[Übersicht] über die derzeitigen Jailbreak/Unlockmöglichkeiten (Stand 09.04.2013)

Begriffserklärungen findet Ihr wie gewohnt in unserer iSzene Wiki

Um etwas Klarheit zu schaffen, haben wir nachfolgend alle iPhone-Modelle und die derzeitigen Jailbreak- und Unlock-Möglichkeiten in eine kurze Zusammenfassung gepackt. Es wird ausdrücklich empfohlen, den entsprechenden Thread verständnishalber mehrmals zu lesen.

(Dieser Beitrag wurde zuletzt bearbeitet: 20.05.2013 13:43 von Warrior.)

Der Jailbreak ist das Freischalten des Dateisystems und die Grundlage für einen eventuellen anschließenden Unlock (Freischalten des Modems für alle Netzbetreiber).

Generelle Informationen zum Jailbreak

Als Jailbreak bezeichnet man das Freischalten eines vollständigen Lese- und Schreibzugriffs auf allen Partitionen des Gerätes. Hierfür wird die Datei etc/fstab gepatcht und fortan die Systempartition als read/write gemountet. Zusätzlich wird die Code-Signatur von Apple umgangen, die verhindert, dass nicht autorisierte Software auf dem Gerät installiert und ausgeführt wird. Ein Jailbreak ist die Voraussetzung für den Unlock eines Gerätes.

Je nachdem, ob es gelingt, die Patches dauerhaft in der Firmware zu installieren, spricht man von einem tethered oder einem untethered Jailbreak:

Beim untethered (wörtlich: nicht angebundenen) Jailbreak werden die Patches dauerhaft im Gerät gespeichert und auch beim Abschalten oder Neustart nicht entfernt.
Beim tethered (wörtlich: angebundenen) Jailbreak werden die Patches nicht dauerhaft in der Firmware des Gerätes installiert. Das führt dazu, dass sie bei jedem Neustart erneut geladen werden müssen. Hierfür muss das Gerät bei einem Neustart mit einem Mac/PC verbunden werden und das Jailbreak-Tool erneut ausgeführt werden. Wegen der hiermit verbundenen Einschränkungen ist von einem Tethered-Jailbreak eher abzuraten.

Mitunter taucht auch der Ausdruck Semi-Tethered Jailbreak auf. Hierbei handelt es sich um einen tethered Jailbreak; das Gerät kann jedoch ohne Hilfe eines Mac/PC gestartet werden, solange beim Start keine externen Bibliotheken und Schnittstellen (z.B. Mobile Substrate) geladen werden. Die Ausführung nicht autorisierter Programme ist hiernach nicht möglich. Die Unterscheidung, ob ein Jailbreak tethered oder nur semi-tethered ist und ob das Gerät mit oder ohne Mac/PC gestartet werden kann, ist für Anwender ohne fundierte Kenntnisse nicht zu erkennen.

Regelmäßig taucht die Frage auf, ob der Jailbreak legal oder illegal sei. Hierzu lässt sich bislang keine eindeutige Aussage treffen, da es keinen Präzedenzfall gibt. In den USA hat sich die Justiz explizit mit dem Jailbreak des iPhones befasst und selbigen für zulässig erachtet. In Deutschland könnte man als Argument für eine fehlende Legalitat den Paragraphen 202c StGB ("Hackerparagraph") anführen. Der Gesetzgeber hat jedoch darauf verzichtet, zwischen "guten" und "bösen" Hacks zu unterscheiden. Daher tut sich die Justiz mit der Anwendung dieses Paragraphen sehr schwer. Das weiß wohl auch die Firma Apple: Bislang ist kein Fall bekannt, dass Anwälte oder die Justiz gegen Tools, die den Jailbreak ermöglichen, vorgegangen sind.

Generelle Informationen zum Unlock

Ob ein Unlock via ultrasn0w möglich ist, hängt immer von der Version der Modem-Firmware (das sog. Baseband) ab. Diese Version kann man unter unter Einstellungen->Allgemein->Info->Modem-Firmware oder mit dem Tool f0recast auslesen. Bei welchen Basebands ein Unlock möglich ist, steht unten in den Abschnitten zu den jeweiligen Geräten. Hat man ein unlockbares Baseband, kann man in der Regel mit einer Custom Firmware (CFW) auch auf eine neuere Firmware-Version updaten und dabei trotzdem sein altes unlockbares Baseband behalten, so dass der Unlock weiterhin möglich ist. Ein Downgrade des Basebands ist ausschließlich nur für das iPhone 3G sowie 3GS möglich: >> KLICK

(Dieser Beitrag wurde zuletzt bearbeitet: 10.04.2013 21:08 von Warrior.)

Wichtiges vorab:
Apple erlaubt grundsätzlich nur das Aufspielen der jeweils aktuellsten Firmware, egal welche Firmware-Version man derzeit auf seinem Gerät hat (Ausnahmen davon sind nur das iPhone Classic sowie beim iPhone 3G Firmwares unterhalb von 4.0). Daher ist es sehr wichtig, rechtzeitig die sog. SHSH-Files zu sichern. Mit passenden SHSH-Files kann auch eine andere, als die jeweils aktuellste Firmware, eingespielt werden.

Wie das genau funktioniert, erfahrt ihr in unserer [Anleitung] SHSH-Files sichern, wiederherstellen, downgraden mit TinyUmbrella & Cydia.

Update zu SHSH ab iOS 5
Mit Einführung des iOS 5, wurde die Signierung einer Firmware auf das sogenannte AP-Ticketing umgestellt.

Das bedeutet für Wiederherstellungen von iOS 5.x.x, die nicht auf die jeweils aktuellste Firmware (derzeit 5.1.1) erfolgen sollen, dass man sich eine signierte Firmware oder signierte CustomFirmware erstellen muss. Dies kann nur mit gesicherten SHSH - passend zur gewünschten Firmwareversion - erfolgen.

Die bekannte Methode mittels TinyUmbrella und Starten eines TSS-Servers, der die iTunesanfrage an den eigenen Signierungsserver umleitet, funktioniert nur noch für Wiederherstellungen / Downgrades bis Firmware 4.3.5.

Kurzanleitung:

• iTunes in der neuesten Version
• SHSH der gewünschten Firmwareversion müssen gesichert sein.
• Original Firmware oder – wenn Unlock gebraucht – eine Customfirmware ohne Basebandupdate
• Mac mit redsn0w / PC mit redsn0w oder sn0wbreeze
• Für das Einspielen einer selbstsignierten Firmware muss "Set Hosts to Cydia" in TinyUmbrella deaktiviert sein => Anleitung
• Firmware mittels redsn0w oder sn0wbreeze mit entsprechenden SHSH bestücken
• iPhone mittels redsn0w / iReb / sn0wbeeze in den pwned DFU versetzen
• signierte Firmware mittels iTunes und Alt-Taste (Mac)/Shift-Taste (PC) plus Wiederherstellen klicken einspielen.
  

Eine detaillierte Anleitung via redsn0w oder sn0wbreeze findet Ihr hier.

(Dieser Beitrag wurde zuletzt bearbeitet: 02.11.2012 08:50 von Warrior.)

(Dieser Beitrag wurde zuletzt bearbeitet: 13.05.2013 10:19 von Warrior.)

(Dieser Beitrag wurde zuletzt bearbeitet: 13.05.2013 10:20 von Warrior.)

Vorwort: Geräte der Telekom können bequem über diesen Link vom Netlock befreit werden. Auch wenn Ihr Euch der Herkunft des Geräts unsicher seid, solltet Ihr es zuerst dort versuchen. Sollte es dort nicht funktionieren, kann Euch die Apple-Hotline über die Gerätenummer den ursprünglichen Provider ermitteln, der Euch das Gerät ggf auch regulär freischalten kann. Hotline: 0800 / 6645 451

Ein Unlock ist für das iPhone 4 grundsätzlich nicht möglich. Lediglich mit der Modem-Firmware (baseband) 01.59.00 besteht die Möglichkeit einen Unlock durchzuführen (Einstellungen->Allgemein->Info->Modem-Firmware oder via f0recast). Ein Downgrade der Modem-Firmware ist ebenfalls nicht möglich. Dabei darf nur mit einer Custom Firmware (CFW) gearbeitet werden. Diese bietet keinerlei Nachteile und hat den Jailbreak bereits integriert.

Mit dem Tool sn0wbreeze lässt sich solch eine modifizierte Firmware erstellen, die dann im pwned DFU Mode via iREB aufgespielt wird. Alternativ kann eine passende Firmware auch aus unserem Downloadbereich heruntergeladen und genutzt werden. Nach dem Jailbreak muss lediglich noch ultrasn0w aus Cydia installiert werden, was das Netz nach einem Neustart sichtbar macht und aktiveren lässt.

(Dieser Beitrag wurde zuletzt bearbeitet: 17.04.2013 15:16 von Warrior.)

Vorwort: Geräte der Telekom können bequem über diesen Link vom Netlock befreit werden. Auch wenn Ihr Euch der Herkunft des Geräts unsicher seid, solltet Ihr es zuerst dort versuchen. Sollte es dort nicht funktionieren, kann Euch die Apple-Hotline über die Gerätenummer den ursprünglichen Provider ermitteln, der Euch das Gerät ggf auch regulär freischalten kann. Hotline: 0800 / 6645 451

Ein Unlock ist für das iPhone 3GS grundsätzlich möglich. Die Modem-Firmware (baseband) darf maximal 05.13.04 haben (Einstellungen->Allgemein->Info->Modem-Firmware oder via f0recast). Sollte diese höher lauten, so muss ein Umweg über das iPad baseband (06.15.00) und dem anschließendem Downgrade durchgeführt werden. Ein direkter Downgrade auf 05.13.04 ist leider nicht möglich und erfordert diesen kleinen Zwischenschritt. Die Threads diesbzgl.:

Dabei darf nur mit einer Custom Firmware (CFW) gearbeitet werden. Diese bietet keinerlei Nachteile und hat den Jailbreak bereits integriert. Mit dem Tool sn0wbreeze lässt sich solch eine modifizierte Firmware erstellen, die dann im pwned DFU Mode via iREB aufgespielt wird. Alternativ kann eine passende Firmware auch aus unserem Downloadbereich heruntergeladen und genutzt werden. Nach dem Jailbreak muss lediglich noch ultrasn0w aus Cydia installiert werden, was das Netz nach einem Neustart sichtbar macht und aktiveren lässt.

ACHTUNG: Sollte das Gerät ab KW 34 2011 (SN: xx134...) oder später produziert worden sein, so darf kein iPad-BB installiert werden, da diese Modelle über einen neuen NOR-Chip verfügen und das Gerät **bricked wäre.

---

**bricked beschreibt eine fehlgeschlagene, meist selbst vorgenommene, Modifikation an einem technischen Gerät, welches danach unbrauchbar bzw. nahezu irreparabel beschädigt wurde. Oft lässt sich ein „gebricktes“ Gerät nicht mehr anschalten und kann auch nicht mehr zu seinem ursprünglich Zweck verwendet werden.

(Dieser Beitrag wurde zuletzt bearbeitet: 17.04.2013 15:17 von Warrior.)

Vorwort: Geräte der Telekom können bequem über diesen Link vom Netlock befreit werden. Auch wenn Ihr Euch der Herkunft des Geräts unsicher seid, solltet Ihr es zuerst dort versuchen. Sollte es dort nicht funktionieren, kann Euch die Apple-Hotline über die Gerätenummer den ursprünglichen Provider ermitteln, der Euch das Gerät ggf auch regulär freischalten kann. Hotline: 0800 / 6645 451

Vorwort: Geräte der Telekom können bequem über diesen Link vom Netlock befreit werden. Auch wenn Ihr Euch der Herkunft des Geräts unsicher seid, solltet Ihr es zuerst dort versuchen. Sollte es dort nicht funktionieren, kann Euch die Apple-Hotline über die Gerätenummer den ursprünglichen Provider ermitteln, der Euch das Gerät ggf auch regulär freischalten kann. Hotline: 0800 / 6645 451

Ein Unlock ist für das iPhone 3G grundsätzlich möglich. Die Modem-Firmware (baseband) darf maximal 05.13.04 haben (Einstellungen->Allgemein->Info->Modem-Firmware oder via f0recast). Sollte diese höher lauten, so muss ein Umweg über das iPad baseband (06.15.00) und dem anschließendem Downgrade durchgeführt werden. Ein direkter Downgrade auf 05.13.04 ist leider nicht möglich und erfordert diesen kleinen Zwischenschritt. Die Threads diesbzgl.:

Dabei darf nur mit einer Custom Firmware (CFW) gearbeitet werden. Diese bietet keinerlei Nachteile und hat den Jailbreak bereits integriert. Mit dem Tool sn0wbreeze lässt sich solch eine modifizierte Firmware erstellen, die dann im pwned DFU Mode via iREB aufgespielt wird. Alternativ kann eine passende Firmware auch aus unserem Downloadbereich heruntergeladen und genutzt werden. Nach dem Jailbreak muss lediglich noch ultrasn0w aus Cydia installiert werden, was das Netz nach einem Neustart sichtbar macht und aktiveren lässt.

(Dieser Beitrag wurde zuletzt bearbeitet: 13.03.2013 14:41 von Warrior.)

(Dieser Beitrag wurde zuletzt bearbeitet: 13.05.2013 10:18 von Warrior.)

(Dieser Beitrag wurde zuletzt bearbeitet: 13.05.2013 10:18 von Warrior.)

(Dieser Beitrag wurde zuletzt bearbeitet: 13.05.2013 10:20 von Warrior.)

(Dieser Beitrag wurde zuletzt bearbeitet: 13.05.2013 10:20 von Warrior.)

(Dieser Beitrag wurde zuletzt bearbeitet: 13.05.2013 10:21 von Warrior.)

(Dieser Beitrag wurde zuletzt bearbeitet: 10.03.2013 20:29 von Warrior.)

(Dieser Beitrag wurde zuletzt bearbeitet: 13.05.2013 10:21 von Warrior.)

Seit dem iPhone 3GS muss jede Firmware an den Signatur-Servern von Apple vorbei, bevor es zu einer Wiederherstellung kommt. Es findet ein Austausch von Informationen zwischen dem iDevice und Apple statt, indem eine Kombination aus ECID und Firmware SHSH (Hash-Wert der Signierung) übertragen werden. Der Hash-Wert wird über die SHSH-Blobs auf die aktuelle Firmware überprüft und gibt somit eine Rückmeldung an iTunes zurück, die zu einer erfolgreicher Wiederherstellung via iTunes führen soll. Dem Server soll somit vorgegaukelt werden, dass es sich um die aktuelle, von Apple signierte Firmware handelt. Dabei wird die Anfrage auf von Saurik betriebene Signatur-Server umgeleitet, die dann zu einer Wiederherstellung der gewünschten Firmware folgen.

Das Sichern der SHSH-Blobs empfiehlt sich also bei jedem iDevice sowie jeder Firmware! Auch wenn diese Methode aktuell nicht bei allen Geräten möglich ist. Ab iOS 6.1.3 sichert Cydia wieder das benötigte APTicket mit. SHSH-Blobs die zwischen iOS 6.0 und 6.1.2 vorher nicht manuell via redsn0w oder iFaith verifiziert worden sind, haben keine Gültigkeit und sind nutzlos. Diese werden auch automatisch nicht mehr in Cydia angezeigt. Es können demnach nur SHSH genutzt werden, die manuell gesichert worden sind. Ein nachträgliches Sichern der SHSH-Blobs inklusive APTickets ist nicht möglich. Zudem sind die Zertifikate gerätegebunden und auch nicht übertragbar. Sie gleichen also einem Fingerabdruck.

Hier ist eine Auflistung mit den Voraussetzungen für eine Wiederherstellung auf eine „nicht aktuelle Firmware" bei den entsprechenden Geräten:

(Dieser Beitrag wurde zuletzt bearbeitet: 13.05.2013 10:22 von Warrior.)

(Dieser Beitrag wurde zuletzt bearbeitet: 11.05.2013 14:25 von Warrior.)