Где взять shsh от 6.1 3. Подпись прошивки iOS – что это, как проверить и можно ли ее обойти? Как проверить – подписывает ли Apple прошивку




На мобильных девайсах от Apple. Лично для меня, iPhone или iPad без джейлбрейка, даже пусть » — мало интересен. И добавлю, что именно из-за возможности «побега из тюрьмы», который позволяет превратить устройство в более функциональное и удобное, я и полюбил эти замечательные устройства, и из множества представленных на рынке, выбрал именно их.

Что такое SHSH?

При изучении вопросов, о том, как сделать джейлбрейк или как откатить (понизить) версию iOS-прошивки, Вы обязательно столкнетесь с понятием SHSH. В этой статье мы постараемся подробно описать, что это такое и для чего сохранять SHSH.

И так, немного теории: SHSH или ECID SHSH, SHSH blobs это уникальная цифровая подпись (сертификат) каждого мобильного устройства, работающего на iOS. Как известно Apple позволяет перепрошить i-устройство не на любую, а ТОЛЬКО на последнюю версию прошивки, которая доступна в . При восстановлении прошивки, связывается с серверами Apple, на которые отсылает некоторый, соответствующий код ПО и ECID (уникальный идентификатор устройства), в ответ приходит сертификат SHSH, необходимый для модуля iBoot, отвечающего за загрузку, а он в свое время и определит возможность восстановления (перепрошивки). Если же присланный SHSH окажется не допустимым для восстанавливаемой версии ПО, то iTunes выдаст Вам ошибку, как правило 3194 и единственным легким способом возврата «к жизни» Вашего устройства, будет являться восстановление на версию прошивки, предложенную iTunes. Как правило для последней версии iOS, на которую Вы восстановитесь хакеры еще не выпустят джейлбрейк и Вам придется только ждать релиза или в лучшем случае использовать «привязанный джейлбрейк». В последнее время Apple обеспечивает более серьезную защиту своего ПО, об этом говорят и сроки разработки очередной версии полного джейлбрейка от хакеров.

При восстановлении ПО Apple проверяет SHSH на iPhone 3GS, iPhone 4, iPod Touch 3G, iPad, iPad 2, а начиная с iOS 4 — и на iPhone 3G. Если Вы не имея сохраненных SHSH обновите прошивку одного из этих устройств, то вернуться на более старую Вам не удастся. Исключение составляет только iPhone 3G — даже не имея сохраненных SHSH можно всегда откатиться на версию прошивки 3.х

Зачем сохранять SHSH?

Сохраненные сертификаты SHSH предоставляют возможность восстановления ПО Вашего устройства на ту версию прошивки, для которой сохранены SHSH.

Например Вы приобрели iPhone 4 с версией ПО 4.3.3. На тот момент это была самая последняя прошивка, которую подписывала Apple. Когда же хакеры выпустили джейлбрейк для этой прошивки, то Вы сразу же его применили к Вашему устройству с сохранением SHSH в или с помощью других программ (например TinyUmbrella для Windows или TinyUmbrella для Mac OS X). Через некоторое время Apple выпускает версию прошивки 4.3.4, тем самым закрывая уязвимости прошивки 4.3.3, с помощью которых хакеры смогли сделать утилиту для джейлбрейка. Вы восстановились на новую прошивку 4.3.4, но после того, как долгое время хакеры не могли найти решения для взлома этой прошивки Вы решили откатиться обратно на 4.3.3. И так, как у Вас имеются сохраненные цифровые подписи SHSH для прошивки 4.3.3, то с помощью программы TinyUmbrella и затем FixRecovery ( и ) Вы легко откатываетесь на 4.3.3 и делаете процедуру отвязанного джейлбрейка!

Способы сохранения SHSH

Цифровые подписи SHSH, для подписываемых Apple версий прошивок можно сохранить следующими способами.

Как мы писали ранее, хакер tihmstar анонсировал выход новой утилиты Prometheus , которая позволяет выполнять откат на старые, более неподписываемые компанией Apple версии iOS. Для успешного использования Prometheus понадобятся сохраненные файлы цифровой подписи SHSH2 blobs. О том, как сохранить SHSH2 blobs для iPhone, iPad или iPod touch на компьютере под управлением Windows рассказали в этой инструкции.

Зачем сохранять SHSH2 blobs

Сохранив SHSH2 blobs вашего устройства для актуальных на текущий момент прошивок (iOS 10.1.1 и iOS 10.2 на 19 декабря 2016 года), в будущем, при помощи утилиты Prometheus, вы сможете без труда вернуться на указанные старые версии iOS, даже если Apple их уже не будет подписывать. Особенно полезно это окажется в случае, если средство для джейлбрейка iOS 10.1.1 все-таки появится. С сохраненными SHSH2 blobs все желающие смогут без труда вернуться на iOS 10.1.1 и установить джейлбрейк на свое мобильное устройство.

Важно! Ранее сохраненные SHSH blobs при помощи утилит TinyUmbrella или savethemblobs не будут работать с Prometheus.

Шаг 1. Подключите iPhone, iPad или iPod touch к компьютеру, запустите iTunes и узнайте ECID и идентификатор модели вашего мобильного устройства. Для этого пощелкайте по графе «Серийный номер » до появления необходимых пунктов.

Примечание: если предлагаемый iTunes ECID содержит в себе только цифры, его необходимо перекодировать используя этот конвертер .

Шаг 2. Скачайте архив с утилитой auto-tsschecker и распакуйте ее в любом месте.

Шаг 3. Запустите файл Start.bat из распакованного архива.

Шаг 4. Напишите или вставьте модель вашего устройства, полученную из iTunes, например, iPad4,1. Нажмите Enter .

Шаг 5. Напишите или вставьте ECID вашего устройства, полученный из iTunes, например, 7F68B33F8D0. Нажмите Enter . Важно! Убедитесь в том, что ECID состоит не только из цифр.

Шаг 6. Проверьте правильность введенного ECID и нажмите Y .

Шаг 7. Введите имя папки , в которую будут сохранены SHSH2 blobs устройства и нажмите Enter .

Шаг 8. На запрос о пропуске создания кэша введите N и нажмите Enter . Начнется процесс сохранения SHSH2 blobs.

Доброго времени суток, уважаемые посетители нашего сайта.
В этой статье наш сайт расскажет вам о том, как сохранить электронные сертификаты(SHSH) для всех типов iУстройств.

Итак, что это и с чем его едят?

SHSH - это электронный сертификат (подпись) прошивки уникальный для всех iPhone, iPod Touch и iPad. В самом начале это ограничение было введено для iPhone 3GS и iPod Touch 3G, а с выходом iOS 4.0 ограничение коснулось iPhone 3G и iPod Touch 2G. Теперь же сохрянять сертификаты SHSH надо и владельцам iPhone 4, iPad и iPod Touch 4.

Для чего это нужно?

Принцип работы этого ограничения прост. При попытке даунгрейда (понижения прошивки), iTunes связывается с сервером компании Apple и отсылает на него некоторые данные вашего устройства, включая уникальный идентификатор его чипа. В ответ приходит сертификат (SHSH), необходимый для загрузочного модуля(iBoot). Если этого не произошло, то iTunes выдаст ошибку и прервёт процесс восстановления. Если же у вас сохранён сертификат для прошивки, на которую вы хотите восстановиться, то вы всегда сможете это сделать, минуя сервер Apple.

Кому и на каких прошивках надо сохранять сертификаты:
* Владельцам iPhone 4/3GS и iPod Touch 4/3G для всех прошивок.
* Владельцам iPhone 3G и iPod Touch 2G на прошивках от iOS 4.0 и выше.

Наш сайт расскажет вам о двух основных способах выполнения этой операции:

Способ № 1 - Через Cydia

Самый простой и быстрый способ.
Заходим в Cydia, находим надпись Make my life easier, thanks! и нажимаем на неё.

При этом сертификат отправляется на серверы Саурика (создателя Cydia) и после этого можно вздохнуть с облегчением. При сохранённых сертификатах, на главной странице Cydia должна появиться надпись This Device Has a 3.1/3.1.2/3.1.3/4.0/4.0.1 ECID SHSH On File

Если там красуется надпись This device has pendng TSS request - это значит, что сертификаты отправлены, но ещё не обработаны.


Обработка может занять от нескольких минут до нескольких дней.

Способ № 2 - TinyUmbrella

TinyUmbrella не закачивает SHSH, а только скачивает их, а это значит, что бесполезно выбирать ту прошивку, для которой вы не успели или не смогли сохранить SHSH . Если вы хотите получить SHSH с сервера Сидии, то выбирайте только ту прошивку, которую сохраняла Сидия (проверить это можно в самой Сидии), если вы хотите получить SHSH от Apple то выбирайте только последнюю стабильную прошивку. Другую вам просто не отдадут.
TinyUmbrella и как оказалось, помогает закинуть файлы SHSH на сервер Saurik, т.е. в cydia, от прошивки 4.0.
Итак, вот мини F.A.Q.:

1. Сначала вам нужно скачать TinyUmbrella , а также установить JAVA машину .
2. После загрузки и установки JAVA, подключите 3G/3GS iPhone или IPod Touch 2G к компьютеру.
3. Теперь запустите TinyUmbrella и нажмите Save My SHSH.
Все! Теперь у вас есть SHSH файлы на серверах Cydia, что будет полезным, если вы когда-нибудь захотите сделать "даунгрейд" iPhone 3G / 3GS или IPod Touch 2G с IOS 4 на более поздние прошивки 3.1.2/3.1.3.
Если вы нажмете на дополнительные опции в интерфейсе TinyUmbrella, вы также можете сохранять их локально на вашем компьютере.

Откат
1. Вводим ваш iДевайс (любой) в DFU mode
2. Открываем TinyUmbrella
3. Кликаем "Display SHSH" смотрим имеются ли SHSH для 4.0 и 4.0.1, если нет сохраняем их, или если сохранены локально, то просто копируете SHSH от 4.0 по пути C:\Users\ваша учетная запись\.shsh
4. Жмем "Start TSS Server", потом идем в C:\Windows\System32\drivers\etc\ открываем файл hosts с помощью "Блокнота", если в самом конце нет 74.208.105.171 gs.apple.com, то в самой последней строчке дописываем или исправляем (у меня было 127.0.0.1 gs.apple.com, поправил IP и все заработало)
5. Открываем iTunes 9.2, зажимаем Shift и жмем "Восстановить"
6. Выбираем iOS 4.0 и ждем окончания процесса
7. После окончания iTunes выдаст ошибку 1015, 1013 или 101, просто жмем "OK"
8. Переключаемся на TinyUmbrella и жмем "Kick Device Out of Recovery", либо запускаем программу RecBoot и жмем "Exit Recovery Mode"
Вот и все.

К сожалению, нередко происходят случаи, когда вы забыли пароль от iPad, и все версии вводимых старых паролей не подошли. К тому же, если учесть, что после шестого раза ввода пароля планшет блокируется, то не стоит злоупотреблять этой возможностью, чтобы еще больше не навредить себе. То есть, если вы не переставая будете вводить разные варианты паролей, то на шестой раз планшет сообщит вам, демонстрируя черный экран, что айпад отключен на некоторое время. После включения айпада можно еще раз попытаться вести не более пяти вариантов забытого пароля. Что же делать, как разблокировать iPad?

На процесс разблокировки айпада могут повлиять некоторые факторы. Например, активирована ли на вашем iPad функция «Найти iPad», заводили ли вы учетную запись в программе iCloud, сохраняли ли резервную копию данных в программе iTunes. Все эти моменты могут упростить задачу разблокировки вашего планшета.

В данной статье мы расскажем вам как разблокировать iPad, если вы забыли пароль. Способы разблокировки существуют разные, с учетом тех обстоятельств, которые описаны ранее.

Снятие блокировки при помощи iTunes

Данный случай поможет вам в том случае, если вы однажды сохраняли данные в программе iTunes или проводили синхронизацию планшета с компьютером через айтюнс.

Подключите ваш планшет к компьютеру при помощи USB шнура и включите программу айтюнс на компьютере, для того чтобы запустилась синхронизация двух устройств и появилась свежая резервная копия. После чего в программе iTunes отыщите команду «Восстановить iPad» и нажмите данную кнопку. Запустится режим восстановления айпада и в процессе возникнет окно, содержащее первоначальные настройки планшета. Перейдите на строчку «Восстановить из копии iTunes» и активируйте эту команду.

Программа восстановления запустится на iPad, если по каким-либо причинам айтюнс не станет синхронизировать ПК с айпадом, попробуйте подключить иной компьютер, на котором уже была синхронизация с данным iPad. Кроме того, войдите в раздел программы, описывающий порядок использования режима по восстановлению и прочтите инструкцию, чтобы правильно провести синхронизацию.

Кроме того, вам понадобится пароль ID вашего айпада, который заполняется при запуске планшета. Если снова возникнут препятствия, запустите режим восстановления.

Снятие блокировки через функцию «Найти iPad»

Если на вашем планшете при покупке была активирована функция «Найти айпад», то довольно просто, зная ID номер устройства и пароль активации учетной записи, можно разблокировать планшет, используя программу облачного диска iCloud.

Подключите планшет к вай-фай сети или запустите мобильный internet, чтобы программа поиска смогла найти его на карте. Зайдите из любого устройства в сеть интернет и перейдите на сайт по ссылке в программу iCloud. Проведите авторизацию с помощью известного вам ID планшета, если вы забыли, оно указано на корпусе iPad или на его упаковочной коробке.

Следующим этапом нажмите на главном экране iCloud пункт «Все устройства» и на карте, а также рядом отдельном списком отобразятся все ваши устройства Apple, если они в данный момент подключены к сети интернет. Выберите искомый планшет и в окне справа отыщите команду «Стереть планшет». После чего, к сожалению вся информация, имеющаяся на айпаде, к сожалению, удалится, однако, вместе с ней удалится и блокировочный пароль на вход, который вы забыли.

Теперь можете провести настройку вашего планшета как совершенно нового устройства. К тому же, если у вас имеется резервная сохраненная копия данных, так вообще нечего переживать, установите ее на разблокированный планшет, возвратив всю утерянную информацию

Снятие пароля на iPad и как разблокировать без iTunes

Если вдруг случилось так, что ни на айтюнс, ни на айклауд вы ни разу не сбрасывали данные с планшета и не проводили никогда синхронизацию устройств, то существует другой более жесткий, но результативный выход из создавшегося положения.

Снова воспользуйтесь компьютером. На этот раз соедините ваш планшет с ПК тем же способом через кабель USB. Откройте на компьютере программу iTunes так, чтобы планшет отобразился в программе. Далее необходимо зажать одновременно клавишу «Home» и клавишу включения «leep/Wake» секунд на десять или больше, но до тех пор, пока не загорится экран планшета, отображающий режим восстановления.

В программе айтюнс также запустится всплывающее окно с сообщением о восстановлении или обновлении iPad. Вам следует выбрать команду «Восстановить», чтобы айтюнс переустановила программное обеспечение на айпаде до нужной версии, стерев при этом все пароли, в том числе и забытый блокировочный. Ваш планшет обновится до заводских настроек и запустится как совершенно новое устройство без каких-либо ваших документов, фотографий или другого контента.

Бывает, что процесс восстановления затягивается по неизвестным причинам, тогда повторите процедуру заново, пока не добьетесь нужного результата. А вы не можете не добиться! И в конце концов сможете разблокировать iPad.

;

Мы уже сообщали вам, что сегодня ночью канадский хакер выпустил новый инструмент под названием . С его помощью пользователи смогут сохранить сертификаты для прошивки, установленной в данный момент на их устройстве, даже если для неё Apple закончила выдавать цифровые подписи.

Специально для вас мы сделали подробную инструкцию по использованию iFaith.

Требования:

1. Windows OS.
2. Скаченная на рабочий стол iFaith (ссылка)(зеркало).
3. Устройство с прошивкой iOS 3.1.x — 4.3.3.

Совместимость:

* iPhone 3GS
* iPhone 4
* iPod Touch 3G
* iPod Touch 4
* iPad (первого поколения)
* Apple TV 2G

1. Подключите своё устройство к компьютеру и запустите программу iFaith.

2. Нажмите на кнопку «Dump SHSH Blobs» , как показано на скриншоте ниже.

3. Нажмите кнопку «Proceed» , а затем «Let’s Go!» .



4. Теперь программа попросит вас ввести своё устройство в режим DFU.

Чтобы это сделать, следуйте инструкциям на экране:

*Выключите своё устройство и нажмите «Start» .
* Удерживайте кнопки «Power» и «Home» в течении 10 секунд.
* Отпустите кнопку «Power» , но продолжайте удерживать нажатой «Home» ещё 10 секунд.



После этого ваше устройство должно перейти в режим DFU, iFaith автоматически начнет процесс сохранения SHSH. Это может занять некоторое время.