Ayer se pudo descargar e instalar iOS 4.2 para iPad, iPhone 3GS, iPhone 4 e iPod Touch (menos la primera generación) y gracias a que el Dev-Team ha tenido acceso a las beta de Apple, han ido preparando el camino para que cuando se lanzase esta versión ya se pudiese descargar la utilidad para hacer jailbreak a tu terminal con iOS 4.2.

El Dev-Team ya ha publicado la última versión compatible con iOS 4.2.1, lo que permite acceder al sistema del iOS y que acepte instalar aplicaciones de terceros no firmadas por Apple en la App Store. Es decir, podrás instalar Cydia en tu iPad, iPhone o iPod Touch con tus aplicaciones preferidas.

Puedes descargarte la versión para OS X o para Windows en descarga directa, pero ahora mismo va muy lento sus servidores por lo que si yo fuese tu buscaría algún Torrent que descargase más rápido.

La instalación es bastante simple, tan solo necesitarás tener el archivo .ipsw de iOS 4.2.1 que en Gizmología han publicado. En RedmonPie hay una guia (que realmente no necesitarás) indicando paso a paso.

Nota: Cydia no me funciona en el iPad con esta versión. Para iPad por ahora desaconsejo usar esta primera revisión.

Esto es rapidez, pero Musclenerd del iPhone Dev Team (¿han vuelto? ¿alguna vez se fueron?) ha logrado hackear el iPhone OS 4 en, de nuevo, tiempo récord, ni 24 horas han pasado para que puedan acceder a donde se supone Apple no quieren que accedan.

En el vídeo se puede observar el iPhone de MuscleNerd a la izquierda y la pantalla del mismo iPhone en la derecha. Para esto ha usado Veency, una aplicación en Cydia (la tienda de aplicaciones para iPhone con jailbreak) que crea un servidor VNC para ver la pantalla del iPhone en un ordenador. Que sean 24 horas después en realidad no es que sea una gran novedad, pero en la cuarta versión del iPhone OS Apple sigue sin poder cerrar su sistema por mucho que quieran, siempre habrá hackers que quieran acceder a su sistema de ficheros o trastear con su sistema operativo, algo que por cierto no es nada bueno para Apple cuando anunció mejoras en la seguridad para empresas.

El hacking en los móviles no es nuevo, pero lo que si es verdad es que últimamente, desde que los nuevos sistemas operativos han aparecido en nuestros terminales, la actividad de como lograr hacer cosas que se supone no se deberían hacer ha ido en aumento. Equipos de desarrolladores y hackers unidos para conseguir que un terminal, un sistema cerrado creado por una empresa con bastantes recursos, no sea tan cerrado. Una pesadilla para estas empresas y para los responsables de la seguridad del software que están contratados para que esto no pase o, en ocasiones, para disminuir las posibilidades de que esto no pase.

iPhone OS, jailbreak

Quizá el caso más conocido de “acceder donde no se debía acceder” es el caso del iPhone OS en el iPod Touch y en las diferentes versiones del iPhone. Pese a que existen varios métodos para acceder a la memoria del iPhone, el método del jailbreak fue el primero.

Si el primer iPhone se presentó el 9 de enero de 2007, no fue hasta el 10 de julio del mismo año cuando se encontró una forma de acceder a la memoria que contiene el sistema operativo del iPhone, este método forzando un fallo de seguridad se le llamó jailbreak. En un principio se creó este sistema para poder usar los tonos de llamadas que uno quisiese, pero la mente colectiva de los hackers es una máquina bien engrasada y no pasó mucho tiempo hasta que alguien vio la forma de crear una aplicación y ejecutarla sin el permiso de Apple. Esto ocurrió en agosto de 2007 y se trataba de un juego, era un iPhone que tenía que matar los Zune que aparecían.

Decir que un grupo de personas en concreto fueron los causantes del hackeo del iPhone OS creo que es injusto, seguramente existen decenas de personas que han intervenido para buscar vulnerabilidades en este sistema, pero sin lugar a duda hay un grupo que ha sido la cabeza visible de este movimiento, el iPhone Dev Team. Liberaron dos aplicaciones: redsn0w que permite hacer una técnica jailbreak al software y ultrasn0w que permite desbloquear el teléfono con la limitación de una operadora. También lanzaron aplicaciones como PwnageTool para “jailbreakear” los iPhone y soluciones para versiones de software de Apple antiguas.

Otra de las personas muy enfocadas al hackeo del software del iPhone ha sido GeoHot, desarrollador de blackra1n, la aplicación que libera y desbloquea los teléfonos de Apple de una forma sencilla y muy rápida.

Fuentes en la Wikipedia: iPhone Dev Team, Jailbreak | Foto (cc) patrick h. lauke

Android, conseguir usuario root

Android es un sistema operativo abierto y gratuito, ¿qué necesidad hay de hackearlo? En realidad no es muy necesario, pero si que existe una ténica para llegar a un punto donde el equipo que desarrolla Android no quiere que la gente llegue, ser usuario root. Como es un sistema operativo basado en Linux, tiene dos usuarios creados, el del usuario donde está toda tu información y el usuario root que tiene los permisos de más alto nivel que le permite borrar y modificar absolutamente cualquier archivo o configuración del sistema.

Ser root en un terminal Android te permite controlar todo el sistema, también cambiar aspectos del terminal modificando archivos, hacer copias de seguridad de todo el equipo e incluso te permite modificar la ruta donde guardar las aplicaciones o la caché del navegado a una tarjeta de memoria con más espacio.

WebOS: homebrew

Palm ha tenido el mismo problema que Apple en cuanto a las aplicaciones, con las pocas aplicaciones que tienen y la restricciones que les ponen a los desarrolladores. Ante tales leyes inamovibles por parte de Palm, no se tardó mucho en encontrar una forma de instalar aplicaciones sin el consentimiento de Palm, gracias al Homebrew App Catalog, una tienda de aplicaciones bastante interesante donde puedes encontrar de todo.

PreCentral puso a disposición de cualquier persona esta tienda de aplicaciones, gracias a una aplicación que permite instalar y desinstalar algunas opciones en el sistema operativo.

Symbian, Windows Mobile, etc…

El resto de sistemas operativos no han tenido tanta fama para conseguir hackearse, seguramente porque en la actualidad, el Apple, Android y Palm se llevan el 90% de la atención en cuanto a aplicaciones, gracias a que sus sistemas operativos permiten crear aplicaciones más fluidas y funcionales.

Moraleja

No existe software en este planeta creado por humanos que sea imposible de hackear, simplemente no se ha encontrado la forma de acceder de alguna forma a una cierta parte de la aplicación o del sistema operativo. Con ejemplos como los de Apple y Palm se aprende que no se le puede poner barreras al campo. Siempre existirá alguien que quiera hacer algo más con su terminal de lo que la marca que lo fabricó quiere tu hagas con él.

Apple ha jugado bastante tiempo con los hackers como por ejemplo el Dev Team, los hackers encontraron una forma de insertar un código en el iPhone que permitia saltarse un paso importante para las aplicaciones, el que se asegura de que una aplicación viene con certificado de Apple. Un pequeño exploit llamado “24kPwn” que desde el primero iPhone hasta el iPhone 3GS estaba presente, sí, estaba.

La última remesa de iPhone 3GS ya no viene con este problema, se ha corregido y se ha confirmado que los métodos actuales para jailbreak (nombre que se le dio a este desbloqueo) no funcionan.

¿Qué quiere decir esto? Que cualquier iPhone 3GS entregado a las tiendas durante esta y la semana pasada no será capaz de hackearse, por lo menos hasta que se encuentre otra forma de lograr saltarse el paso de Apple.

También quiere decir algo casi inmediato, que la persona que se quiera comprar un nuevo iPhone 3GS y quiera jailbreak tendrá que buscar un iPhone con más de dos semanas de antigüedad, algo que es bastante difícil por la escasez de las tiendas de este terminal.

Sí, ¡oh sí! el iPhone dev team lo ha logrado de nuevo, en casi un tiempo récord ha logrado lanzar la actualización de su herramienta para liberar el iPhone y los iPod touch, pero con un pequeño detalle, no es compatible con el último iPod touch de segunda y tercera generación y con el iPhone 3GS.

Parece que el problema reside en los cambios que Apple ha puesto para la actualización en estos nuevos gadgets, pasará algún tiempo hasta que la ingeniería inversa haga su efecto y logren encontrar una forma de saltarse la protección de Apple.

Puedes descargar PwnageTool para Mac ahora, eso si, para poder liberar (de la SIM) y además hacer jailbreak con reds0w tendremos que esperar un poco más.

Solo para iPhone e iPhone 3G — Ultrasn0w, la prometida aplicación del maravilloso Dev Team ya está disponible para descargar y como puedes ver en la imagen, funciona perfectamente.

Tras liberar las nuevas aplicaciones que liberan el iPhone, esta ultrasn0w es un software muy ligero pero de una grandísima ayuda, te permite usar cualquier tarjeta SIM de otras operadoras.

Para instalarlo primero tienes que tener tu iPhone liberado usando redsn0w o pwnageTool, después usando Cydia o Icy tienes que seguir estos pasos:

1. En Cydia o Icy añadir el repositorio repo666.ultrasn0w.com.
2. Actualizar y buscar “ultrasn0w”.
3. Instalar.
4. Reiniciar el iPhone.
5. Disfrutar.

Tan sencillo como esto.

Quizá la gran pregunta será si este desbloqueo perdurará con futuras actualizaciones del software del iPhone, que seguramente sí, pero se tendrá que volver a instalar todo el software de desbloqueo.

Un gran _hell yeah!_ para el iPhone Dev Team, porque esta misma semana, después de que Apple lance de forma oficial el nuevo iPhone OS 3.0 mostrarán como han logrado desbloquear esta nueva versión del iPhone, pero ya no solo jailbreak, ¡también el desbloqueo de operadora!

Esto significa que cuando el Dev Team lance la nueva aplicación para desbloquear tu iPhone, también podrás usar otra operadora, algo que se lleva esperando desde hace muuuuuuuucho tiempo.

Yellowsn0w, esta palabra será la más amada por todo usuario de iPhone el final de año.

El iPhone Dev Team ha demostrado en directo usando Qik como funciona Yellowsn0w, una aplicación que te permite usar cualquier operadora y cualquier tarjeta SIM en vez de la establecida por la operadora que te lo ha vendido.

Por ahora no es más que una prueba para demostrar que funciona, no hay ninguna versión disponible y como ya avisaron, saldrá el 31 de diciembre. Un buen regalo para terminar el año.