Внимание! Даунгрейд на iOS 5.0 невозможен

Как сообщает в своём блоге группа Dev-Team, Apple, выпустив iOA 5.0.1, нанесла двойной удар по джейлбрейку. В новой прошивке не только закрыта уязвимость, обнаруженная Чарли Миллером, но и изменён механизм аутентификации iдевайса на серверах Apple, что сделало невозможным понижения прошивки до iOS 5.0.

 

Дело в том, что ранее аутентификация происходила только при восстановлении и, благодаря сохранённым SHSH сертификатам, её можно было неофициально обойти с помощью Cydia или TinyUmbrella. Теперь же аутентификация будет происходить при каждой загрузке, а не только во время восстановления. При этом крипто-ключи будут меняться случайным образом при каждом восстановлении, что делает бесполезным сохранение SHSH-сертификатов, которые зависели от ECID каждого устройства. При этом, возможность даунгрейда на прошивки до iOS 5.0 с помощью сохранённых SHSH по-прежнему остаётся.

 

Таким образом, тем, кто хочет дождаться непривязанного джейлбрейка iOS 5.0 ни в коем случае не стоит обновляться на iOS 5.0.1. Так с помощью уязвимости, найденной Чарли Миллером, отвязать аппарат на iOS 5.0 гораздо проще. Что же касается привязанного джейлбрейка, то его можно сделать для обеих последних прошивок с помощью Redsn0w или Sn0wBreeze. 

 

Всё это не касается владельцев iPhone 3GS со старым BootRoom, которые по-прежнему могут сделать непривязанный джейлбрейк теми же утилитами.