OOTB 1.1.2 Unlock UNmöglich

[JacksoN]

Lest euch das mal durch... hört sich nicht gut an

http://www.apfelphone.net/?p=202

 

[speci]

Da es aber von dem Bootloader schon ein Dump gibt kann man den evtl. so manipulieren, dass auch unsigniertes Software lädt.

Abwarten also

 

[DocSnyd3r]

Klar kannst du den manipulieren oder einfach den alten nehmen, aber einspielen geht nicht solange du nicht den chip auslötest.

 

[.david]

Da es aber von dem Bootloader schon ein Dump gibt kann man den evtl. so manipulieren, dass auch unsigniertes Software lädt.

Abwarten also

Ein Dump eines verschlüsselten Bootloaders nützt noch nicht so richtig viel, ist aber die Grundlage, um die Entschlüsselung und die Suche nach einer Sicherheitslücke anzugehen. Einen Private Crypto Key zu entschlüsseln ist aber eine nicht zu unterschätzende Herausforderung. Glaube nicht, dass das gelingt. Eher möglich wäre die Entdeckung einer weiteren Sicherheitslücke - nur sind die Jungs von Infineon auch nicht ganz blöde. Zumal Apple denen die Hölle heiss gemacht haben muss, dieses Mal einen richtig sicheren Bootloader zu implementieren.

Danach kommt dann das nächste Problem: wie bringe ich den Bootloader dazu, die Crypto Signatur des Basebands zu bestätigen, wenn ich die Grundlage und Zusammensetzung dieser Signatur nicht kenne (speziell bei einem neuen Baseband update)?
Keine leichte Aufgabe...
Und: Bootloader flashen kann man meines Erachtens auch getrost vergessen. Mag sein, daß da mal irgendwas kommt, aber selbst wenn: das Risko beim Fehlschlag ist ein definitiv nicht mehr reparierbares iBrick (ausgenommen Tausch des Baseband HW Moduls für ca. 150€ & Arbeitszeit).

David

PS. den alten Bootloader kannste nicht nehmen.

 

[speci]

Sicher. Der Dump ist nicht alles. Aber wie du schon sagst ist es der Anfang!

Und irgendwann wird schon was kommen. Da habe ich gar keine Angst.
Erwarte zwar wieder ein iPhone aus USA aber habe ja auch eins von T-Mob.

Also schaun wir mal

 

[method]

bleibt also nur die turbosim variante

 

[_florian_]

ach früher oder später wird alles geknackt, das war immer so und wir auch immer so bleiben.

 

[.david]

ach früher oder später wird alles geknackt, das war immer so und wir auch immer so bleiben.

Woher beziehst Du denn Deinen Optimismus? Aber magst schon recht haben, nur mit dem "alles" habe ich so meine Zweifel. (Kann mich nicht erinnern, daß einer eine 128bit oder 256bit AES Verschlüsselung "geknackt" hätte und die gibt's schon 'ne Weile). Backdoor ist die einzige Möglichkeit, aber wenn's die nicht gibt?

Und dann: wie löst man dann das secpack Problem? Erst mit einer neuen FW Version z.B. 1.1.3. Und dann kann man erstmal auf 1.1.2 Unlocked Version gehen, braucht dann aber wiederum z.B. 1.1.4 um auf 1.1.3 zu kommen etc.pp. Bootloader. Nur diejenigen mit dem alten Bootloader 3.9 sind auf der sicheren Seite, da dürfte es auch zukünftig keinerlei Probleme geben. Oder es kaufen sich alle TurboSims, aber auch die funktionieren nicht immer (siehe 1.1.1!).

David