Nieuwe iPhone-hack opent deur voor custom firmware

Het iPhone Dev Team claimt een tool te hebben ontwikkeld waarmee de iPhone voorzien kan worden van unsigned firmware. Hierdoor wordt de deur opengezet voor de ontwikkeling van zelfgemaakte firmware.

De software, door de hackers tot 'iPhone Pwned project' gedoopt, zou de smartphone niet alleen ontdoen van door Apple opgelegde restricties, maar ook de 1.2-bèta firmware succesvol op het mobieltje weten te installeren. Deze firmwareversie, die Apple in de zomer wil uitbrengen onder versienummer 2.0, werd al eerder met succes door Russische hackers gekraakt.

Volgens het Iphone Dev Team patcht de Pwned-tool de bootloader van de iPhone, waardoor ook niet door Apple goedgekeurde code gedraaid kan worden. Het is daardoor mogelijk geworden om de smartphone vanuit iTunes van aangepaste of originele firmware te voorzien. Bovendien zou de hack ongevoelig zijn voor toekomstige firmware-updates, terwijl tools als Jailbreak bij elke nieuwe firmware bijgewerkt moeten worden. De Pwnage-tool werkt momenteel uitsluitend onder OS X, maar de makers hebben ook een versie voor Windows in het vooruitzicht gesteld.

Reacties (66)

[Verwijderd]

Hackers zitten niet stil natuurlijk en deze ontwikkelingen zijn goed. Ook voor Apple

Ik denk dat Apple de iphone bewust hackbaar gemaakt heeft zoals ie nu is.
Een hype creeren om een product daar zijn ze goed in maar hypes komen en gaan. Je moet dus iets hebben wat die hype gaande houd en nieuwe dingen aanwakkert. Ik denk serieus dat Apple zelf iets te maken heeft met de hacks om zo een community te creëren.

Zo houd je een bepaalde groep bezig die indirect alleen maar reclame maken omdat ze telkens met nieuwe tools en apps uit komen en daarmee de iphone veelzijdiger maken.
Apple weet donders goed dat mensen die een gehackte iphone hebben in een land waar dat ding niet ge introduceert is lopende reclame zuilen zijn. Apple kan aan de populariteit van de uitgebrachte homebrew software zien wat de gebruikers willen.
En zo werkt dat als een enquête manier voor Apple.

[Dreamvoid]

Apple maakt de iPhone echt niet bewust hackbaar. Ze willen de iPhone nu ook als bedrijfstelefoon in de markt zetten als concurrent voor Blackberry, en dit soort hacks maakt ze niet erg geloofwaardig als veilig bedrijfsplatform. En dan nog maar te zwijgen van alle apps die nu overal gratis verspreid worden en niet via de iTunes Store verkocht worden. Apple is hier echt niet blij mee.

Maar erg leuk voor de tweaker Gesubsidieerde telefoon, en elke mogelijke app erop.

Apple heeft wel een probleem. Windows Mobile heeft al de nodige ellende gehad (MMS lek) en er zijn ook wat jailbreaks voor Symbian S60, maar er is in de geschiedenis nog geen enkele telefoon geweest die zo makkelijk te hacken was en waarvan de security updates zo weinig effect hadden als de iPhone. De iPhone is vanaf moment 1.0 zo lek als een mandje geweest, en dat moet pijn doen. Nu worden de ontdekte lekken nog gebruikt door experimenterende jongens die vrij onschuldige dingen doen als jailbreaken en unlocken, als de commercieel denkende hackers wakker worden lopen de botnets tot in je binnenzak. Apple moet iets doen.

[Reactie gewijzigd door Dreamvoid op 23 juli 2024 10:14]

[Verwijderd]

Ik ben het gedeeltelijk met je eens: Het ding wordt doorlopend gehackt, en dat kan natuurlijk verkeerd uitpakken. Aan de andere kant vraag ik me af hoe hackbaar het ding is als je em gewoon zonder aanpassingen gaat gebruiken, dus geen jailbreaks, unlocks oid.

Er is volgens mij wel een verschil tussen bewust hacken zoals we hierboven zien, inclusief een groot aantal handelingen die je moet verrichten, of een exploit gebruiken.

[vgroenewold]

Precies, helaas zullen bedrijven dit echter niet zien. Zaken als een ontzettend gehypte (terecht m.i. overigens) telefoon, worden met alle plezier in hack-gemeenschappen gehacked...naamsbekendheid is dan groot bijv. Alles is te hacken, je meot het voor de gewone zakenman/consument echter gewoon te moeilijk maken, meer niet, dat heeft geen zin.

[Verwijderd]

Volgens mij snapt drie kwart van de mensen die hier gereageerd heeft niet wat nou juist het nut van deze hack is. Jailbreak maakt het mogelijk om bestanden te schrijven naar de mappen waar standaard alleen wat Apple spul staat. Vrijwel elke methode om te jailbreaken installeert meteen Installer.app waarmee je daarna toegang hebt tot een grote berg software voor op je iPhone/Ipod Touch. Dat is allemaal leuk enzo, maar je blijft dan nog steeds OS X draaien. Deze hack maakt het mogelijk om ook andere firmware te draaien, wat waarschijnlijk ook de deur zal openen voor linux op de iPhone of Ipod Touch. Op die manier kan de iPhone misschien wel de linux telefoon worden waar een grote groep mensen al jaren op zit te wachten...

[MarcoC]

Waarom zou je er Linux op willen zetten? Er is naar ik meen nog geen goed mobiel Linux OS, en OS X op de iPhone werkt perfect.

[Jeanpaul145]

Terwijl ik het met je eens ben dat Mac OS X voor een hele lang tijd waarschijnlijk lekkerder gaat draaien op de iPhone dan Linux, wordt er hard gewerkt aan een goede mobiele oplossing, die over niet al te veel tijd klaar zou moeten zijn. Ik heb het natuurlijk over het openmoko project. Dit is een veelbelovend project dat op voornamelijk op driverniveau aangepast / aangvuld moet worden om lekker op een iPhone te kunnen draaien.

[Verwijderd]

Dit is wel een hele mooie hack; je past een origineel image aan met de nieuwe bootloader die je terug flashed, na een reboot kan je de iphone unlocken, activeren, etc en kan je aangepaste firmwares flashen en restoren, het backup systeem is wel netjes, al met al een mooie schone hack. Check hun website voor een "interview" en downloads (mac & windows versies).

Our approach takes full control of the lowest layers of Apple’s device, and allows a much safer kind of jailbreak, that uses Apple’s tried and tested restore mechanism.

Edit:
@MarcoC
Als het goed is wordt er in de loop v/d dag updates geplaast, 30 maart volgens hunzelf. Ze geven aan dat de PC versie nog niet in staat zal zijn IPSW's te bouwen maar denk niet dat het lang zal duren eer de PC versie het wel kan. Pwnage zal dus als het goed is vandaag nog op hun site ter download moeten staan, zo niet dan spreken zichzelf tegen.

March 30′th, the long awaited project iPhone PWNED will be available to the public!

[Reactie gewijzigd door Verwijderd op 23 juli 2024 10:14]

[MarcoC]

iLiberty+/iLibertyX zijn hele andere programma's.

[g4wx3]

Eerst vond ik het wel leuk dat hackers erin slaagde de telefoon te unlocken, zodat ie beschikbaar werd voor iedereen, maar nu vindt ik het best wel zielig worden voor apple dat hun producten op dergelijke manieren allemaal wordt misbruikt.

Anderzijds, vind ik het spectaculair hoe apple is gekomen met de iphone. het is een indrukwekkend machientje, maar bij de aankondiging had ik echt het gevoel van, apple, wat doe je nu, ben je de newton vergeten? Telecom daat word een grote flop. Nu moet ik echter mijn gedachte bijstellen, we zijn nog niet eens een jaar verder en er komt een tweede versie uit. (een software upgrade telt als een nieuwe versie) Apple geloofd er dus in. Ik vind dat voor een nieuwe versie ook moet worden betaald, leuk dat je je oude telefoon kan upgraden, met SE was het allemaal niet zo geweest. Het verschil tussen de K800 en de K810i is buiten elllendige knopjes een paar software updates, toch kon je niet je oude telefoon bijwerken, en bij de introductie was de nieuwe ruim 200 euro duurder

edit: filmpje: One last thing had moeten zijn "one more thing"

[Reactie gewijzigd door g4wx3 op 23 juli 2024 06:28]

[TD-er]

Ik ben het deels met je eens.
Maar ik vind het niet zielig voor de fabrikant dat de mogelijkheden van de telefoon worden verkend.
Persoonlijk ben ik van mening dat ze op deze manier namelijk extra aandacht krijgen (dus reclame) en dat de klant op die manier eigenlijk laat zien wat de gebruiker nu echt wil en soms met ideeen komen waar de fabrikant nooit op zou zijn gekomen.
Ik heb ook het vermoeden dat Apple het niet heel erg vind dat dit gebeurd, mits het hun maar geen extra grantie- en support-claims gaat opleveren.

[arjankoole]

als ze ontdekken dat je een custom firmware hebt gebruikt, dan vervalt je garantie per definitie. (en als je dan slim bent kun je de garantie weer terug laten kopen voor een paar euro)

[Verwijderd]

Dit is niet 'de mogelijkheden van de telefoon verkennen'.
Dit is hacken om geen abonnement te moeten betalen.

Van alle mensen die de iPhone hacken, is er nog geen 0.5 % dat effectief meer wil dan dat abonnement omzeilen.

[Verwijderd]

Waarom wordt de iPod touch dan ook enorm veel gehackt?
Dat is toch niet voor een abonnement te omzeilen hoor

[MsG]

Heb je een linkje naar je bron? Ik geloof er namelijk niks van. Uiteraard heb je honderden mensen die gewoon een iPhone willen, maar het abonnement niet willen of niet kunnen afnemen. Echter is het bijna altijd zo dat de software op de telefoon je veel minder met de telefoon laat doen dan eigenlijk kan. Dan vind ik het ergens wel logisch dat er tweaker-achtige lui zijn die het leuk vinden het meest uit hun product te halen.

[Blokker_1999]

So, word er al niet genoeg winst op de iphone genomen? De productiekost word geschat op een $200, als je dan de verkoopprijs bekijkt en wat ze nog krijgen van de abbonementen dan is dat een enorme winst die Apple neemt.

En niet iedereen wil of kan de iPhone gebruiken met de goedgekeurde providers.

[airliner]

een gemiddelde g-star/diesel/pepe/levis noem maar op jeans kost nog geen 10 EUR om te maken en te importeren... toch worden ze voor meer dan 100 EUR verkocht.

dit geldt voor duizenden merk producten

[yellow_feet]

Maak wel even onderscheid tussen productiekosten en marketing, promotie, onderzoeks- en logistieke kosten; dat de materialen en de primaire productiekosten van een product laag liggen betekend niet dat het bedrijf er voor de rest alleen maar winst op nahoudt...

[Reactie gewijzigd door yellow_feet op 23 juli 2024 10:14]

[RuddyMysterious]

Een merkjeans verschilt buiten het merk en eventuele betere stoffenkwaliteit en mooier ontwerp amper van een merkloze jeans. Een iPhone heeft wel meer troeven dan enkel de bouwkwaliteit en merknaam.

[viva_la_buis]

Wat blijft er over van een jeans buiten merk, betere stof kwaliteit en mooier ontwerp??

[ronny]

Ten eerste blijft er dan nog genoeg over, productie, logistiek, verkoop.
Maar het merk en ontwerp zijn haast geen kosten als je dat over meer dan 100.000 broeken rekend.
En ja betere kwaliteit, inplaast van dat er voor 2 euro aan stof word gebruikt kost de betere stof 3 euro. Een stijging van 50%!

De T-shirt die je bij de Scapino kan komen, die witte sport shirt van 2 voor 10 euro. Dat zijn de zelfde shirt die Nike ook gebruikt. Maar dan met een reklame logo er op en voor 30-50 euro moet kosten.
Dat is meestal bij mensen zo als het duurder is dan zal het wel beter zijn en anders heb ik toch het gevoel dat ik er chic bij loop in mijn dure shirt.

[IStealYourGun]

Hmm, je zou het denken maar NOKIA heeft een GSM met de zelfde functionaliteit (en meer) die half zo duur is. Het enige zware verschil is dat er geen touchscreen op zit.

[MsG]

En wat is nou juist zo gelikt aan de iPhone?

...De touchscreen

[Reactie gewijzigd door MsG op 23 juli 2024 10:14]

[MarcoC]

Een telefoon met 8GB ingebouwd, 2 megapixel camera, WiFi, videomogelijkheden, Google Maps en mogelijkheid tot installeren externe applicaties (jailbreak/2.0) voor onder de 200 euro? Vind die maar.

Een iPhone is meer dan een simpele Nokia, zelfs al kan die Nokia meer. De iPhone heeft bijna geen knopjes en werkt erg eenvoudig en intuïtief. Kan je wel zeggen dat dat "slechts" software is, maar schijnbaar kan geen enkele andere fabrikant een telefoon op de markt brengen zoals Apple dat doet (niet overdreven veel features, maar wel mooi en met een fantastische UI).

[MarcoC]

Waarom niet? Iedere Nederlander met een iPhone heeft een jailbroken telefoon, maar omdat het van Apple niet mag telt het niet?

[Verwijderd]

...zeer goede kwaliteit (ook al is het maar) 2MP camera...

De camera op de iphone geeft geen autofocus dus zeer goed lijkt me een beetje een overstatement.

[Reactie gewijzigd door Verwijderd op 23 juli 2024 10:14]

[TrekVogel]

Helemaal mee eens. Vind je 'm te duur dan koop je 'm toch gewoon niet. Niemand verplicht je om een iPhone te kopen, er zijn voldoende andere smartphones. Dit is gewoon een kwestie van marktwerking, Apple vraagt ervoor wat ze ervoor kunnen krijgen en mensen zijn bereid te betalen.

[scsirob]

Dit is toch iets anders. Dit gaat om mensen die hem gekocht hebben (en 'm dus niet te duur vonden), die er vervolgens dingen mee doen die anders niet mogelijk zouden zijn. Apple maakt gewoon winst op het apparaat, dus echt medelijden heb ik niet met ze.

Vergelijk het met die Diesel jeans. Als je verplicht werd om hem door een bepaalde stomerijketen te laten schoonmaken, omdat hij anders verkleurt, dan sta je toch in je recht als je hem in je eigen wasmachine ook schoon weet te krijgen?

[geerttttt]

"er zijn voldoende andere smartphones" is natuurlijk een raar argument. De iPhone is redelijk uniek in zijn vorm. Als ik een cd download van U2 zeg je ook niet "Er zijn genoeg cd's van rockbandjes, koop je toch een cd van <insert onbekende rockband>!"

[IStealYourGun]

Hangt er een beetje af waar je grenzen ligt. Ik koop het algemeen niet snel een "merk" omdat ik het goedkoper alternatief goed genoeg of zelfs beter vindt. Ben je echter een verwent luxe beest dat altijd het nieuwste en duurste wilt omdat je anders denkt dat je dood gaat dan is dat jouw ding, maar ik spendeer dan liever mijn geld aan andere zaken. Dat gaat ook op voor de Iphone. Dus ergens verdienen ze zo een duur en verplicht abonnement wel!

Maargoed, zoiets wist je vermoedelijk zelf ook, de echte reden waarom ik trouwens antwoord is omdat je een beetje een slecht voorbeeld hebt genomen. Ik heb de *kuch* luxe een kleine broeksmaat te hebben waardoor ik gedoemd ben om zo een dure merk broeken te kopen omdat andere winkels denken dat er enkel mannen rondlopen met een bierbuik waar je een pint kan op zetten. Ik maak er trouwens geen geheim van dat ik hen afgrijselijk duur vindt. ^_^

[terror538]

ik vind het niet meer dan logisch, die telefoon zit dichter bij een computer dan een klassieke telefoon dan vind ik ook dat je gewoon het recht moet hebben om de software die JIJ wilt erop te draaien

[Verwijderd]

Goed dat ze dit eindelijk hebben kunnen doen. Ik vind echt slecht dat Apple geen third party applicaties ondersteund.

Maar kunnen ze deze hack niet gewoon weer omzeilen door de Bootloader te updaten ofzo?

[Chopper_Rob]

In juni komt de nieuwe firmware uit, dan is het wel mogelijk om Third party applicaties te draaien.
edit : Hier kan je de hele presentatie zien over de SDK en de nieuwe firmware

[Reactie gewijzigd door Chopper_Rob op 23 juli 2024 10:14]

[Blokker_1999]

De SDK heeft nog altijd een hoop restricties.

[arnoud_h]

Restricties waarvan de meeste hele zinnige restricties zijn.

Ja, er zijn vast developers die graag onbeperkt toegang tot de hardware willen hebben, en als achtergrond proces op de iPhone/iPod touch willen draaien, maar Apple wil voorkomen dat het een instabiel, traag en batterij vretend apparaat wordt.

Zelfs de meeste Apple-applicaties op de iPhone draaien niet in de achtergrond.

Er zullen altijd tweakers blijven die meer willen met het apparaat, maar ik denk dat 95% van de iPhone kopers geen boodschap hebben aan die 'beperkingen' en liever een apparaat hebben dat "just works".

[Bundin]

Ik zou graag zelf de keuze hebben. Als ik het risico zou willen lopen dat mijn toestel een instabiel, traag en batterij vretend apparaat wordt omdat ik 'm volplemp met background processes moet dat mijns inziens kunnen. Een simpele waarschuwing bij het installeren van 'unsigned' software (iets in de geest van "By installing this unsigned software, your performance and battery life may be aversely affected") zou volstaan.

En die 95% (gebaseerd op wat trouwens?) van de kopers zijn op geen enkele wijze benadeeld als 3rd party software geinstalleerd kan worden, toch? Ik zie in ieder geval het probleem niet.

[Verwijderd]

Ik ben het met je eens, maar hou er wel rekening mee dat dit al het geval is op Windows Mobile (bij het installeren van unsigned applicaties krijg je standaard een waarschuwing).

En toch is de perceptie van veel mensen dat Windows Mobile enorm instabiel is; terwijl het in het gros van de gevallen toch echt aan de geïnstalleerde third party software ligt.

En dat is nou net wat Apple will voorkomen. Daar geef ik ze dan in principe best gelijk in.

Daartegenover staat dan wel weer dat ik liever zou zien dat je -wel- brakke software zou kunnen installeren, maar dat het dan op een of andere manier duidelijker is dat...
1. je unsigned applicaties loopt te draaien (om mij een rood kader op je scherm)
2. het een third party ding is geweest dat crashte / dat je iPhone liep vastlopen / deed rebooten
3. enz.

Nu is het gewoon zo dat je...
- voor de SDK moet betalen
- je applicatie moet submitten voor review
- als je dan door bent, je hem alleen maar via de apple store mag verkopen
- en apple dan ook nog eens 40% van de aankoopprijs wil

Dat laatste is nog niet eens zo erg -als- je al de keuze had om je applicatie ook via een andere manier te distribueren.. maar dat heb je officieel niet.

[terror538]

bij een goed os kan een programma in principe niet de hele machine onderuit halen, als jij je kernel goed maakt kan hij zelfs niet hangen in een loop

[Sijmen]

Percentage is 30%

[alienfruit]

Ja, maar dit is toch altijd zo bij mobiele applicaties? Als je die wilt verkopen heb je ook minimaal een distributiepartner nodig (bijv. met contacten met mobiele operators), verder een certificaat voor het signen van je applicatie. Verder heb je dan wel vaker meer concurrentie. Bij Apple zit je natuurlijk wel met één distributiepartner. Terwijl je bij BREW, Symbian, Windows Mobile e.d. meerdere hebt. Het belangrijkste blijft een vriendelijk contact met de verscheidene mobiele operators...

[Verwijderd]

Wel jammer dat de hobbyist gewoon weg uitgesloten word omdat je flink mag gaan betalen wil je zelfs alleen maar een Hello World app maken. De enige manier om dat te omzeilen is de SDK downloaden en met een brakke emulator vol bugs te werken, en dan nog kun je het niet testen op je echte phone. Met custom firmware kan dat wel.

Kijk, als je als particulier of bedrijf software wilt gaan schrijven voor de iPhone om geld mee te verdienen, prima, daar mag je voor gaan betalen. Maar gewoon een simpel, nutteloos programmaatje schrijven, gewoon om een gevoel te krijgen van: dat heb ik mooi gedaan, dat zit er nu gewoon niet in. En dat is jammer want elke programmeur heeft dat gedaan en dat gevoel gehad.

[Sijmen]

Flink betalen valt mee. $99 is nog heel redelijk vergeleken met bijv. ontwikkelen voor het .NET Compact Framework - daar heb je Visual Studio voor nodig. (De Express edities ondersteunen het niet)

[SunnieNL]

je vergeet dat als je de software wil aanbieden voor andere mensen dat je je software eerst aan Apple moet kijken. Die beslist vervolgens of ze het gaan aanbieden en houden ook nog 30% van de prijs in bij een verkoop..

[skooter]

Dit is echt een stukje vakwerk zeg. Nu inderdaad wachten op de windows versie.

[Mr_gadget]

Zul je zien dat er binnenkort een iphone V2 uitkomt met meer geheugen e.d. die wel sterk beveiligd is...dat hacken is niet fijn voor apple, het sluit toekomstige modellen met extra features uit.

[Saeverix]

Alles valt te kraken, al duurt het soms wat langer. Dus dat zal dan ook gewoon een kwestie van tijd zijn...

[Cybex]

En wanneer wordt de tool gereleased? Zal toch geen 1 april grap zijn he!

[coretx]

Nee, want deze tool bestaat al circa 3 maanden

[Pierre_nr1]

1 april? Die gedachte had ik ook al. De tool is 'plotseling' uitgesteld tot ergens deze week....En waarom? Omdat er juridische twijfels zijn en het Beta-team nog met bugs boven tafel kwam. En dat nadat het zo groot naar buiten werd gebracht, zelfs meer dan 100.000 view op Youtube. Vaag, heel vaag.......

[Saeverix]

Nu ik erover na denk... Ik begin steeds meer te twijvelen of dit echt is.
Aangezien het "ergens deze week" 1 April is... En ze de release hebben vertraagd naar "ergens deze week".

Ik moet het allemaal nog zien

[Verwijderd]

Met "ergens deze week" bedoel je vast "morgen"?