Auch das Dev Team hat bereits den Proof of Concept geliefert, was den Jailbreak auf dem iPhoneOS 4.0 angeht. Bereits am Freitag zeigte MuscleNerd ein geknacktes iPhone mit aktuellstem Entwickler-Betriebssystem, mit installiertem Cydia plus Veency im Video.

Apple selber lässt beim iPhoneOS 4.0 hingegen die neue Rivalität durchblicken: der “Google”-Button ist nun neutral beschriftet. noch liefert er per Default Googles Suchergebnisse, für einen möglichen Wechsel zur Konkurrenz (Microsofts Bing?) ist man zumindest beschriftungstechnisch bereits gerüstet.

Zu guter Letzt: Gelungen ist die dezente Hinweisgrafik für Warnungen/Nachrichten von Apps in Ordnern. Das Icon-Verschieben unter iPhoneOS 4.0 ist hingegen noch ein wenig buggy – mehrfach konnten wir seltsam verschobene Icon-Muster beobachten, wenn zuviel geschoben wurde.

 
Nebenbei: mit Beejive kann man ein iPhone 3GS mit aktuellem iPhoneOS 4.0 problemlos an die völlige Auslastungsgrenze bringen. Importiert man testweise ca. 1000 ICQ-Kontakte, ist das Gerät durch Überlastung praktisch stillgelegt.

Der Untethered Jailbreak, den geohot nun in Aussicht stellt, soll softwarebasiert und ähnlich einfach wie aktuell blackra1n nutzbar sein. Was fehlt, sind konkrete Informationen dahingehend, welche Modemfirmware beim iPhone 3GS vorausgesetzt wird, ebenso bleibt offen, wann der Jailbreak veröffentlicht werden könnte. Der Jailbreak könnte auch auf dem iPad funktionieren – mangels Hardware konnte das aber nicht getestet werden. Damit greift geohot den Entwicklern von greenpois0n vor, deren universeller Jailbreak nach wie vor auf sich warten lässt.

Aller Voraussicht nach wird zumindest das iPhone-Dev-Team um saurik und den MuscleNerd bis zum Release einer neuen Version des iPhone OS warten, sollten sie eine ausnutzbare Lücke für den Jailbreak entdecken. Grund hierfür ist die Tatsache, dass Apple ansonsten die Chance hätte, diese bis zum Release des iPhone OS zu schließen.

In diesem Tutorial richtet sich an Nutzer von iPhone 3G und iPhone 3GS, iPhone 2G/Classic-Nutzer haben es dank des gleichbleibenden Basebands beim ersten iPhone-Modell einfacher und können seit längerem nach Belieben ihr Gerät jailbreaken und unlocken, auch mit der aktuellsten 3.1.2-Firmware.

Wir wollen wir euch Schritt für Schritt zeigen, wie ihr erst den Jailbreak mit blackra1n durchführt, um danach mit blacksn0w euren bestehenden Unlock loszuwerden. Achtung! Für aktuell gekaufte iPhone 3GS, die mit einem neuem BootROM ausgeliefert wurden, gilt diese Anleitung, es muss aber nach jedem Neustart des Geräts der Jailbreak neu durchgeführt werden. Bitte dazu aber unseren Hinweis zum Tethered Jailbreak beachten.
 
Vorbereitung
Sicherheitshalber ist eine Datensicherung des iPhone vom Vorteil, falls während der Prozedur doch einmal etwas schiefgehen sollte. Danach via iTunes die aktuellste Software, in diesem Fall iPhone OS 3.1.2 herunterladen und installieren. Achtung! Bestehende Jailbreaks und Unlocks gehen dabei verloren!

Jailbreak
Nach der Installation iTunes beenden und blackra1n herunterladen. Die aktuellste Version ist derzeit RC3. Das Programm installieren und bei per USB angeschlossenem, normal eingeschalteten iPhone mit eingelegter Simkarte starten. Ob iTunes parallel läuft, ist unerheblich.

Danach braucht es lediglich einen Klick auf “make it ra1n” und schon geht der Jailbreak los. Es dauert nun ungefähr eine halbe Minute, bis der Jailbreak installiert und das iPhone wieder nutzbar ist.

Unlock
Das Tool zum Unlocken des iPhone ist nach dem Jailbreak auf dem iPhone in der App blackra1n zu finden. Dort auf “sn0w” und danach auf “Install” tippen und schon läuft der Unlock-Vorgang automatisch ab.

Bei geglücktem Unlock zeigt sich eine entsprechende Nachricht im Installations-Log. Mit dem so unlockten iPhone kann man auch Fremd-SIMs nutzen. Außerdem wird mit blacksn0w auch das sonst blockierte Tethering, also die Nutzung des iPhones als Modem wiederhergestellt.

Bugs und wie man sie löst:
1. Wer gestern über blackra1n RC2 direkt auf dem iPhone das Upgrade auf blackra1n RC3 gemacht hat, wird, wie wir, über ein Problem mit der WiFi-Funktion gestolpert sein. Unser Tipp: Den Jailbreak über die Desktop-Version von blackra1n erneut durchführen. Wir raten generell dazu, anstatt des Updates innerhalb von blackra1n die aktuellste blackra1n-Software zu nutzen.

2. Einige Nutzer haben von iPhones berichtet, die im Aufräummodus einfach hängengeblieben sind. Ein Klick auf den Homebutton hilft da in vielen Fällen oder ermöglicht wenigstens einen erneuten Anlauf.

3. Wenn das Tethering nicht funktioniert könnte es daran liegen, dass kein entsprechendes Anbieterprofil installiert wurde. Eine aktuelle Liste aller verfügbaren Profile gibt es bei benm.at. Wenn man diese Seite mit Safari auf dem iPhone ansteuert, kann man das Profil für den jeweiligen Anbieter herunterladen und direkt installieren.

Tipps:
Wer bereits sein iPhone mit einem Jailbreak versehen hat und bereits auf Software 3.1.2 ist, kann sich den Unlock auch ohne den Weg über blackra1n installieren: Einfach in Cydia als Quelle http://blackra1n.com/ eingeben und damit dann unlocken.

Voraussetzung ist ein iPhone mit aktuellem iPhone OS (3.1.2). Das Baseband muss auf der aktuellen Version 05.11.07 sein – wer mit Pwnagetool das Upgrade auf 3.1.2 durchgeführt hat, muss mit iTunes das iPhone wiederherstellen, um das aktuellste Baseband mit dem Update einzuspielen. Anschließend muss der blackra1n-Jailbreak angewendet werden – hier geht es zum Download des Tools für Win und Mac.

Wer bereits mit Blackrain den Jailbreak durchgeführt hat, dafür aber die Version RC2 verwendete, kann diese direkt über die blackra1n-App auf dem iPhone auf Version RC3 bringen und von dort aus unlocken. Dies ist recht einfach und erfordert lediglich ein paar Klicks. Weitere Alternative: Ab sofort steht auch via Cydia nach dem Eintragen von http://blackra1n.com als Repository der blacksn0w-Unlocker zur Verfügung.

Hat man blackra1n auf der aktuellsten Version, kommt blacksn0w zum Einsatz, um das iPhone zu unlocken. Auch für Nutzer von ab Werk ungelockter Geräte ist das eine Überlegung wert, denn blacksn0w aktiviert die iPhone-eigene Tethering-Funktion und macht das iPhone so zu einem Modem – und das ohne zusätzliche MobileConfig-Dateien.

Ein T-Mobile-gelocktes iPhone, auf dem wir ebenfalls den Unlock testen wollten, macht noch Probleme: Es findet derzeit kein Handynetz und keine WiFi-Verbindung. Und auch unser von Werk unlocktes iPhone ist nicht mehr das, was es vorher mal war: Nach einem Neustart findet es keine Wi-Fi-Netzwerke mehr und lässt sich auch nicht mit dem bestehenden verbinden.

Aktuelles Fazit: Wer auf den Unlock angewiesen ist, sollte blacksn0w *definitiv nicht* anwenden. Auch alle, die “nur” Tethering aktivieren wollen, sollten vorerst die Finger davon lassen, bis eine Lösung für das WiFi-Problem gefunden wurde.

Über andere Erfahrungen, Vorgehensweisen und Problembeschreibungen freuen nicht nur wir uns, sondern mit Sicherheit eine Reihe weiterer Anwender. Erfolgsmeldungen gibt es durchaus.

Update 18:52 Uhr: Wie es scheint, ist der Unlock mit blacksn0w weniger das Problem, wohl aber die Schwierigkeiten mit der Wi-Fi-Verbindung. Bei beiden Geräten funktionierten Unlock und Tethering-Aktivierung, sowie für kurze Zeit auch das WiFi. Eines der iPhones ließ sich nach dem Neustart nicht mehr mit einem WiFi verbinden. Ursache scheint das Commcenter zu sein. Ein Reset der Netzwerkeinstellungen schafft temporär Abhilfe – bis zum nächsten Neustart.

Update 19:25: Blacksn0w ist nun wie angekündigt auch via Cydia verfügbar – dazu muss http://blackra1n.com/ als Repository eingetragen werden.

Und als kurze Erinnerung: Nutzer eines ganz aktuellen iPhone 3GS mit erneuertem BootROM können blacksn0w nur bedingt nutzen, da in ihrem Fall nur ein Tethered Jailbreak möglich ist. Zwischenstand: Alles scheint sehr vielversprechend, funktioniert aber offenbar noch nicht zuverlässig auf allen Geräten. Sollten die Bugs behoben werden, stünde das iPhone wieder weit offen.

Update 23:04: Nach mehreren Versuchen, die Netzwerkeinstellungen zurückzusetzen, konnten wir das WLAN-Problem auf unserem T-Mobile-gelockten Gerät beheben, in dem wir einfach blackra1n auf dem Mac noch einmal ausführten. Nach dem Reboot stand uns die WLAN-Konnektivität dann wieder zur Verfügung.

Ausnahme: das Classic/2G ist nicht via Blacksn0w behandelbar, was aber keine Rolle spielt. Da beim iPhone der ersten Generation keine Basebandupdates mehr gemacht werden, ist der 2G-Jailbreak und Unlock seit einiger Zeit das immer gleiche Kinderspiel.

Das nach erstaunlich kurzer Vorarbeit enstandene Blacksn0w soll auch Tethering unter der aktuellen 3.1.2-Firmware erlauben. Was durchaus zu einem der gewichtigeren Gründe für die 3GS-Jailbreaker werden könnte.

iPhoneUnlockUK aka Jody Sanders hatte sogar eine Prämie von 10.000 Dollar ausgelobt für denjenigen, der den Unlock für die neue Modem-Firmware bereitstellt, geohot aber pfeift auf das Geld, das kein Anlass für die Entwicklung des Unlocks gewesen sein soll.

Anstatt dessen stellt er heraus, dass er all jene verachtet, die Unlock und Jailbreak nur gegen Geld an die iPhone-Nutzer weitergeben wollen. “Es regt mich auf, dass Leute diese Tools verkaufen. Lasst uns versuchen, all diese Arschlöcher zur Strecke zu bringen und erzählt der iPhone-besitzenden Welt, dass blackra1n alles ist, was sie brauchen. […] Tragt euren Teil dazu bei, und ich mache meinen Teil so einfach, verlässlich und direkt wie möglich.”

Und auch das Dev-Team hebt er ausdrücklich hervor: Für ihn sind sie und er die einzigen, denen man in Sachen Jailbreak und Unlock vertrauen kann. Eine überraschende Aussage, nachdem sich Dev-Team und geohot bei der Veröffentlichung von purplesn0w um das Recht am Exploit des iPhone 3GS gestritten haben.

Heute Nacht hat er dann noch spontan einen Logo-Contest ausgerufen: Gesucht wird ein Logo für den Unlocker. Voraussetzungen: Das Bild muss 256×256 Pixel groß sein und auf weißem und schwarzen Untergrund gut aussehen. Die aktuellen Favoriten von geohot: Die Entwürfe von Twitticted und IphoneTechpr.

Der Weg dahin sei die “komplizierteste Code-Injection” gewesen, die er jemals gebaut habe, und es sei noch einiges zu tun, aber sein “Prepare for blacksn0w” klingt optimistisch.

Trotzdem sollte jeder Besitzer eines iPhone 3GS mit Unlock nach wie vor von Updates via iTunes großen Abstand nehmen: wann Blacksn0w kommt, ist unbekannt, und ein geknacktes iPhone 3GS mit Simlock wird nach dem Update nicht mehr mit beliebiger SIM verwendbar sein – jedenfalls, bis irgendwann der Unlock kommt.

Geladen werden kann blackra1n wie gewohnt auf blackra1n.com, ein paar Anmerkungen Geohots finden sich in seinem Blog. Wer bereits erfolgreich mit der ersten Version von Blackra1n den Jailbreak durchgeführt hat, muss den Vorgang nicht wiederholen (es sei denn, er ist bootrom-bedingt auf den tethered Jailbreak angewiesen).

MuscleNerd vom Dev Team bestätigte die Schwierigkeiten via Twitter:

Wann eine alternative Angriffsmöglichkeit zur Verfügung steht, ist wie üblich nicht bekannt. Neben dem Finden der Sicherheitslücken besteht die Schwierigkeit für die Jailbreak-Entwickler auch im zeitlich klugen Anwenden der Lücken: So wird dem NitroKey-Team auf dem iPhone-Wiki ewiges Brennen in der Hölle gewünscht, da sie einen Exploit sehr früh verwendet hatten und damit Apple wichtige Hinweise zum Absichern des iPhone 3GS gegeben haben. Auch Geohots Release von Purplera1n wurde unter diesem Gesichtspunkt kontrovers diskutiert.

Währenddessen ist Geohots Jailbreaker Blackra1n auch für den Mac erschienen. Bisher konnte sein Jailbreak nur unter Windows durchgeführt werden, der Download für Mac ist nun auf blackra1n.com verfügbar. Wie immer die Warnung: Blackra1n ist ein reiner Jailbreaker. Wer einen Unlock braucht, kann Blackra1n nicht verwenden, da vor der Anwendung des Jailbreaks das Gerät auf die OS-Version 3.1.2 gebracht werden muss und dabei das Baseband einen Update erhält. Unlocker müssen daher nach wie vor mit PwnageTool Jailbreak und Unlock durchführen und dürfen für den Unlock keine Firmware neuer als 3.0.1 verwenden. Anschließend kann mit modifiziertem .IPSW-File ein Update durchgeführt werden, wobei zu beachten ist, dass dabei gegebenenfalls Tehtering deaktiviert wird.

Stattdessen muss man sich die .IPSW von Apple laden und anschließend mit dem PwnageTool bearbeiten. Anders als bei vergangenen Versionen des Jailbreakers muss man ein bereits gejailbreaktes iPhone anschließend nicht mehr in den DFU-Mode versetzen – es reicht, das iPhone anzuschließen und in iTunes mit der Kombination ALT-Taste/Wiederherstellen-Button die modifizierte IPSW auszuwählen und via iTunes aufzuspielen. Noch nicht geknackte iPhones werden wie gewohnt behandelt – die Anleitung zum Jailbreak mit Pwnagetool ist nach wie vor gültig, nur muss man logischerweise die neue Programmversion sowie die aktuelle IPSW-Datei von Apple dafür verwenden.

Blackra1n-Nutzern wird ebenso geraten, die per PwnageTool 3.1.4 erzeugte Custom IPSW aufzuspielen, da so einige Bugs in Mobile Substrate und anderen Addons gefixt werden. 3GS-User, die bereits über Apple auf 3.1.x upgedatet haben, sollen mit dem aktuellen Pwnagetool auch jailbreaken können, wann für diese Gruppe der Unlock kommt, ist jedoch nach wie vor unklar. In diesem Fall wird dazu geraten, via Cydia die ECID-Informationen des iPhone auf Sauriks Servern zu sichern, um gegebenenfalls auf eine kommende Unlock-Lösung zugreifen zu können. Besitzt man ein 3GS und hat Cydia installiert, wird einem diese Option auf dem Startscreen von Cydia angeboten.

Wie immer finden sich am Ende der Ankündigung des Dev-Teams der Torrent-Link zum offiziellen Download sowie eine Reihe von Mirrors. Die aktuelle Firmware 3.1.2 kann direkt von Apple gezogen werden: für iPhone 3GS, iPhone 3G und iPhone Classic.