iphone.tropiezosenlared.com

El Bootloader es el sistema de arranque del que dispone el iPhone para arrancar el sistema operativo y el controlador del teléfono, la versión de éste nos marcará mucho a la hora de seguir un proceso u otro para liberar nuestro teléfono puesto que cada uno ha sido vulnerado de una forma diferente, de ese modo, con los siguientes pasos conoceremos la versión de nuestro Bootloader.

Pasos:

1. Descargar el siguiente archivo: http://iphone.tropiezosenlared.com/utils/bbupdater
2. Copiar el archivo en el iPhone vía WinSPC (Windows) en la ruta usr/bin
3. Es importante darle permisos al archivo, propiedades en bbupdater dede el WinSCP y lo dejamos en 755, si no hacemos esto obtendremos un error del tipo “Acces denied”.
4. Usaremos Putty para lanzar los siguientes comandos:
   launchctl unload -w /System/Library/LaunchDaemons/com.apple.CommCenter.plist (intro)
bbupdater -v (Intro)
   Ahora debería aparecernos un texto como este:
   
   Si te fijas, en la línea de la imagen resaltada nos dice la versión del Bootloader.
5. Luego usaremos este comando para volver a arrancar el CommCenter:
   launchctl load -w /System/Library/LaunchDaemons/com.apple.CommCenter.plist (Intro)

La versión del baseband o Modem Firmware, al igual que la del firmware, la podemos encontrar en el mismo menú de configuración en nuestro iPhone.

Settings -> About -> Firmware / Modem Firmware

En este caso la versión del firmware es la 1.1.1   y la versión del Baseband es 04.01.13_G

Con el siguiente método lograremos hacer una captura de pantalla en cualquier pantalla del iPhone ya que lo haremos desde nuestro PC vía Putty.

Pasos:

1. Descargamos el programa Screenshot de aquí: http://shouldbefree.net/upload/screenshot.zip
   
2. Conectamos vía WinSCP y copiamos la carpeta screenshot contenida en el fichero .zip que hemos descargado en la carpeta /Applications de nuestro iPhone.
3. Dentro de la carpeta que hemos copiado hay un archivo llamado “screenshot“, debemos darle permisos de escritura, haciendo propiedades sobre él en el WinSCP podemos.

Ahora para tomar cualquier captura de pantalla basta con conectar con Putty y escribir “/Applications/screenshot/screenshot“. La captura que generamos quedará guardad en la carpeta “/tmp“, mediante el WinSPC podremos acceder a la descarga de la misma navegando hasta dicha carpeta.

Requisitos para seguir este tutorial:

• Firmware 1.1.1 o inferior.
• Wifi accesible.

Objetivos: Deshacernos de la protección del iPhone que no permite acceder al menú, únicamente hacer llamadas de emergencia.

Pasos:

1. Encender el iPhone
2. Hacer “Slide” para hacer una llamada de emergencia.
3. marcar “*#307#” y pulsar sobre “Call”, el teléfono sonará, pulsamos “Answer”.
4. Mientras suena, borrar el “*#307#” y marcar “0″ (cero) y volver a llamar, pulsar “Answer” de nuevo.
5. Saldrá un menú de seis botones, pulsar sobre “Hold” y luego “Decline”, esto nos dará acceso al menú “Contactos“
6. Creamos un contacto nuevo mediante el botón “+”, le damos un nombre cualquiera y le agregamos dos direcciones URL; “prefs://” y “http://jailbreakme.com“.
7. Guardamos los cambios para el contacto que hemos creado.
8. Accedemos al contacto una vez guardado y pulsamos sobre la dirección “prefs://“, esto nos proporciona acceso al menú de configuración del teléfono, donde tendremos que configurar una red Wifi accesible y su contraseña (si es necesaria para navegar).
9. Configuramos en el menú “Settings -> General -> Autolock” en la posición “Never” y pulsamos “Home”.
10. Apagamos el teléfono dejando pulsado el “Power” varios segundos y repetimos los pasos 1,2,3,4,5 y accedemos a la segunda URL que creamos para ese contacto.
11. Una vez abierta la página web nos deslizamos hasta abajo donde dice “Install Installer App“, a los pocos segundos se reiniciará el teléfono y ya no estará la protección de llamada de emergencia, esto se logra gracias a una vulnerabilidad del navegador Safari mostrando imágenes del tipo .tif.

Para cualquier duda o aclaración, por favor, usad los comentarios de este hilo.