Далее начиная с iOS 3.1.1, система подписывания была распространена на iPod touch 2G и 3G, а с момента выхода iOS 4.0 SHSH стали подписываться также iPhone 3G. В iPhone 2G, iPod touch 1G и Apple TV 1G SHSH не используются, поэтому данные устройства всегда можно прошить на любую доступную версию iOS.

Тотальный контроль прошивок смогли обойти хакеры. Выяснилось, что SHSH с сервером Apple может запросить не только iTunes, но и любая другая программа. Так и появилась возможность делать бэкап, а с этим в свою очередь откатывать прошивку.

1. Программы которые хронят SHSH на вашем ПК
2. Программы которые сохраняют хэш на серверах Cydia (в облаке)

У обоих способов есть свои плюсы и минусы. Например, у программ,которые хранять вашу цифровую подпись на серверах Cydia, иногда бывают сбои или из-за перегрузки серверов хеш просто не может сохраниться. Но у каждого есть и свои плюсы! Например, сохраняя на ПК, SHSH будет доступна вам всегда, не зависимо от работоспособности серверов Cydia или наличия интернета! Каждый выбирает для себя то, что ему нравится, то, что ему удобно!

Давайте я представлю ряд некоторых программ, с помощью которых вы сможете сохранить SHSH:

Cydia

При джейлбрейке к вам на iOS устройство сразу устанавливается Cydia — магазин твиков. По мимо установки тех самых твиков, Cydia уже автоматически сохранит ваш хеш прошивок! Сохранение происходит при подключенном интернете или Wi-Fi.

Сохранение происходит напрямую с вашего iOS девайса на сервера Cydia. Выше показано, что на моем iPod сохранены SHSH начиная с iOS 3.3.3. Маленькая хитрость, если хэш не сохранился автоматически, просто нажмите пару раз на кнопку «Reload».

Единственным минусом данного способа сохранения цифровой подписи, это периодическая перегруженность сервером. К примеру, после выхода Evasi0n Cydia работала не стабильно и серверам Cydia было не до этого.

TinyUmbrella — одна из самых известных программ, для сохранения SHSH с вашего PC, Mac. Главной особенностью данного приложения является возможность отправить свой SHSH прямиком на сервера Cydia, чтобы в будущем не потерять сохраненные сертификаты на своем ПК. Так же данную программу зачастую используют для самого даунгрейда прошивки. Об этом я расскажу вам в будущих статьях!

iFaith (разработчик iH8sn0w) — Уникальная программа, позволяющий сохранить хэш от любого iOS-девайса, работающего под управлением старой версии прошивки, которая не имеем цифровой подписи Apple.

Когда Apple перестает подписывать старые версии прошивок, возможности выгрузить хэш нет, утилита iFaith позволяет сделать дамп SHSH-файлов для любой версии iOS и тем самым восстановиться на нужную вам iOS прошивку!

Сохранение происходит на ПК в указанном вам месте, так что SHSH будет вам доступна даже тогда, когда интернет соединения у вас нет, но есть сохранение!

Инструкция по использованию появится позже.

Вот и все, что вы должны знать об откате прошивки, данная страница будет обновляться по мере появления новой информации!!

Что дало надежду на создание джейлбрейка для версии системы iOS 11.1.2 и ниже. Если в будущем вы хотели бы установить джейлбрейк iOS 11, то сейчас вам нужно , пока Apple ещё подписывает файл этой прошивки.

Сделать это можно с помощью онлайн-инструмента TSS Saver. Для этого вам понадобится узнать ECID своего iPhone, iPad или iPod touch, а также его идентификатор.

Следуйте инструкции ниже, которая поможет вам сохранить файлы SHSH iOS 11.1.2.

Шаг 1: Узнайте ECID

Шаг 2: Узнайте идентификатор

Шаг 3: Сохраните файлы SHSH

• Откройте следующую ссылку в браузере: https :// tsssaver .1 conan . com
• Вставьте туда номер ECID, который вы скопировали ранее.
• Выберите тип своего устройства: iPhone, iPad или iPod touch.
• Введите свой идентификатор модели, который узнали во втором шаге.
• Нажмите Submit .

На этом всё. Вы перейдёте на страницу с ссылкой на скачивание своих файлов «.shsh2». Сохраните эту ссылку на будущее. Если вы всё-таки потеряете ссылку, файлы можно скачать снова по ссылке: https :// tsssaver .1 conan . com / shsh / <ваш ECID>. Пока что Apple продолжает подписывать файлы прошивки iOS 11.1.1, iOS 11.1.2 и iOS 11.2, но вскоре это может измениться.

Самое лучшее в этом способе то, что он может автоматически сохранять файлы.shsh2 для любой новой версии iOS, которую Apple выпустит в будущем, и вам даже не понадобится скачивать их самостоятельно после каждого обновления.