Todo mundo passa por isso um dia: chegamos em casa com um aparelho novo, sabemos que existem umas coisas como jailbreak e unlock, não sabemos exatamente pra que funciona cada um, nem suas vantagens e muito menos o que fazer. O objetivo deste artigo é familiarizar os novos usuários com termos que serão recorrentes a partir de agora.

Firmware:

O firmware do aparelho é um pacote que contém todas as informações necessárias para o seu funcionamento. Contém dados essencias, como drivers, iPhone OS, atualizações de baseband, etc.

Figura 1: ícone do arquivo de firmware, com extensão .ipsw

Baseband:

A Baseband é uma placa no interior do iPhone (não existe Baseband nos iPods touch) que é responsável por toda a comunicação que o Software do iPhone precise fazer com a antena do aparelho. Ela é usada, por exemplo, para ligar o iPhone a torre de celulares da sua operadora, um processo que exige a utilização da antena do aparelho. O iPhone 3G, por exemplo, tem como Baseband o chip X-Gold 608. O unlock (desbloqueio) atua na Baseband.

Figura 2: baseband processor encontrado no iPhone 3G e iPhone 3GS

Firmware versus Baseband:

Na maioria das vezes que a Apple libera um novo update de firmware, o pacote, que vem compactado em um arquivo de extensão IPSW, traz também a atualização do baseband. Como o desbloqueio do iPhone só funciona com algumas poucas versões do baseband, normalmente utilizamos um programa que monta um firmware customizado, sem a atualização do baseband incluso. Um exemplo é o PwnageTool, programa do iPhone Dev Team que pega o firmware original da Apple e injeta os códigos de jailbreak e remove a atualização do baseband.

Figura 3: Opção do PwnageTool de remover a atualização do baseband ao atualizar o firmware

Jailbreak:

Quando comprei meu iPod touch de primeira geração, ele estava na primeira versão do firmware, 1.1.1. Na época, jailbreak era algo super simples, bastava entrar em um site pelo Safari (jailbreakme.com) e aplicar um patch que utilizava um exploit através de um arquivo de imagem. De lá pra cá, muita coisa mudou, outras gerações foram lançadas, novos hackers entraram na cena, mas o objetivo continua o mesmo: jailbreak e unlock.

Figura 4: Página da web que fazia o jailbreak na versão 1.1.1 do firmware

O que seria o jailbreak? Analisando a palavra ao pé da letra, ela chega ao português como algo perto de “fuga da prisão”, referência direta ao fato da Apple bloquear diversos APIs para os desenvolvedores utilizarem em seus aplicativos. Quando o primeiro jailbreak surgiu, o SDK nem tinha sido lançado. A App Store não existia nem como rumor. Nessa época, quem comprava um iPod touch ou iPhone ficava limitado aos aplicativos nativos do iPhone OS 1.x ou aos WebApps, acessados via Safari.

Figura 5: Aplicativos disponíveis no iPhone OS 1.0.1

Cansados dessas limitações e sabendo das possibilidades dos aparelhos, hackers se juntaram para fazer o primeiro jailbreak, que, de forma simples, é o processo de aplicação de um código não autorizado pela Apple na partição de boot do aparelho, dando permissão de root (ou administrador) ao usuário para total acesso ao sistema. Para o usuário final, eu e você, ao fazer o jailbreak na versão 1.x, aparecia um ícone novo no Springboard (desktop do iPhone/iPod) chamado Installer. Através do Installer era possível instalar aplicativos nativos, mesmo sem a existência da App Store.

Figura 6: Springboard do iPhone 1.1.1, com jailbreak e Installer.app instalado

Figura 7: Installer.app em funcionamento.

A partir da versão 2.x do firmware, o Installer foi perdendo espaço para o recém chegado Cydia. Desenvolvido pelo Jay Freeman (Saurik), o Cydia utilizava um novo formato de instalação e atualização, baseado nas instalações de pacote da distribuição do linux Debian. Para quem não sabe, assim como o Mac OS X, o iPhone OS também é desenvolvido em cima de um kernel baseado em Unix, então temos uma boa compatibilidade entre as plataformas.

Figura 8: Primeira versão do Cydia, disponibilizado para o firmware 2.0

Atualmente existem alguns instaladores de aplicativos não autorizados pela Apple, mas o principal e mais estável ainda é o Cydia.

Para ter o Cydia instalado no seu aparelho, é necessário utilizar uma ferramenta de jailbreak. Para isso, é necessário saber o modelo do seu aparelho e a versão do seu firmware, pois cada versão possui uma peculiaridade. Para visualizar a versão atual do seu firmware, entre em Ajustes – Geral – Sobre e veja o campo Versão. Na versão em Inglês, entre em Settings – General – About e veja o campo Version. Agora que já sabe a sua versão, pesquise a melhor forma de fazer o jailbreak.

Figura 9: versão do firmware utilizado atualmente no meu iPhone, 3.1.2

Dica importante: caso tenha interesse em jailbreak, nunca atualize o seu firmware antes de confirmar se existe um método para a versão mais nova.

Alguns softwares que fazem o jailbreak atualmente: PwnageTool, redsn0w e blackra1n.

Jailbreak Tethered x Untethered: entenda as diferenças

No lançamento do iPod touch 2G, a Apple bloqueou os acessos antigos à partição de boot do aparelho (iBoot). Com isso, os hackers perderam a brecha disponível no sistema para aplicar o exploit que permitia o jailbreak no aparelho. Os desenvolvedores encontraram uma forma de fazer o jailbreak, mas, para isso o aparelho precisava estar conectado a um computador toda vez que o iPod era reiniciado.

Então esse é o conceito de Tethered Jailbreak: seu aparelho pode ser patcheado normalmente com um exploit de jailbreak, porém ele depende de um computador para forçar o boot do firmware modificado. Neste caso, seu aparelho funcionará normalmente. Você pode botar ele normalmente em standby e todas as suas funções. A única intervenção será no momento que acabar a bateria ou quando você desligar o aparelho através do “slide to power off”. Ao ligar novamente, aparecerá na tela do aparelho o ícone do iTunes com o dock connector, pois o firmware instalado não foi reconhecido. Nesse momento, você liga o aparelho no computador e roda um software (como o blackra1n) para ele aplicar o patch e forçar o iPod/iPhone iniciar no modo jailbroken.

Figura 10: iPhone/iPod touch no recovery mode. No tethered jailbreak, é necessário plugar no computador e rodar um aplicativo como o blackra1n

O Untethered Jailbreak é o jailbreak completo, sem a necessidade de intervenção do usuário através de um outro dispositivo, pois a partição de boot foi patcheada de forma que o aparelho não perceba a diferença do firmware modificado.

Unlock:

O primeiro iPhone foi um sucesso mundial desde o dia em que Steve Jobs mostrou ao público pela primeira vez. Ao anunciar o iPhone de primeira geração, ele explicou que houve um grande investimento por parte da operadora americana AT&T para que o gadget funcionasse perfeitamente. Por isso, todos os iPhones lançados seriam vinculados à AT&T, inclusive obrigando os compradores a assinarem um contrato de dois anos com a operadora. O iPhone de primeira geração foi focado nos Estados Unidos, não existiam planos até então de uma expansão mundial.

Muitas pessoas ao redor do mundo (e outras que moravam nos Estados Unidos, mas que não queriam ter um vínculo com a AT&T) começaram a se mobilizar para encontrar uma forma de desbloquear o iPhone para funcionar em todas as operadoras. E conseguiram! Surgiu o primeiro unlock de iPhones, feito pelo BootNeuter, ferramenta que executava um exploit do baseband do aparelho, fazendo com que ele funcionasse em diversas operadoras.

Figura 11: BootNeuter, app responsável pelo desbloqueio do iPhone de primeira geração

Com a chegada do iPhone 3G, a Apple iniciou o projeto de exportação e lançamento em outros países. Muitos deles, diferente do Brasil, foram firmadas parcerias com exclusividade de apenas uma operadora, como acontecia nos Estados Unidos. Em poucos países, como Itália e Bulgária, o iPhone vinha desbloqueado de fábrica. Para contornar a situação, no dia 31 de dezembro de 2008 foi lançado a primeira versão do yellowsn0w, ferramenta do iPhone Dev Team responsável pela injeção de um exploit no baseband a fim de liberar o seu uso para todas as operadoras.

Figura 12: página de instalação do yellowsn0w pelo Cydia

Como a briga de gato e rato nunca termina, em praticamente todas as novas versões de firmware a Apple libera uma atualização do baseband, bloqueando a brecha antes existente para o funcionamento do exploit de desbloqueio. Essa é a razão pela qual devemos ter muito cuidado quando uma nova versão de firmware é liberada: caso o seu aparelho for bloqueado para a sua operadora e você depender de uma ferramenta de desbloqueio, nunca atualize o seu firmware sem antes consultar a possibilidade de jailbreak e unlock na versão.

Uma atualização no firmware sem a utilização de um firmware customizado (sem a atualização do baseband inclusa) pode fazer com que o seu iPhone se transforme em um iPod touch com câmera. Então tenha muito cuidado e preste muita atenção antes de fazer qualquer alteração no seu iPhone OS.

O que eu normalmente faço é atualizar o meu firmware através do PwnageTool, gerando um firmware customizado, sem a atualização do baseband. Como vocês podem ver na figura 13, o meu iPhone atualmente está na versão 3.1.2, mas, ao invés do baseband estar na versão equivalente ao firmware, que seria a 05.11.07, eu mantive ele na versão 04.26.08, originalmente do firmware 3.0.

Figura 13: Meu iPhone com firmware 3.1.2 e baseband encontrado no firmware 3.0. Usei o PwnageTool para remover a atualização de baseband do firmware 3.1.2

Figura 14: iPhone 3GS com firmware 3.1.2 e baseband encontrada no próprio firmware, 05.11.07

Para o firmware 3.x, existem 2 opções de unlock atualmente: o ultrasn0w e blacksn0w.

Utilizando e atualizando aparelhos jailbroken e desbloqueados

Para vocês terem uma idéia de como funciona isso no dia-a-dia, no meu aparelho, que veio na versão 2.0, apliquei a atualização do 2.2 com o lançamento do yellowsn0w, fiz o jailbreak utilizando o PwnageTool e instalei o yellowsn0w através do Cydia, conectado a uma rede wifi. Um detalhe: quando utilizamos o PwnageTool para criar um custom firmware, mantemos o baseband na versão anterior. Se eu tivesse feito a atualização do meu firware diretamente com o firmware 2.2 custom (modificado) pelo PwnageTool, eu atualizaria o sistema operacional, mas não atualizaria o baseband. Como o yellowsn0w tinha sido feito para funcionar com o baseband 02.28.00, encontrado no firmware da versão 2.2, não tive problemas em fazer a atualização com o firmware original da Apple.

Ao atualizar para versões mais novas, eu utilizei o PwnageTool para criar um custom firmware e restaurei o firmware do meu iPhone com o firmware custom diretamente, para não ganhar a atualização do baseband e, com isso, perder o funcionamento do meu iPhone, que é americano e bloqueado para funcionar apenas com a AT&T. Quando saiu o ultrasn0w, para o baseband 04.26.08, encontrado no firmware 3.0, eu atualizei normalmente o firmware pelo iTunes e usei o redsn0w para fazer o jailbreak. Com ele jailbroken, instalei o ultrans0w pelo Cydia.

Atualmente o meu firmware está na versão 3.1.2. Todas as atualizações e restores que fiz desde a versão 3.0, foi utilizando o PwnageTool e firmwares customizados, para não perder meu desbloqueio. Geohot lançou uma ferramenta para unlock do baseband 05.11.07, encontrado no firmware 3.1.2 original. Eu posso utilizar o firmware para fazer o update pelo iTunes e atualizar meu baseband. Nesse caso, existe um detalhe importante: a versão atual do firmware é 3.1.3. Se eu entrar no iTunes e atualizar, meu firmware irá para a versão 3.1.3 e o baseband para a versão 05.12.01, inabilitando o desbloqueio do meu telefone até algum hacker conseguir invadir a nova versão do baseband. Se conseguir. Se eu quiser manter ele com o firmware 05.11.07 e versão 3.1.3, tenho que baixar o firmware 3.1.2 na net e fazer o restore via iTunes pressionando Alt no Mac (shift no Windows) e selecionando o firmware. Depois, baixo o firmware 3.1.3 na net, aplico o PwnageTool para remover a atualização do baseband, gero o custom firmware e dou um restore desse custom firmware pelo iTunes.

Conclusão

Se o seu iPhone for brasileiro e você utilizar apenas a operadora em que ele está bloqueado, o processo de unlock é desnecessário, assim como os cuidados com as versões dos basebands. O único cuidado que você deve ter, nesse caso, é de não atualizar o firmware enquanto não saia uma versão do jailbreak para a versão mais nova do firmware. Os usuários que necessitam do unlock para o funcionamento do aparelho, devem ter muito cuidado com atualizações. Inicialmente porque não é possível efetuar o unlock via software com o firmware sem jailbreak. Segundo (e principalmente) porque se a atualização do firmware trouxer consigo uma atualização do baseband, é bem possível que você tenha que usar outro celular por um bom tempo, pois os exploits para basebands novos demoram muito mais tempo para sair do que os jailbreaks. E nunca saem para todas as versões, apenas em algumas.

Última edição: 22 de abril de 2010

Eu não aguento. Tive que postar isso embora eu seja completamente contra a não influenciar trabalhos nacionais. O pessoal do DesbloqueioBR, que diz ter desbloqueado o iPhone 3G antes de todos, “desbloqueia” de novo o iPhone 3GS, dessa vez, também dizem que foram antes de todos. Mentira.

(Vídeo postado por eles, mostrando o iPhone 3GS “desbloqueado 100% pelo DesbloqueioBR”)

Tudo bem. Os caras podem ter feito o primeiro Jailbreak num iPhone 3GS do Brasil, mas isso não significa que ELES criaram a ferramenta que permite que eles o façam. Eles até colocaram na descrição do vídeo acima o seguinte:

Fizemos o desbloqueio do iPhone 3GS! Agora já compre tranquilo seu iPhone!
www.desbloqueiobr.com.br – Jailbreak by GeoHot

Viu o “Jailbreak by GeoHot”? Legal, o Jailbreak FOI feito por GeoHot e eles pelo menos postaram isso em algum lugar, mas não é isso o que todos estão achando…

Diversos blogs estão maravilhados com o trabalho dos caras do DesbloqueioBR, e o que eles fizeram foi baixar esse arquivo, conectar o iPhone 3GS ao PC deles, clicar no botão “Make it Rain”, esperar, abrir o Cydia, adicionar a source “repo666.ultrasn0w.com”, procurar pelo pacote Ultrasn0w, instalá-lo e reiniciar o aparelho.

Qualquer mongol faz isso, com todo o respeito, .

Eles falaram que o Jailbreak foi feito por GeoHot – MAS E O UNLOCK? Feito por quem? DevTeam! E quem eles estão dando crédito por isso? A eles (o DesbloqueioBR)!

Acho uma PURA sacanagem com o DevTeam o que todos os que valorizam o trabalho do DesbloqueioBR fazem. Eles VENDEM o trabalho GRATUITO do DevTeam, e vendem por preços ALTOS, como R$400,00 (como foi relatado pelo Rafa aqui, no ano passado).

Não é só porque o DevTeam não liga para o que nós – Brasileiros – postamos, que devemos ignorar o trabalho gratuito dos caras. Imagina você no lugar deles?

Embora o DevTeam não libere as coisas quando nós queremos, eles trabalham MUITO para que possamos ter o nosso esperado Jailbreak/Unlock em todos os aparelhos e em todos os Firmwares.

Acho que esse pessoal não sabe valorizar o trabalho de pessoas que tem MUITO mais conhecimento do que eles.

A galera do DesbloqueioBR também não desbloqueou o iPhone 3G, eles usaram um PigSIM que estava no Hackint0sh como protótipo desde o lançamento do novo iPhone.

Bem, esse post não deve agradar muitos, mas eu não aguento ver uns caras que ganham fama (e muita!) usando o trabalho gratuito de outros.

Até a próxima!

O iPhone Dev Team fez hoje uma demonstração (by @planetbeing) do Ultrasn0w, que fará o Jailbreak E Unlock do iPhone 3GS. A ferramenta aparenta funcionar muito bem. Confira o vídeo:

E o hacker GeoHot, finalmente publicou a sua ferramenta de Jailbreak para o Windows – o Purplera1n, que infelizmente, não funciona no Mac OS X, mas nisso, nós podemos dar um jeito.

Aguardem!

Até a próxima!

Na madrugada de hoje, o iPhone Dev Team e o hacker GeoHot, confirmaram que o novo iPhone 3GS também é vulnerável ao Jailbreak E unlock com o mesmo método do Redsn0w e Ultrasn0w.

Isso significa que você pode comprar um iPhone 3GS sem se preocupar se ficará o resto da vida sem o Jailbreak e o Unlock.

A noticia é boa, mas até agora, não tem uma forma de desbloquear/fazer o Jailbreak do iPhone 3GS, então, vamos aguardar!

Até a próxima!

[Updated by pH - 22/06/2009 as 21h06]

Olhem o que o Planetbeing postou no Twitter:

w__ and @MuscleNerd found a pin lock bug but we have a fix. I’m just thankful it wasn’t my loader’s fault.

Traduzindo para português:

w__ e @MuscleNerd acharam um bug no Pin Lock, mas temos uma maneira de fixá-lo. Eu estou feliz em saber que o bug não foi no meu loader.

E parece que o Ultrasn0w não deve sair tão cedo (pelo menos hoje não sai). Temos que esperar ainda mais para que esse bug (também) seja consertado.

[Fim do Update]

Hoje, o membro Planetbeing do iPhone Dev Team fez diversos posts no Twitter falando sobre o Ultrasn0w.

Segundo ele, a ferramenta funciona muito bem, até melhor do que ele esperava. Também disse que será publicada assim que ele terminasse de fazer algumas correções básicas, então não demorará para que seja – finalmente – publicado o Ultrasn0w.

Vamos aguardar!

Até a próxima!

E hoje o novo iPhone 3GS começou a ser vendido! Não vou entrar muito em detalhes sobre as vendas, porque TODOS sabem que elas foram – ridiculamente – enormes.

Nesse post, pretendo fazer alguns avisos em relação ao Jailbreak:

• O iPhone 3GS está vindo de fábrica com a mesma Baseband do iPhone 3G. Isso quer dizer que, em breve, um desbloqueio está vindo!
• O item acima também facilitará o Jailbreak, mas não se sabe se a segurança na Bootrom mudou.
• O Desbloqueio do iPhone 3G (a.k.a. Ultrasn0w) e o Jailbreak dos demais aparelhos deve sair hoje!
• Estamos estudando o Firmware do iPhone 3GS desde domingo, quando o arquivo entrou no servidor da Apple.
• O item acima significa ALGUMA coisa!..

Aguardem!

Sem comentários:

Sexta-Feira está liberado para nós!

Até a próxima!

Oh, YEAH!

Agora é pra valer, nada mais de especulações: o pessoal do iPhone Dev Team tem o Desbloqueio por Software do iPhone 3G (não o 3GS) PRONTO, para qualquer Firmware da Baseband!

Confiram uma screenshot:

Isso quer dizer que: se você está com o seu iPhone 3G Internacional atualizado e, consequentemente, sem funções de celular, está chegando a hora de tirá-lo da gaveta!

Amanhã, assim que a Apple publicar o novo Firmware, o iPhone Dev Team fará uma vídeo-demo ao vivo, e se você acompanha o iBlogeek, saberá exatamente quando ela começou!

Aguardem!

Até a próxima!

É isso mesmo! Nesse dia 17 de Junho (quarta-feira), a Apple liberará o iPhone OS 3.0 FINAL. Nada mais de rodar betas em seu aparelho, agora a coisa é pra valer. Estou fazendo esse post para lembrar vocês de alguns avisos e, para cada tipo de aparelho, como e se deve atualizar para o Firmware 3.0!

Se você tem um…

• iPhone 2G: Aguarde. Não atualize de jeito nenhum para o Firmware 3.0 por enquanto. Isso só vai te trazer dor de cabeça e até problemas futuros. Espere o DevTeam desbloquear o iPhone1,1_3.0 para que você atualize seu gadget sem problemas e continue com o Jailbreak/Unlock.
• iPod touch 1G: Depende. Se você atualizar, seu Jailbreak irá por água abaixo e deve ser difícil de fazer o Downgrade. Se você não usa o Jailbreak, pode atualizar.
• iPhone 3G Brasileiro: Depende. Se você atualizar, ficará sem o Jailbreak. Caso queira esperar, em uns dias o iPhone Dev Team libera o Jailbreak para os aparelhos (que é o mais fácil no momento).
• iPhone 3G Internacional: NÃO ATUALIZE DE JEITO NENHUM! Caso você atualize, ficará sem Unlock, mas talvez há uma chance de você permanecer com o Jailbreak.
• iPod touch 2G: Depende. Se você atualizar, ficará sem o Jailbreak, mas o exploit do iBoot não tem como ser consertado via Software (assim como o iPhone 3G, iPhone 2G e o iPod touch 1G).
• iPhone 3GS: Caso você compre um iPhone 3GS, não atualize. Mantenha-se no Firmware de Base, porque é dele de onde todos os estudos partem. Ele é o ponto de partida para um futuro Jailbreak/Unlock.

De resto, só falta aguardar! Esse Firmware vai arrebentar!

Até a próxima!

A Apple liberou hoje cedo o novo beta do iPhone OS 3.0, dessa vez, no quarto beta, algumas melhorias foram adicionadas – inclusive no quesito segurança – com vários outros recursos que antes não existiam. Nesse post você confere um resumão de todas as novidades e também sobre o iTunes 8.2, lançado ontem para desenvolvedores!

No iPhone OS 3.0 Beta 4…

A Baseband foi atualizada! Isto significa que se você quer somente “testar” o Firmware 3.0 e usa o Yellowsn0w ou tem um iPhone 2G, você deve ficar permanentemente sem o seu Desbloqueio para usar o iPhone como um celular e não como um iPod touch com câmera.

Agora, a tela de Tethering de Internet já está traduzida para português e o novo Firmware permite que os usuários descarreguem códigos de promoções de apps direto pelo aparelho, sem precisar usar o iTunes.

O usuário pode gerenciar contas da iTunes Store direto pelo seu app do iPhone/iPod touch, inclusive, fazer compras via 3G, o que antes não era permitido.

É possível escolher se você quer ou não recapturar uma imagem quando vai incluí-la em um MMS ou como Wallpaper da tela do Slide To Unlock.

Segundo alguns sites, o volume do auto falante foi melhorado, porque alguns usuários não conseguiam escutar o seu celular tocando, mas não tem nada comprovado ainda sobre isso, só especulações e testes repetitivos que podem nos levar a conclusão de que a Apple melhorou o driver de auto falante.

Agora, somente os desenvolvedores podem atualizar seus aparelhos para o Beta 4, sabe porquê? Agora, o iTunes (que só pode ser 8.2 para atualizá-lo, por sinal), checa no servidor da Apple se o aparelho é ou não um “Developer Device”. Caso contrário, ele simplesmente não atualiza!

E, até o momento, não tem Jailbreak para o novo Firmware.

No iTunes 8.2…

O Mac OS X 10.5.7 vem aí… Agora, quando um Developer Device é conectado ao iTunes, aparece uma nova aba falando sobre sincronismo das Notas escritas pelo Notes.app, no aparelho. O que diz lá é que você só pode baixar as notas usando o Mac OS X 10.5.7 (!), vamos esperar!

Leitores Blue-Ray vem aí nos Macs também! Encontraram na About Screen do novo iTunes uma linha falando que leitores de Blue-Ray são suportados para leitura/gravação.

O novo iTunes só está disponível para desenvovedores, você ainda não pode baixá-lo (até porque não adianta procurar por arquivos em Torrents, porque só os desenvolvedores tem acesso ao iTunes e ele só pode ser usado se um Developer Device for conectado a ele, ou seja, o seu iPhone no Firmware 2.x, não funcionará com o novo iTunes).

Basicamente, o novo iTunes não tem muitas novidades.

Conclusão:

A Apple agora está tomando rumo com o iPhone OS 3.0. Agora sim, nesse beta, eu senti que estão chegando a o que todos os usuários querem – e por sinal, só tem no que melhorar, porque o Hardware do iPhone suporta tudo isso e mais, muito mais – e até o WWDC 09 (que teve TODOS os ingressos esgotados), ficaremos babando no novo Firmware, que só os Desenvolvedores tem acesso.

(Aliás, acho que eu vou parar de babar daqui a pouco, já achei um IPSW no PirateBay e como o meu iPhone é um Developer Device, vou poder atualizá-lo sem problemas, ).

E se você quer saber mais novidades, confira esse excelente post do Blog do iPhone.

Até a próxima!