Pangu: Untethered jailbreak voor iOS 7.1.x
 

En dan schijnt hij er nu echt te zijn! Zonder spyware

Pangu - iOS 7.1.1 Jailbreak released

iH8sn0w @iH8sn0w
Follow
Aside from the piracy store and enterprise certificate… The Pangu.io jailbreak does not have “spyware” or malicious trails.
6:57 PM - 23 Jun 2014
208 RETWEETS 132 FAVORITES ReplyRetweetFavorite

...maar wel met ingebouwde, niet nader te noemen, beroemd beruchte illegale sync tweaks die de installd daemon vernaggelen. En met een Enterprise Certificate om gestolen resigned apps te gebruiken.

Ben het jailbreak tooltje uit mekaar aan het halen met Hopper Disassembler om te onderzoeken welke "toffe" dingen er nog inzitten.

Je bent goed bezig timosha! Maar aangezien Ih8sn0w had gezegd dat er geen spyware of andere malafide zooi zit.... Dat is toch wel iemand die we moeten vertrouwen?

"Vertrouwen is goed, controle is beter" zei Wladimir Iljitsch Oeljanov (beter bekend als Lenin). ;)

Hahaha helemaal gelijk! Ben benieuwd wat en of er meer uit komt...

Toen de eerste versie van evasi0n7, met die Chinezerij, uitkwam heb ik ontdekt dat het tooltje de MAC-adressen van mijn routers ging opvragen. Waarom?

De payload van evasi0n7 ging de WWDC 2013 app downloaden uit de App Store. Waarom? Omdat er een legale signed app van Apple benodigd was om te jailbreaken. Dat zijn allemaal dingen die geen kat interesseert maar mij wel.

Cydia staat nu op een geïsoleerde test iPhone 5s met iOS 7.1.1. Ga proberen om Firewall IP aan de gang te krijgen en dan kijken we weer verder.

Morgen ga ik de payload en shell code eens bekijken en proberen om die crap tweaks verwijderen. De installd daemon zal ik wel terug aan de gang krijgen. Heb daar nog een shell script voor dat een beetje moet aangepast worden.

Werkt deze nu wel of niet op een iphone 5s?

vreemd dat je eerst de datum terug moet zetten
Dat is ook al bij GBA4IOS en SNES4IOS zonder jailbreak via website install

Mijn vraag is: Waarom doen die Chinezen er steeds van die "piracy" zooi bij? Bij Evasi0n7 was TaiG ook een en al piracy en nu doen ze het dus blijkbaar weer. Gaat hier geld in om of zijn Chinezen gewoon nooit bereid om apps te kopen?

Waarom is dat vreemd? Er wordt toch een vervallen Enterprise Certificate gebruikt.

Dat komt omdat deze jailbreak én die emulators van (gestolen) Enterprise Certificaten, certificaten die bedrijven gebruiken om eigen apps op toestellen van medewerkers te zetten zonder dat het via de App Store moet, gebruik maken.
Vervolgens worden deze certificaten door Apple ingetrokken. Door de datum terug te zetten houd je deze controle "voor de gek" en kun je het toch nog gebruiken

---------- Bericht automatisch samengevoegd op 23 juni 2014 om 23:08 ----------

Vreemde vermelding onderaan hun site:

Copyright @ 2014-2015 Pangu.io All Rights Reserved

Gebruik het sinds gisteren op mijn iphone 5s werkt super.
En vertrouw je het niet dan moet je het ook niet installeren he

Als je het vinkje onder de voortgangsbalk (een soort veer) vergeet uit te zetten staat er een vage chinese piracy-app op. Zelfs als je het vakje uitvinkt, dan worden alsnog delen geïnstalleerd die crashes van o.a. Mail, Rekenmachine en Weer kunnen veroorzaken.

Deze "rommel" is gelukkig met Cydia te verwijderen:
- voeg de repo cydia.angelxwind.net toe aan Cydia
- Installeer Complete PPSync remover
- Je moet het toestel nu opnieuw opstarten (gebruik de knop in Cydia)
- Verwijder PP??2.0 (de vraagtekens zijn Chinese tekens, die kan ik niet typen)
- Verwijder Complete PPSync remover weer (het hoeft maar eenmalig te worden geïnstalleerd, tijdens het opnieuw opstarten verwijderd het PPsync (de rommel) van je apparaat.

Geniet hierna van een volledig functionele jailbreak :)

Bron: http://www.idownloadblog.com/2014/06...1-1-jailbreak/

Dus toch een 'go'?

Oei, ik wordt nieuwsgierig...morgen eens proberen

Chinezen willen het over 't algemeen gratis of niet inderdaad. Zijn ze natuurlijk ook al gewend van Android en misschien deels als piraten op de jailbreak-scene. Mochten er advertenties worden weergegeven, dan is dat voor de uploaders zeker winstgevend :)
Karen, heldin!

Heb Firewall IP geïnstalleerd met PKGBackup Restore (want Cydia deed een beetje moeilijk over de de compatibiliteit met iOS 7.1.1). Een en ander in de gaten gehouden met Firewall IP en WireShark (op een Mac). Ben geen rare dingen tegengekomen.

Dus PKGBackup werkt gewoon? stond op de lijst van incompatible. Iemand ervaring met Lockinfo?

Nee, niet gewoon maar gedeeltelijk. Een single restore werkt.

IK heb het ook gëinstalleerd en met suc6 op een 5c 7.1.1 .Het werkt perfect ....

Indien je dan een herstel doet of een update komt kan het er dan weer af veronderstel ik , bij een verkoop van het toestel of een update van ios ....Ik heb het gëinstalleerd omdat ik de app locationholic wil die alleen via cydia werkt ... pkg backup werkt niet op versie 7.1.1 met deze cydia....

---------- Bericht automatisch samengevoegd op 24 juni 2014 om 10:09 ----------

Timosha indien ik nu een backup maak van mijn iphone met i tunes blijft die cydia er dan nog op ....En indien ik die bijvb als ik later een Iphone 6, hoe krijg ik die cydia er dan best af om mijn Iphone 5 c te verkopen???? Door een herstel te doen of een update naar een hoger ios .Ik heb ook wel een back up gedaan voor ik de cydia installeerde, dus als ik die terugzet is de cydia dan ook weer weg ????? Ik vraag dat just in case ......btw moet ik ook shsh op slaan via cydia ......
Bedankt voor eventueel antwoord .....

---------- Bericht automatisch samengevoegd op 24 juni 2014 om 10:15 ----------

Untethered jailbreak iOS 7.1.1 uitgebracht | One More Thing

Als je een backup maakt met iTunes/iCloud van een toestel met deze jailbreak gaan er heel wat jailbreak patches mee in de backup. Dus, zo'n backup zet je beter niet terug op een iDevice zonder jailbreak.

De jailbreak verwijder je het beste door het toestel in DFU mode te zetten en dan te herstellen met iTunes 11.2.2. En nogmaals, zet geen backup met jailbreak restanten terug.

SHSH hashes opslaan kan je doen maar het heeft geen enkele zin meer omdat vanaf iTunes 11.1.x random SHSH hashes worden gebruikt tijdens een herstel.

LockInfo crashed helaas iedere keer......

Dat is niets nieuws. :)

http://forum.iculture.nl/f14/jailbre...-lockinfo.html

Timosha!,

Give us rapport.. jij bent hier de expert in dit gebied.. Kun je nu al zeggen dat '' dit '' veilig te doen is?

Wat bedoel je precies met het '' vinkje onder de voortgangsbalk '' ? Kun je precies uitleggen wat je ermee bedoelt? is dat als je de installer uitpakt?

Heb even de tutorial erbij gezet om te jailbreaken met dit programma. zie link voor de nieuwkomers met plaatjes.

http://www.iclarified.com/41828/how-...gu-windows-711

De jailbreak werkt. :)

Ik heb de jailbreak geïnstalleerd en heb één en ander bekeken. Ik weet nu min of meer hoe het werkt en heb de jailbreak door een herstel met iTunes weer verwijderd.

Dit is de omgekeerde wereld. :eek: Als men de vorige jailbreaks wilde gebruiken om apps te stelen moest men allerlei illegale toestanden installeren. Nu is het omgekeerd. Men moet nu die illegale toestanden gaan verwijderen als men geen apps wil stelen.

Ik ben het volledig eens met ethische hackers zoals @iH8sn0w, @MuscleNerd en @Pod2g: gestolen/vervallen Apple certificaten gebruiken om te jailbreaken is voor mij ook "out of bounds". Ik doe niet meer mee. Succes verder met de jailbreak. :)

Hier is de english variant van pungu

english pangu

---------- Bericht automatisch samengevoegd op 24 juni 2014 om 20:00 ----------

Ik ben blij om te horen dat de jailbreak goed werkt, En vooral als '' jij '' dat mag zeggen, laten we eerlijk wezen.. jij bent diegene die alle snufjes weet en in de code kunt kijken.

Kun jij mij uitleggen waarom je de jailbreak '' out of bounds '' vind? Waarom vind je het niet goed?

Hier ben ik benieuwd naar.

Een jailbreak op zich is niet illegaal. Jij mag met jouw toestel doen wat je wil. Een jailbreak uitvoeren met gestolen Apple (Enterprise) Certicates is wel illegaal. En geloof me, die illegale truc is niet nieuw.

Ik ga het hier bij laten. Nogmaals succes gewenst met deze jailbreak. :)

Ik weet dat bijvb GBA4IOS ook dat certicates gebruikt om bijvb gameboy emulator af te spelen.. Je moet dan wel even de tijd terug zetten en bent eigenlijk klaar.

Of bijvb een dat je een SSL certivication erop zet van '' charlesproxy '' zodat je alles kunt monitoren wat in en uit gaat.
Dat is wel handig van de certificaten.

1 ding nog, Wat zeggen de andere jailbreakers dan? zit namelijk nu op de twitter account van Pod2g, zie niks vreemd staan:confused:

Werkt de jailbreak ook op een ipad 3?

werkt hier op ipad 3 32GB
en op een ipad 4 beiden vanavond gedaan.

Aanvulling op mijn eerdere post:

Van Twitter @angelxwind
@rsgnl Some new information: reddit.com/r/jailbreak/co…
Basically, PPSync is NOT installed if the user does not check that "PP Helper" option.
9:29pm - 23 jun 14

Dit betekent dat je deze stappen enkel hoeft te doen als je toch het vinkje aan hebt laten staan

Ik heb de jailbreak niet gezien als nieuws topic
Vreemd.
of heb ik het gemist
op alle sites is het nieuws
Het staat hier alleen in het forum
Normaal wordt de spanning opgebouwd maar nu is het er ineens

24 december was het er ook eens :)
dat was ook niet aangekondigd

het werkt goed heb 2x chinees gebruikt
en nu de engelse versie,
dus totaal 3x
ipad 3
ipad 4
en een iphone 4

Inderdaad vreemd, als is dit artikel wel ge-update: Jailbreak handleiding iOS 7 (evasi0n en p0sixspwn voor iPhone en iPad)

Klopt, vond ik ook, dus ik had gisteren iCulture een mail gestuurd, Maar kreeg een antwoord terug en er werd gezegd dat er, als er een nieuwe jailbreak was, geen nieuwsbericht werd geplaatst om vragen van beginners te voorkomen die veel beter op het forum beantwoord kunnen worden.

Daarom:

iCulture backstage ? Jailbreaknieuws op iCulture, deel 2

Ben van 7.06 met JB naar 7.1.1 met JB gegaan. Valt me op dat de camera knop op het lockscreen niet meer werkt, vegen , drukken etc. niets werkt. Ben ik de enigste?

Wel jammer dat Apple nog steeds zó erg tegen jailbreaken en berichtgeving erover is. Ik vind het de keuze van de gebruiker, mits er geen illegale apps worden gedownload en tweaks netjes in Cydia worden gekocht. Volgens mij is jailbreaken ook gewoon legaal (m.u.v. de hierboven genoemde illegale dingen). Alleen unlocken - maar dat kan tegenwoordig (bijna) niet meer - is een grijs gebied.

/On topic over Pangu:
Bizar is dat één van de exploits van de Pangu-jailbreak een lachertje is: Het terugzetten van de tijd om een vervallen Apple certificaat te gebruiken kan al zeker één of twee jaar, en wordt veel gebruikt om retro-game-emulators te installeren, zelfs ZONDER te jailbreaken. Dat dit nog steeds niet gepatcht of verholpen is, is een zeer kwade zaak. Eigenlijk hebben die certificaten dus totaal geen waarde omdat ze tot in den eeuwigheid gebruikt kunnen worden.

Dat is geen exploit. Dat is een manier om unsigned toestanden te installeren. Evasi0n7 doet dat met de signed WWDC 2013 app. :rolleyes: