На мобильных девайсах от Apple. Лично для меня, iPhone или iPad без джейлбрейка, даже пусть » — мало интересен. И добавлю, что именно из-за возможности «побега из тюрьмы», который позволяет превратить устройство в более функциональное и удобное, я и полюбил эти замечательные устройства, и из множества представленных на рынке, выбрал именно их.
Что такое SHSH?
При изучении вопросов, о том, как сделать джейлбрейк или как откатить (понизить) версию iOS-прошивки, Вы обязательно столкнетесь с понятием SHSH. В этой статье мы постараемся подробно описать, что это такое и для чего сохранять SHSH.
И так, немного теории: SHSH или ECID SHSH, SHSH blobs это уникальная цифровая подпись (сертификат) каждого мобильного устройства, работающего на iOS. Как известно Apple позволяет перепрошить i-устройство не на любую, а ТОЛЬКО на последнюю версию прошивки, которая доступна в . При восстановлении прошивки, связывается с серверами Apple, на которые отсылает некоторый, соответствующий код ПО и ECID (уникальный идентификатор устройства), в ответ приходит сертификат SHSH, необходимый для модуля iBoot, отвечающего за загрузку, а он в свое время и определит возможность восстановления (перепрошивки). Если же присланный SHSH окажется не допустимым для восстанавливаемой версии ПО, то iTunes выдаст Вам ошибку, как правило 3194 и единственным легким способом возврата «к жизни» Вашего устройства, будет являться восстановление на версию прошивки, предложенную iTunes. Как правило для последней версии iOS, на которую Вы восстановитесь хакеры еще не выпустят джейлбрейк и Вам придется только ждать релиза или в лучшем случае использовать «привязанный джейлбрейк». В последнее время Apple обеспечивает более серьезную защиту своего ПО, об этом говорят и сроки разработки очередной версии полного джейлбрейка от хакеров.
При восстановлении ПО Apple проверяет SHSH на iPhone 3GS, iPhone 4, iPod Touch 3G, iPad, iPad 2, а начиная с iOS 4 — и на iPhone 3G. Если Вы не имея сохраненных SHSH обновите прошивку одного из этих устройств, то вернуться на более старую Вам не удастся. Исключение составляет только iPhone 3G — даже не имея сохраненных SHSH можно всегда откатиться на версию прошивки 3.х
Зачем сохранять SHSH?
Сохраненные сертификаты SHSH предоставляют возможность восстановления ПО Вашего устройства на ту версию прошивки, для которой сохранены SHSH.
Например Вы приобрели iPhone 4 с версией ПО 4.3.3. На тот момент это была самая последняя прошивка, которую подписывала Apple. Когда же хакеры выпустили джейлбрейк для этой прошивки, то Вы сразу же его применили к Вашему устройству с сохранением SHSH в или с помощью других программ (например TinyUmbrella для Windows или TinyUmbrella для Mac OS X). Через некоторое время Apple выпускает версию прошивки 4.3.4, тем самым закрывая уязвимости прошивки 4.3.3, с помощью которых хакеры смогли сделать утилиту для джейлбрейка. Вы восстановились на новую прошивку 4.3.4, но после того, как долгое время хакеры не могли найти решения для взлома этой прошивки Вы решили откатиться обратно на 4.3.3. И так, как у Вас имеются сохраненные цифровые подписи SHSH для прошивки 4.3.3, то с помощью программы TinyUmbrella и затем FixRecovery ( и ) Вы легко откатываетесь на 4.3.3 и делаете процедуру отвязанного джейлбрейка!
Способы сохранения SHSH
Цифровые подписи SHSH, для подписываемых Apple версий прошивок можно сохранить следующими способами.
Как мы писали ранее, хакер tihmstar анонсировал выход новой утилиты Prometheus , которая позволяет выполнять откат на старые, более неподписываемые компанией Apple версии iOS. Для успешного использования Prometheus понадобятся сохраненные файлы цифровой подписи SHSH2 blobs. О том, как сохранить SHSH2 blobs для iPhone, iPad или iPod touch на компьютере под управлением Windows рассказали в этой инструкции.
Зачем сохранять SHSH2 blobs
Сохранив SHSH2 blobs вашего устройства для актуальных на текущий момент прошивок (iOS 10.1.1 и iOS 10.2 на 19 декабря 2016 года), в будущем, при помощи утилиты Prometheus, вы сможете без труда вернуться на указанные старые версии iOS, даже если Apple их уже не будет подписывать. Особенно полезно это окажется в случае, если средство для джейлбрейка iOS 10.1.1 все-таки появится. С сохраненными SHSH2 blobs все желающие смогут без труда вернуться на iOS 10.1.1 и установить джейлбрейк на свое мобильное устройство.
Важно! Ранее сохраненные SHSH blobs при помощи утилит TinyUmbrella или savethemblobs не будут работать с Prometheus.
Шаг 1. Подключите iPhone, iPad или iPod touch к компьютеру, запустите iTunes и узнайте ECID и идентификатор модели вашего мобильного устройства. Для этого пощелкайте по графе «Серийный номер » до появления необходимых пунктов.
Примечание: если предлагаемый iTunes ECID содержит в себе только цифры, его необходимо перекодировать используя этот конвертер
.
Шаг 2. Скачайте архив с утилитой auto-tsschecker и распакуйте ее в любом месте.
Шаг 3. Запустите файл Start.bat из распакованного архива.
Шаг 4. Напишите или вставьте модель
вашего устройства, полученную из iTunes, например, iPad4,1. Нажмите Enter
.
Шаг 5. Напишите или вставьте ECID
вашего устройства, полученный из iTunes, например, 7F68B33F8D0. Нажмите Enter
. Важно!
Убедитесь в том, что ECID состоит не только из цифр.
Шаг 6. Проверьте правильность введенного ECID и нажмите Y
.
Шаг 7. Введите имя папки
, в которую будут сохранены SHSH2 blobs устройства и нажмите Enter
.
Шаг 8. На запрос о пропуске создания кэша введите N
и нажмите Enter
. Начнется процесс сохранения SHSH2 blobs.
В декабре разработчики анонсировали приложение Prometheus, позволяющее понизить версию ОС на iPhone, iPod touch или iPad. Речь идет о версиях операционной системы, которые перестала подписывать Apple. Для того, чтобы воспользоваться инструментом, необходимо заранее сохранить сертификаты SHSH blob.
SHSH blob – это файл цифровой подписи, с помощью которого компания проверяет версию iOS на устройстве. Для использования Prometheus не подойдут сертификаты, сохраненные с помощью TinyUmbrella или savethemblobs. Необходимы файлы в особом формате shsh2, их можно получить при помощи утилиты сервиса TSSSaver. Проверить работоспособность цифровых сертификатов позволяет онлайн-инструмент TSSSaver Checker
Как сохранить SHSH2 Blobs для iPhone и iPad с помощью TSSSaver
Шаг 1 : Подключите свой гаджет к iTunes и на главной странице узнайте номер ECID (щелкните на поле «Серийный номер»). Скопируйте его в буфер обмена правым кликом.
Шаг 2 : Здесь же узнайте модель вашего устройства.
Шаг 3 : Откройте в браузере сайт https://tsssaver.1conan.com/ .
Шаг 4 : В поле «Type ECID Here» вставьте ECID для вашего устройства.
Шаг 5 : В поле Identifier выберите модель вашего устройства.
Шаг 6
Шаг 7 : Дождитесь завершения, после чего вы получите ссылку на blobs. Нажмите по ссылке, чтобы загрузить сертификат.
Как проверить подпись SHSH2 с помощью TSSSaver Checker
Шаг 2 : В поле Blob нажмите кнопку Обзор и выберите цифровой файл подписи на вашем ПК.
Шаг 3 : В полях Identifier и iOS Version укажите версию вашего устройства и операционной системы соответственно.
Шаг 4 : Нажмите кнопку «Я не робот», а затем Submit.
Шаг 5 : Если параметры конфигурации выбраны правильно и рядом с меткой «rosi» вы видите «true», то все в порядке – сертификат можно использовать. В противном случае повторите предыдущий шаг с сохранением SHSH2 Blobs.
Мы уже сообщали вам, что сегодня ночью канадский хакер выпустил новый инструмент под названием . С его помощью пользователи смогут сохранить сертификаты для прошивки, установленной в данный момент на их устройстве, даже если для неё Apple закончила выдавать цифровые подписи.
Специально для вас мы сделали подробную инструкцию по использованию iFaith.
Требования:
1. Windows OS.
2. Скаченная на рабочий стол iFaith (ссылка)(зеркало).
3. Устройство с прошивкой iOS 3.1.x — 4.3.3.
Совместимость:
* iPhone 3GS
* iPhone 4
* iPod Touch 3G
* iPod Touch 4
* iPad (первого поколения)
* Apple TV 2G
1. Подключите своё устройство к компьютеру и запустите программу iFaith.
2. Нажмите на кнопку «Dump SHSH Blobs» , как показано на скриншоте ниже.
3. Нажмите кнопку «Proceed» , а затем «Let’s Go!» .
4. Теперь программа попросит вас ввести своё устройство в режим DFU.
Чтобы это сделать, следуйте инструкциям на экране:
*Выключите своё устройство и нажмите «Start»
.
* Удерживайте кнопки «Power»
и «Home»
в течении 10 секунд.
* Отпустите кнопку «Power»
, но продолжайте удерживать нажатой «Home»
ещё 10 секунд.
После этого ваше устройство должно перейти в режим DFU, iFaith автоматически начнет процесс сохранения SHSH. Это может занять некоторое время.
