Die Prozedur installiert Cydia, den alternativen Paketverwalter. Ich habe über Jailbreaks und die Vorteile für Privatbenutzer schon öfter berichtet

Ich sage absichtlich “Privatbenutzer” und füge hinzu: “Denen die Sicherheit Ihrer Daten völlig egal ist” oder ich kann das auch anders formulieren: “An deren Daten keinem etwas liegt”.

Mehr und mehr dringt das iPhone jedoch auch in Unternehmen vor, was ich durchaus verstehen kann, denn ich verwende es selbst ja auch sehr, sehr gerne. Unternehmen haben aber im allgemeinen schützenswerte Güter, sprich “Unternehmensgeheimnisse”, die sie nicht wirklich in den Händen anderer Unternehmen, z.B. der Konkurrenz, wissen möchten. Schlimmer noch: Der Besitz solcher Daten stellt einen Wert dar und der kann durchaus einige Kosten rechfertigen.

Worauf will ich hinaus? Wir sehen oben, wie schnell ein iPhone entsperrt ist. Ein Jailbreak durchbricht den Chain-of-Trust, den Apple sehr sorgfältig in die Architektur des iOS hineinprogrammiert hat. Ist dieser durchbrochen, kann man, entsprechende Programmierfähigkeiten vorausgesetzt (da sind wir dann wieder bei den Kosten) auch spezialisierte Spionageanwendungen auf dem iPhone installieren. Und das ganze hinter einer harmlosen Website verbergen, zu deren Besuch man die Mitarbeiter des Unternehmens (die ermittelt man leicht mit etwas social Engineering) einlädt. Die merken nicht mal, daß sie sich gerade ein Schadprogramm eingefangen haben, solange die Website das tut, was sie verspricht, dabei den Jailbreak im Hintergrund ausführt und natürlich für die installierte Spionageanwendung kein Icon anlegt.

Fortan könnte diese Spionageanwendung in regelmäßigen Abständen die Datei mit den auf dem iPhone gespeicherten Passwörtern, Mailanhänge, die E-Mails an sich, alle Kontakte oder was auch immer auf dem iPhone so interessantes liegt, an den Servers des Spions übertragen. Denkbar ist auch, daß eine der Kameras aktiviert wird und einen Livestream ins Internet sendet oder vielleicht auch das Mikrofon aktiviert wird.

Das ist das Problem am Jailbreak. Hinzu kommt, daß ein Jailbreak weder für den Benutzer des Telefons, noch für den Administrator in einem Unternehmensnetzwerk erkannbar ist (von der katastrophalen Administrierbarkeit von iPhones im Unternehmen mal ganz zu schweigen), also nicht ermittelbar ist, welche iPhones bereits verwanzt sind.

Ein ziemliches Risiko, glücklicherweise nur für die Unternehmen, die schützenswerte Daten haben.

Für MyWi ist allerdings ein jailbreaked iPhone erforderlich und man braucht den Paketmanager Rock, den man als “RockApp” aus Cydia installieren kann. Dort legt man eine RockID an, damit man die gekaufte Lizenz bei Bedarf zu einem anderen iPhone übertragen kann und beschafft “MyWi”:

Das gibt es als Testlizenz zum ausprobieren, später bezahlt man mit Kreditkarte, der derzeitige Preis liegt, glaube ich, bei 19,90 $, das Upgrade der Version 3 auf Version 4 (für iOS 4 notwendig) liegt bei 9,95 $, das ist genau die Differenz zwischen dem alten und dem neuen Preis.

MyWi erstellt auf dem iPhone einen Hotspot mit dem Namen, den man eingibt. Im Gegensatz zu PDA NET kann es das auch ohne Hilfe eines PC tun, denn PDA NET kann nur ein AdHoc Netzwerk joinen aber selbst keines erstellen. MyWi kann und nachdem man den Namen eingegeben hat und den Slider auf Enable schiebt, ist plötzlich ein Netzwerk mit dem eingegebenen Namen aktiv, in das man sich einbuchen kann und das den Internet Zugang des iPhone nutzt:

Leider kann MyWi, weil es ein AdHoc Netzwerk aufbaut, nur WEP Sicherheit. Da diese in 5 Sekunden knackbar ist, schalte ich sie gleich garnicht erst ein.

Das Programm läuft im Hintergrund weiter (das tat es auch ohne iOS 4 schon) und blendet eine Statusbar ein, damit man immer sieht, daß es noch aktiv ist und welche Datenmengen hoch- und heruntergeladen wurden:

Hinweis: Gemäß den Vertragsbestimmungen der Mobilfunkprovider ist dieses Tethering eine unzulässige Nutzung des iPhone Vertrages. Je nach Vertrag, werden dafür, daß man andere Geräte über die Mobilfunkverbindung des iPhone ins Internet läßt, extra Gebühren fällig. Ich verwende MyWi nun schon einige Monate und habe bisher keine extra Berechnung übertragener Bytes und auch keine Reklamation meiner Mobilfunkprovider erhalten.

Aber: Ich verwende MyWi nur sehr sporadisch, denn erstens führe ich meinen Huawei E5 Router immer mit mir, so daß ich ein schnelles Internet mit einer eigenen Datenkarte immer dabei habe. Im Ausland kann ich in den Huawei E5 Router jederzeit eine ausländische Datenkarte einsetzen, was im iPhone nicht geht.

Zweitens: Das iPhone wird, je nach WiFi Sendeleistung recht heiß, wenn man MyWi benutzt, das Akku hält entsprechend kürzer und wenn das iPhone mal heiß ist, lädt es auch das Akku nicht mehr auf, wenn man es an ein Netzteil hängt. Ich habe MyWi auf 30% Sendeleistung eingestellt, damit ist die Erhitzung des iPhone relativ erträglich, aber die Sendeleistung reicht auch nur noch etwa 2 Meter.

Ich kann keine klare Empfehlung für MyWi aussprechen: Es ist für Notfälle brauchbar, funktioniert sehr stabil, bietet keine vernünftige WLAN Sicherheit, ist sicher keine Dauerlösung und widerspricht den iPhone Verträgen der Mobilfunkbetreiber. Ein Notfall kann den Einsatz rechtfertigen und hat das bei mir auch schon getan. Ob einem das 20 Dollar wert ist, muß jeder selbst entscheiden, ein Ersatz für meinen Huawei E5 Router mit eigenem Datenvertrag ist MyWi auf keinen Fall.

Das funktionierte bei meinen Versuchen nicht immer beim ersten Anlauf, aber spätestens nach ein paar Wiederholungen war Cydia auf dem Gerät und ich konnte meine Lieblings-Jailbreak Programme wieder installieren.

Doch wirft die Technik, das iPhone über den Safari Browser zu entsperren einige Fragen auf:

• Was, wenn eine Website die gleiche Technik benutzt, wie Jailbreakme.com, aber keinen Slider einbaut, sondern den Jailbreak gleich unaufgefordert durchführt.
• Was, wenn diese Website dann nicht Cydia installiert, zu dem wir inzwischen Vertrauen gefaßt haben, sondern vielleicht meine Kontakte ausliest und an einen Server im Internet schickt?

Genau davor warnt das Bundesamt für Sicherheit in der Informationstechnik (BSI) in der gestrigen Pressemitteilung:

Laut BSI ist denkbar, über die genannten Schwachstellen an Terminkalender, E-Mails, gespeicherte SMS, die Kontakte, die eingebaute Kamera und das GPS des iPhone heranzukommen. Ich überlasse es der Phantasie des geneigten Lesers, welch wunderschöne, unbemerkte Bespitzelungsszenarien sich daraus ableiten lassen.

Die Sicherheitslücke sitzt wohl im Anzeigeprogramm für PDFs (Quelle: Heise). Das bedeutet allerdings nicht, daß man sich darauf verlassen kann, daß man sicher ist, wenn man keine PDFs im Browser öffnet – schließlich ist einem zunächst auch nicht bewußt, daß Jailbreakme.com ein präpariertes PDF öffnet.

Für iPhone/iPad Benutzer, die bevorzugen, ihr Gerät nicht zu Jailbreaken gilt leider bis zum Erscheinen eines Patches nur die Empfehlung: VORSICHT:

• Vorsicht beim Öffnen von PDF Dateien aus Webseiten
• Vorsicht beim Öffnen von Webseiten aus den Suchergebnissen
• Vorsicht beim Anklicken von Links aus E-Mails oder anderen Quellen.

iPhone/iPad Benutzer mit Jailbreak sind hier im Vorteil, denn sie können den PDF Loading Warner aus Cydia installieren:

dieser öffnet immerhin eine Sicherheitsabfrage, wenn ein Programm versucht, ein PDF zu öffnen:

Das entbindet nicht von der Vorsicht, die man beim Surfen walten lassen sollte, gibt aber immerhin noch einen zusätzlichen Level von Sicherheit.

Eine Suche bei Google führt soweit, daß man erfährt, wo diese Netzbetreiber Einstellungen liegen, nämlich im Verzeichnis “%APPDATA%\Apple Computer\iTunes\iPhone Carrier Support”

Das bringt einen aber nicht weiter, denn, auch wenn man die Datei löscht, wird die gleiche Datei wieder heruntergeladen und die gleiche Fehlermeldung immer und immer wieder von iTunes angezeigt.

Störend daran ist nicht die Fehlermeldung, die könnte man wegklicken, sondern die Tatsache, daß das iPhone nur noch über WLAN online geht und nicht mehr über UMTS oder EDGE.

Eine weitere Suche führt zu http://help.benm.at, dort soll man mit dem iPhone hinsurfen und kann dann unter Tethering die notwendigen Einstellungen für T-Mobile Deutschland laden. Könnte. Hat bei meinem iPhone nicht funktioniert.

Apple liefert aber ein iPhone Configuration Utility (danke an Richard Wolf für den Tipp), mit dem kann man ein neues Konfigurationsprofil erstellen, in welchem man den richtigen APN für das iPhone eingibt:

Dieses Profil installiert man auf das iPhone

führt die Konfiguration auf dem iPhone durch:

und schon ist das iPhone wieder online!

Offiziell, sprich mit der von Apple ausgelieferten Software, kann es das Advanced Audio Profil über Bluetooth nicht. Ich bin sicher, es gibt von Apples Seite Gründe dafür, A2DP nicht für das iPhone 2G freizugeben und ich glaube persönlich, daß es nicht einmal Marketinggesichtspunkte sein dürften – es wird einfach irgendetwas nicht sauber funktionieren.

Bis ich entdeckt habe, was nicht geht, hier die Anleitung, wie man die Musikausgabe über Bluetooth freischaltet.

Dazu braucht man natürlich ein geöffnetes, also jailbroken, iPhone. Da fügt man in Cydia das Repository apt.dmytro.me hinzu:

Dann kann man das ProgrammA2DP Enabler installieren:

Das Pairing mit dem Bluetooth Kopfhörer erledigt man mit dem “normalen” Bluetooth Dialog, das A2DP schaltet man dann in der neuen Anwendung frei, die man ganz normal vom Homescreen aufrufen kann. Beim ersten Mal, muß man das iPhone neu starten:

Danach kann man bequem aus dem A2DP Enabler verbinden und auch wieder trennen:

Nachtrag:

Die Reichweite des Bluetooth scheint nicht ganz so groß zu sein, wie beim iPhone 3Gs. Das erscheint mir aber nicht genügend Grund, das A2DP Profil nicht freizugeben. Ich teste weiter.

Allen voran Veency, damit ich das iPad über VNC fernsteuern kann und SBSettings, damit ich Veency und Bluetooth schnell ein- und ausschalten kann:

Wie man sieht, funktioniert Veency und SBSettings einwandfrei.

Dieser funktioniert sowohl für iPhone bis zur OS Version 3.1.3:

als auch für mein iPad mit Version 3.2, wobei für das iPad die Warnung besteht, daß der Jailbreak noch im frühen Beta-Stadium ist und unvorhergesehene Dinge passieren können:

In beiden Fällen ist der Jailbreak erfolgreich

und Cydia findet sich anschließend auf dem iPhone / iPad.

Achtung: Der Jailbreak öffnet das iPhone/iPad nur für Zusatzanwendungen, er ermöglicht jedoch auf den aktuellen iPhones nicht die Umgehung des SIMlock. Wenn man also ein iPhone mit einem anderen Carrier betreibt, sollte man tunlichts (noch) die Finger von iPhone OS 3.1.3 lassen.

SBSettings wird aktiviert mit einem Strich über die obere Leiste des iPhone (vom Carrier Logo zur Batterieanzeige hin) und klappt dann von oben aus:

Welche Switches angezeigt werden, kann man konfigurieren, indem man auf den linken blauen Knopf “More” in der untersten Reihe tippt:

Installiert wird SBSettings aus Cydia heraus, dort wählt man das Paket “SBSettings” aus, die wichtigsten Toggles kommen standardmäßig mit, ich empfehle, noch die folgenden Toggles extra zu installieren (dazu sucht man einfach in Cydia nach “sbsettings”, dann erscheinen die in der Liste:

• Data Toggle
• PDANet Toggle (für PDA Net, das sollte man zwischendurch ausschalten, weil es den Akku sehr belastet)
• Veency SBSettings Toggles (VNC sollte man auch ausschalten, wenn man es nicht braucht)

Ich habe drei nützliche Programme, die ich leider aus dem Appstore nicht installieren darf:

• PDANet – Stellt den Internetzugang des iPhone über ein Peer to Peer WLAN bereit. Ohne Aufwände für Tethering, ohne Bluetooth und auch für mehrere Rechner, wenn das gebraucht wird. Benutzt das Inklusivvolumen des iPhone Datenvertrages, weil es dessen APN benutzt. Einziger Nachteil: Der Stromverbrauch ist enorm, während PDANet läuft.
• SBSettings – Erlaubt mit Strich und Tipp den Flugmodus, WLAN, Bluetooth ein und auszuschalten. Näher beschrieben hier.
• Veency – Das iPhone über VNC fernsteuern. Perfekt für Dokumentationen, aber auch zur Hilfestellung, wenn was nicht klappt (die aktuelle Adresse zeigt SBSettings an). Passwort vergeben, dann kann man unattended zugreifen, ohne Passwort kommt eine Rückfrage beim Benutzer. Das Passwort setzt man übrigens in den normalen “Einstellungen” des iPhone, dort gibt es nach installation eine Rubrik “Veency”. Übrigens: Man kann auch in einer VNC Sitzung nicht mit der Tastatur des PC eine Eingabe auf dem iPhone machen, sondern muß brav auf der virtuellen Tastatur des iPhone tippen.
• AptBackup – Das vierte im Bunde bedingt sich durch die anderen drei: Es fertigt ein Backup der Programme und ihrer Einstellungen an, die über Cydia installiert wurden. Diese werden dann beim normalen Synchronisieren des iPhone mitgesichert.

Natürlich ist ein Jailbreak auch dann unumgänglich, wenn man ein iPhone in einem anderen Netzwerk, als T-Mobile betreiben möchte (oder muß).

Die WLAN Karte ist aber funktionsfähig, den WiFiTrak zeigt beide WLANs bei uns im Haus sauber an:

Der erste Versuch, Zurücksetzen der Netzwerkeinstellungen, brachte nicht das gewünschte Ergebnis:

Auch ein Reboot des iPhone zeigt keine Wirkung. Aus WiFiTrak konnte man aber einwandfrei verbinden, nur wurde die Verbindung nach ein paar Minuten wieder abgebaut.

Erste ein erneutes Behandeln der iPhones mit blackra1n machte WiFi wieder voll funktionsfähig. Blackra1n laufen lassen, iPhone startet neu, fertig:

diesmal funktioniert es einwandfrei: iTunes öffnen, nochmal Synchronisieren und aktualisieren, mein iPhone ist auf dem aktuellen Stand 3.1.2 und Baseband 05.11.07, dann blackra1n aufrufen und nach dem Reboot des iPhone ist die neue Anwendung blackra1n drauf und aus dieser installiert man Cydia und sn0w:

Bis die O2 Karte funktionierte, hatte ich noch folgenden Weg zu gehen:

• mit der T-Mobile SIM Karte buchte sich das Telefon ein
• getauscht in die O2 Karte, Nachricht “Keine SIM”
• dann getauscht mit der Vodafone Karte, buchte sich ein
• dann wieder O2 Karte eingesetzt, jetzt funktionierte auch die

Seither habe ich das Telefon ein paarmal rebooted und es buchte sich jedesmal sauber ins O2 Netzwerk ein.

Nach erfolgreicher Aktivierung des iPhone sollte eine kleine Spende angemessen sein – so sichern wir Anwender uns auch zukünftig die Motivation des Teams, solche Hacks zu entwickeln und vor allem öffentlich bereitzustellen:

Dies trifft aber nur dann zu, wenn folgendes auf das iPhone zutrifft:

• Es wurde mittels Jailbreak geöffnet
• anschließend wurde das OpenSSH Paket installiert
• das Kennwort von root und mobile wurde nicht geändert

Auf den meisten mir bekannten iPhones, die mittels Jailbreak geöffnet wurden, wird Cydia nur benutzt, um alternative Programme zu installieren, die nicht über den Appstore vertrieben werden, meistens ist das OpenSSH garnicht dabei.

Wenn die Obengenannte Liste jedoch auf Ihre iPhone zutrifft, sie also das OpenSSH Paket installiert haben (sehen Sie ggf. in Cydia nach, “Verwalten” – “Pakete”):

dann verbinden Sie mit PuTTY zu Ihrem iPhone (die Adresse finden Sie unter “Einstellungen” – “Wi-Fi” – Ihr Netzwerk:

diese Adresse geben Sie in PuTTY ein:

Die Meldung über den Key bestätigen:

und mit Root und dem Kennwort “alpine” anmelden. Dann mit “passwd” das Kennwort ändern:

Mit “Logout” geht’s raus und dann wird das gleiche Spiel nochmal für den Benutzer “mobile” gemacht:

Die Datei ist 600 KB groß, geht also schnell zu laden. Aufgerufen werden kann sie nur auf PCs, auf denen iTunes installiert ist.

iPhone anschließen und Knopf in der Software drücken, die ändert sich dann zu “Running”. Das iPhone rebooted und wacht im Wartungsmodus auf. Das war bei unserem iPhone 3G mit 3.1.2 Software aber auch alles, was mit dieser Software passierte. Sie soll in 30 Sekunden einen Jailbreak von 3.1 und 3.1.2 iPhones erstellen, wir konnten auch nach 30 Minuten keine Veränderung am iPhone feststellen. Schade.

Schreiben Sie mir, wenn’s bei Ihnen funktioniert hat!

Update vom 29.11.2009 – Inzwischen gibt es RC3 von blackra1n, das funktioniert. Hier beschrieben.

1. iPhone ans iTunes anschließen und nochmal synchronisieren, sicher ist sicher
2. iTunes beendet
3. Redsn0w gestartet
4. Die Firmware 3.0 für das iPhone 3Gs aus dem Web geladen. Da sind zwei wichtige Punkte dabei:
   • Redsn0w unterstützt nur 3.0, nicht 3.0.1. Ich habe aber einen Artikel gefunden, der erklärt, daß man ein 3.01 iPhone auch mit der 3.0 als “Vorlage” entsperren kann
   • Für das 3Gs gibt es eine eigene Firmware, die vom 3G funktioniert nicht!
5. Diese 3.0 Firmware in Redsn0w geladen und nach den Anweisungen von Redsn0w das Telefon ausgeschaltet und bei gedrückter HOME Taste das USB Kabel verbunden. Das war anders, als beim 2G! Die HOME Taste so lange festhalten bis die Meldung “Connect to iTunes” erscheint. Funktioniert einwandfrei.
6. Nachdem Redsn0w fertig war, war Cydia auf dem Telefon installiert, zum Installieren von “Nicht Apple Store kompatiblen Programmen” wie z.B. dem Entsperrprogramm für die SIM Karte.
7. In Cydia dann unter “Verwalten” – “Quellen” – “Bearbeiten” – “Hinzufügen” die Quelle http://repo666.ultrasn0w.com (achtung, da ist eine 0 drin!) hinzufügen.
8. Mit “Fertig” aus den Quellen raus, dann in die repo666 rein und ultrasn0w installieren. Das iPhone startet neu.
9. T-Mobile Karte raus, Vodafone karte rein und Juhu, Funktioniert!
10. Unter Einstellungen – Allgemein – Netzwerk – Mobiles Datennetzwerk noch den APN “web.vodafone.de” eingetragen und das iPhone surft.

Übrigens paßt das iPhone 3Gs auch ganz hervorragend in den Mophie Juice Pack Air hinein, der die Akkulaufzeit ganz gewaltig erweitert und das iPhone auch mit einem Mikro USB Anschluß ausrüstet zum Laden und zum Synchronisieren:

Meine Befürchtungen waren völlig umsonst.

Ich habe das zunächst mit dem iPhone 2G, also meinem ersten getestet. Das hatte ich aus USA gekauft, weil mir mein erstes T-Mobile Original iPhone gestohlen worden war und ich keinen Ersatz dafür in Deutschland bekommen konnte.

1. iPhone ans iTunes anschließen
2. Mutig den Knopf “Laden und installieren” bei der Frage nach dem Software Update für das iPhone geklickt
3. iTunes installierte automatisch die 3.01
4. Am Ende der Prozedur kommt die Meldung “die in diesem iPhone befindliche SIM Karte wird offenbar nicht unterstützt”
5. iTunes beendet
6. Redsn0w geladen, ausgepackt und ausgeführt
7. Die Firmware 3.0 für das iPhone 2G aus dem Web geladen, weil Redsn0w nur 3.0 unterstützt. Ich habe aber einen Artikel gefunden, der erklärt, daß man ein 3.01 iPhone auch mit der 3.0 als “Vorlage” entsperren kann
8. Diese 3.0 Firmware in Redsn0w geladen und nach den Anweisungen von Redsn0w das Telefon ausgeschaltet, verbunden, und nach der 30-Sekunden-Checkliste im DFU Modus wieder eingeschaltet.
9. Nachdem Redsn0w fertig war, war mein Telefon wieder ganz das alte, nur mit dem OS 3.01. Alle Einstellungen und Programme sind noch da!
10. Halt – nicht ganz, alles, was ich über Cydia installiert hatte, ist nicht mehr da. Aber das scheint normal zu sein, wie dieser Artikel zeigt. Gut, daß ich noch mein iPhone 3G habe, so kann ich dort die installierten Pakete nachsehen.
11. Daher habe ich zunächst die Sourcen in Cydia eintragen und dann die Pakete in Cydia wieder installiert.

Juhu, mein ältests iPhone ist jetzt auf 3.01. Mit dem 3G mit der Vodafone Karte warte ich mal lieber noch ein wenig, bis der nächste regnerische Samstag kommt.