Comex beantwortet Eure Fragen

Vor einigen Tagen, wurde bekannt, dass der Hacker Comex, der Macher von JailbreakMe.com von Apple für ein Praktikum rekrutiert wurde und der Jailbreak Community den Rücken kehrt. Comex hatte es bisher immer gescheut in die Öffentlichkeit zu treten, hatte sich aber dann doch entschlossen ein Interview mit dem Forbes Magazin zu führen.

Da Comex jetzt wohl endgültig der Jailbreak Szene den Rücken kehren wird und natürlich diesbezüglich viele Fragen aufkommen, hat Comex jetzt noch einmal einige Fragen beantwortet:

Hier ein Auszug des Interviews:

Question: After your internship with Apple and after iOS 5 is officially released, will you continue to support the jailbreak community by providing exploits?
Comex: No.
Edit: But I’ll want to jailbreak my phone, so I hope someone finds them :p
Q: Why an intern position though? It seems like you could carry a regular position at apple.
How has the core jailbreak dev teams responded to you going to work for apple?
Comex: I don’t know if I’d want to do that- I’ve never had a job before and I don’t know what it’s like- and I intend to go back to college soon.
Mostly with congratulations.
Have you made any money from the jb scene?
Comex: I’ve made a good amount of money through donations, which is mostly being used to help pay for college. JailbreakMe 2.0 was like $40,000; 3.0 was $15,000 (not quite sure why it decreased).
The jailbreak community took a huge hit when you left. Do you think the active players can outsmart you now that you’re playing for the other team, or are you Apple’s final solution to their jailbreak problem?
Comex: There are a lot of smart people working for Apple already; maybe I can help, but I doubt I can stop people from finding exploits.
Can you give any insight on how apple views the Jailbreak communities mods?
Comex: I have no idea.
As a huge open book for them to 
steal
take ideas from.
Comex: I certainly don’t mind. Jailbreak community puts an idea in front of people with a crappy implemenation; Apple polishes it to the point where it can be an OS feature. I don’t know whether Apple actually pays attention to jailbreak apps, but see App Store, copy and paste, multitasking, etc…
Do you have any regrets?
Comex: I should have worked on these jailbreaks more consistently, and released them more quickly; I’ve had several exploits fixed on me that could have been used in a jailbreak if I was quicker at packaging.

What, besides money, made you flip to the other side?
Comex: It’s not about money. A large part of my motivation to jailbreak was always the challenge; the internship will be a new sort of challenge.
Will the current jailbreaks and/or the site disappear?

Comex: No, I’ll hand them over to MuscleNerd or chpwn or whoever will take care of them.

Das ganze Interview zu übersetzen, wäre jetzt zu langwierig, ausserdem denke ich, dass der Großteil der Leser hier wohl der Englischen Sprache mächtig ist, aber zusammengefasst heisst es soviel wie:

Comex kehrt der Jailbreak Szene endgültig den Rücken und er wird an keinen weiteren Jailbreaks arbeiten, er möchte aber sein iPhone auch in Zukunft jailbreaken und hofft, bzw weiss, dass es dort draussen genug schlaue und fähige Köpfe gibt die Exploits finden und Jailbreaks entwickeln können. Comex hat mit seinen beiden Jailbreaks, JailbreakMe 2.0 und 3.0 insgesamt 55.000 $ durch Spenden verdient, wobei für JailbreakMe 2.0 -45.000 $ zusammenkamen und für Jailbreakme 3.0 nur 15.000 $.

Das Geld wurde und wird weiterhin dazu benutzt seine College Ausbildung zu finanzieren. Ausserdem sagt er, dass er noch viele weitere Jailbreaks hätte veröffentlichen können, wenn er engagierter und schneller daran gearbeitet hätte und das Apple eine Menge seiner Exploits gefixt hat, bevor er diese umsetzen konnte. Die Jailbreaks bzw die Seite JailbreakMe.com wird an MuscleNerd oder chpwn weitergegeben, so dass diese nach seinem Gang zu Apple weiter existieren wird.

Auf Reddit sind noch mehr Fragen und Antworten zu finden, wer dort einmal vorbeischauen will, kann das gerne tun.

Wir werden Comex vermissen, doch wünschen Ihm das beste!

folge tim auf twitter für updates: http://twitter.com/frenchpugblues
all news blog bei facebook

iSSLFix patcht die 2. Vulnerabilität des iOS 4.3.3

Wie Ihr Euch vielleicht erinnert, hat der Hacker comex vor einigen Wochen den lange ersehnten Jailbreak des iPad 2 released. Dieser Jailbreak beruhte auf eine PDF Sicherheitslücke im Mobile Safari. Nachdem dieser Exploit bekannt wurde, öffnete er natürlich böswilligen Hackern Tür und Tor schädliche Software auf iOS Devices einschleusen zu können.

Deshalb hat Apple auch schnell das iOS 4.3.4 veröffentlicht, um dieses Sicherheitsrisiko zu stopfen. Wer auf seinen Jailbreak nicht verzichten wollte und trotzdem keinem Sicherheitsrisiko ausgesetzt sein wollte, konnte sich den PDF Patcher 2 aus Cydia installieren, der diese Sicherheitslücke ebenso patcht, so dass keine Gefahr mehr besteht.

Apple hat aber, wie wir wissen das iOS 4.3.5 schnell nachgelegt, aus dem Grund, da ein neues Sicherheitsrisiko aufgetaucht ist. Auch hier müssen wir NICHT updaten und können unseren Jailbreak behalten und können das Sicherheitsrisiko ausschalten. Es ist dafür ebenfalls ein Patch in Cydia erschienen, dieser nennt sich iSSLFix und steht in der BigBoss Repo zum Download bereit. Der Programmierer jan0, bzw 0naj ist auch ein weniger bekannter Hacker aus der Jailbreak Szene.

Fazit:
Wenn Ihr die beiden Patches installiert, seid Ihr 100%ig auf der sicheren Seite und seid genauso geschützt, als hättet Ihr iOS 4.3.5 installiert und braucht trotzdem auf den Jailbreak nicht zu verzichten ;)


folge tim auf twitter für updates: http://twitter.com/frenchpugblues
all news blog bei facebook

iOS Hacker comex im Portrait

Wenn Ihr bereits ein bisschen in der Jailbreak-Szene unterwegs seid und auch diesen Blog verfolgt, habt Ihr garantiert schon einmal etwas von dem iOS Hacker comex gehört. Selbiger bescherte und gerade den langersehnten iPad 2 Jailbreak-Jailbreakme.com 3.0. Bislang war nicht sehr viel bekannt über diesen Hacker, jetzt hat aber ein Journalist in einem Forbes Artikel  comex portraitiert. Auch wenn comex nicht viel von sich preisgibt, so haben wir jetzt zumindest ein Gesicht zu dem Namen "comex"...

Hier sind ein paar Zeilen aus dem Forbes-Artikel:

Nicholas Allegra lives with his parents in Chappaqua, New York. The tall, shaggy-haired and bespectacled 19-year old has been on leave from Brown University since last winter, looking for an internship. [...]
“It feels like editing an English paper,” Allegra says simply, his voice croaking as if he just woke up, though we’re speaking at 9:30 pm. “You just go through and look for errors. I don’t know why I seem to be so effective at it.” [...]
Dino Dai Zovi, co-author of the Mac Hacker’s Handbook, says JailbreakMe’s sophistication is on par with that of Stuxnet, a worm thought to have been designed by the Israeli or U.S. government to infect Iran’s nuclear facilities. He compares Allegra’s skills to the state-sponsored intruders that plague corporations and governments, what the cybersecurity industry calls “advanced-persistent threat” hackers: “He’s probably five years ahead of them,” says Dai Zovi. [...]
He calls himself an Apple “fanboy,” and describes Android’s more open platform as “the enemy.” “I guess it’s just about the challenge, more than anything else,” he says. [...]
The young hacker taught himself to code in the programming language Visual Basic at the age of nine, gleaning tricks from Web forums. “By the time I took a computer science class in high school, I already knew everything,” he says. When he found that he couldn’t save a screenshot from the Nintendo Wii video game Super Smash Brothers to his computer, he spent hours deciphering the file, and later worked on other Wii hacks, getting a feel for its obscure operating system.

Zusammengefasst sagen diese Zeilen aus, dass comex mit Bürgerlichen Namen Nicholas Allegra heisst , 19 Jahre alt ist und mit seinen Eltern in Chappaqua , New York lebt. Er beschreibt sich selbst als "Apple Fan Boy" und sieht die offene Plattform Android als den Feind an. comex hat sich das Programmieren mit 9 Jahren selbst beigebracht, damals holte er sich seine Tipps aus diversen Foren im Web. Als er einen Computer Wissenschaftskurs seiner Schule besuchte, konnte er natürlich bereits alles, comex ist auch sehr Zielstrebig, so bemerkte er, dass man von dem Nintendo Wii-Spiel Super Smash Brothers keinen Screenshot erstellen konnte, fing er an eine Lösung für dieses Problem zu suchen....


Der Artikel geht nicht wirklich in die Tiefe und man erfährt natürlich keine sonderlichen Details aus comex' Leben, aber trotzdem ist er interessant zu lesen.

Der ganze Artikel kann hier gelesen werden.



folge tim auf twitter für updates: http://twitter.com/frenchpugblues
all news blog bei facebook

jailbreakme.com erhält morgen ein Update

comex gab gerade eben via Twitter bekannt, dass jailbreakme.com morgen ein Update erhält. Das Update wird die bestehenden Probleme mit dem Camera Connection Kit beheben, auch das Nicht-Installieren können von bestimmten Cydia Packages soll dieses Update beheben. Die Seite wird also morgen aktualisiert, für Leute die bereists jailbroken sind, wird es ein Package in Cydia geben, welches man installieren kann.

 

folge mir auf twitter für updates: http://twitter.com/frenchpugblues
all news blog bei facebook

iPad 2 Jailbreak veröffentlicht comex' jailbreakme.com 3.0 ist live -[VIDEO]

Gestern Nacht, bzw heute Morgen hatte das lange warten für die iPad 2 Nutzer endlich ein Ende. Comex hat jailbrekme.com 3.0 veröffentlicht. Der Jailbreak ist sehr simpel, Ihr müsst mit Eurem iDevice einfach auf die Website jailbreakme.com surfen, dann auf FREE drücken und anschließend auf INSTALL, es ist eigentlich das gleiche Prinzip, so wie Ihr auch App Store Apps installiert, für die jenigen, die das ganze veranschaulicht haben wollen, habe habe ich weiter unten ein Video eingebettet, in dem ich mein iPad jailbreake.

Es sei vielleicht noch gesagt, dass Ihr unbedingt den PDF Patcher 2 aus Cydia installieren solltet, der Exploit den jailbreakme.com nutzt wird durch den Release folglich auch anderen Hackern bekannt, die vielleicht bösartige Software auf Euer iPhone einschleusen könnten, die Ihr Euch durch den Besuch bestimmter Websites einfangen könntet. Mit dem Patcher, wird dieser Exploit geschlossen und Ihr seid auf der sicheren Seite!

jailbreakme.com ist kompatibel mit folgenden iDevices und Firmwares:


iPad 1: 4.3 bis 4.3.3
iPad 2: 4.3.3
iPhone 3GS: 4.3 bis 4.3.3
iPhone 4: 4.3 bis 4.3.3
iPhone 4 CDMA: 4.2.6 bis 4.2.8
iPod touch 3g: 4.3, 4.3.2, 4.3.3
iPod touch 4g: 4.3 bis 4.3.3

VIDEO:




folge mir auf twitter für updates: http://twitter.com/frenchpugblues  
all news blog bei facebook

Schlägt der iPad 2 Jailbreak heute auf?!

Allen Anschein nach sieht es danach aus, dass es heute / bald soweit sein wird, dass der iPad 2 Jailbreak veröffentlicht wird. Auf der uns allen bekannten Seite jailbreakme.com ist aktuell der Sticker zu sehen, den Apple benutzt (we'll be back soon), wenn der Apple Store mit neuen Produkten "befüllt" wird, dieses geschieht meistens während der Keynotes und auch sonst in einer überschaubaren Zeit.

Die Frage ist eigentlich nur noch, wo der Jailbreak veröffentlicht wird, nachdem der Besitzer der Domäne jailbreakme.com diese ja zur Versteigerung bei godaddy anbietet. Es könnte also durchaus sein, dass comex eine andere Web-Adresse nutzt um seinen Jailbreak zu releasen.


folge mir auf twitter für updates: http://twitter.com/frenchpugblues  
all news blog bei facebook

Inoffizieller iPad 2 Jailbreak leaked

Es kursiert aktuell ein inoffizieller iPad 2 Jailbreak für das iPad 2 WiFi only und nur für das iOS 4.3 im Netz. Der Jailbreak wurde von einer Person veröffentlicht, die mit comex allem Anschein nach nichts zu tun hat, also geleakt bzw geklaut... Ich werde deswegen hier nicht über die Vorgenhensweise berichten, oder Euch sagen, wo der Jailbreak durchzuführen ist. Denkt bitte daran, comex hat auf jailbreakme.com Statuskommentare gepostet, die darauf hindeuten, dass er seit fast einem Jahr an jailbreakme.com 3.0 arbeitet, die Tatsache das jemand jetzt einfach einen von Ihm programmierten Jailbreak ins Netz stellt, ist meiner Meinung nach ein absolutes no go.

Also entscheidet selbst, ob Ihr noch warten wollt auf den echten Release, oder den leaked Jailbreak nutzen wollt. Ihr könnt Google ja bemühen, sollte letzteres der Fall sein.


folge mir auf twitter für updates: http://twitter.com/frenchpugblues  
all news blog bei facebook

Aktueller Status zum iPad 2 Jailbreak-Release von comex

Auf jailbreakme.com sind aktuell Status Kommentare von comex zu sehen, die fast 1 Jahr in die Vergangenheit reichen, diese werden als Hinweis gewertet, dass comex schon seit sehr langer Zeit an jailbreakme.com 3.0 arbeitet.

comex hat nun kürzlich einen weiteren Hinweis mit der Öffentlichkeit geteilt. Via Twitter ließ er verlauten: "Running out of bugs to fix", was soviel bedeutet, wie, dass Ihm die Fehler ausgehen, die er beheben kann.

Das ist natürlich ironisch gemeint, kann aber zu 100% so gewertet werden, dass eine zeitnahe Veröffentlichung des iPad 2 Jailbreaks bevorsteht. Die Tradition ist ja bei den Hackern der Sonntag (Sunday is funday). Es kann also stark davon ausgegangen werden das Sonntag der Jailbreak für das iPad 2 Released wird.



folge mir auf twitter für updates: http://twitter.com/frenchpugblues
all news blog bei facebook

iPad 2 Jailbreak- hat Comex einen Userland Exploit gefunden?

Die Seite jailbreakme.com wurde von comex einem Update unterzogen, zu sehen ist eine Schnee-Landschaft mit einem Schild auf dem PDF steht...was bedeutet das? Hat Comex etwa einen neuen PDF Exploit gefunden, den er für einen Jailbreak des iPad 2 einsetzen wird,- denkbar wäre es, comex wird dieses Bild nicht umsonst eingestellt haben.

Zur Erinnerung, Jailbreakme.com Star 2.0 war der erste Userland Jailbreak seit langem, der direkt auf dem Device ausgeführt wurde, dieser wurde durch einen PDF-Exploit durchgeführt, man musste nur mit seinem iPhone auf die Seite surfen und "slide to Jailbreak" betätigen. Werden wir bald jailbreakme.com 3.0 erleben?! Es sieht stark danach aus!!



folge mir auf twitter für updates: http://twitter.com/frenchpugblues  
all news blog bei facebook

comex' kommender Jailbreak auf Userland-Basis

Wie comex heute auf Twitter in einem Antwort-Tweet bekannt gab, basiert seine vorgestellte Jailbreak-Lösung des iPad 2 auf Userland-Basis. Es wäre also durchaus denkbar, dass der kommende Jailbreak wieder alá jailbreakme.com, durch den Besuch einer Web Site vollzogen wird.

Ebenfalls Inhalt dieses Tweets war, dass comex davon sprach er hätte gehört, jemand hätte eine neue Vulnerabilität (Anfälligkeit) im Bootrom entdeckt. Wer das sein könnte, weiss gerade keiner so richtig. i0n1c, der zweite Mann mit einem untethered Jailbreak in Wartestellung sprach eigentlich immer nur von Kernel-Bugs in der Vergangenheit, deswegen ist es nicht sicher wen comex meinen könnte.

In anbetracht der Tatsache, dass iOS 4.3.1 vor dem baldigen Release steht, kann davon ausgegangen werden, dass comex mit einem Release noch wartet bis dahin. Auch i0n1c würde der Szene wohl keinen Gefallen mit einem vorzeitigen Release tun, wenn 4.3.1 direkt vor der Veröffentlichung steht.


folge mir auf twitter für updates: http://twitter.com/frenchpugblues  
all news blog bei facebook

Wahrscheinliche ETA für untethered iOS 4.3 Jailbreak und ein comex Jailbreak für das iPad 2

Stefan Esser aka i0n1c hat in seinem Video in dem er einen untethered Jailbreak im Alpha Stadium zeigt eine Beschreibung hinzugefügt. Es ist das erste mal von einer ETA die Rede:

Because so many people are asking for an ETA:

I am pretty sure that the untether will be released before the next weekend. I was using older kernel patches that caused lagging on the jailbroken device. I will change that and then port it to the other devices and release.

Er ist sich ziemlich sicher, dass der Jailbreak vor nächsten Wochenende veröffentlicht wird. Er hatte vorher ältere Kernel-Patches verwendet, die sein Device verlangsamten. Er muss dieses nun ändern und auf alle anderen Devices portieren, danach soll die Veröffentlichung erfolgen.

i0n1cs Jailbreak wird auf allen Geräten laufen, die eine Vulnerabilität zum limera1n Exploit aufweisen!

Ausserdem  zeigte der iOS Dev chpwn ein Jailbroken iPad 2, der Jailbreak so chpwn wurde von comex entwickelt. Der Jailbreak wird wahrscheinlich auf Userland Ebene ablaufen und somit Untethered sein.

Reloading Data ;)



folge mir auf twitter für updates: http://twitter.com/frenchpugblues  
all news blog bei facebook

greenpois0n jetzt mit integrierten iBooks-Fix

Gestern habe ich über den iBooks -Fix von comex berichtet und dessen Installations-Methode. Inzwischen wurde der Fix auch in greenpois0n implementiert. das heisst, wer sein iDevice mit dem aktuellen rc6.1 Jailbreaked hat bereits keine Probleme mehr bestimmte kostenpflichtige Bücher in iBooks zu öffnen.

folge mir auf twitter für updates: http://twitter.com/frenchpugblues
all news blog bei facebook

iBooks Probleme nach Jailbreak- Fix Download und Installation

Die Probleme kostenplichtige Bücher in iBooks zu öffnen gehören der Vergangenheit an. Comex hat einen Fix für dieses Problem programmiert.

Geht wie folgt vor um den Fix zu installieren:
mit iFile:


- iFile muß installiert sein
- Safari öffnen und diesem Link folgen http://a.qoid.us/hunnypot.deb
- Auf "Mit iFile öffnen" klicken
- Auf "Installieren" in iFile klicken
- iDevice neustarten


Ohne iFile-via SSH:


- Deb-Datei runterladen
- die Deb in den Ordner /private/var/root/Media/Cydia/AutoInstall schieben. Sollte der Ordner nicht vorhanden sein, diesen erstellen.
- iDevice neustarten



folge mir auf twitter für updates: http://twitter.com/frenchpugblues
all news blog bei facebook

iBooks Bug - Jailbreak Kontrolle seitens Apple

Seit einem der letzten iBooks Updates, wird es Usern die Ihr iDevice gejailbreaked haben bestimmt aufgefallen sein, dass iBooks bestimmte bzw kostenpflichtige DRM-E-Books nicht mehr öffnet. Das ist auf eine von Apple eingeführte Jailbreak-Kontrolle zurückzuführen. Beim Versuch ein DRM Buch zu öffnen, führt iBooks eine Mini-Anwendung aus. Wird diese ausgeführt ist das das Signal für iBooks, dass das Device jailbroken ist und iBooks verweigert damit seinen Dienst.

Es wird derzeit darüber spekuliert, ob Apple diese Kontrolle in allen zukünftigen Apps "einbauen" will und somit den Jailbreakern das leben weiterhin noch schwerer zu machen.


Die gute Nachricht ist aber, das iPhone Hacker comex anscheinend einen Weg gefunden hat diese Kontrolle zu umgehen, wie MuscleNerd heute via Twitter verlauten liess. Ein Fix wird Zeitnah , aller Voraussicht nach via Cydia-Package erwartet.

folge mir auf twitter für updates: http://twitter.com/frenchpugblues  
all news blog bei facebook