La security by obscurity non ha mai funzionato

Photo by seventytw0dpi

Link interessante.

Facendo lo sniffing del mio traffico LAN durante un update dell'ipodho trovato questo link molto interessante :)
L'url interroga apple chiedendogli il link degli upgrade dell'ipod.Al suo interno troverete il link per scaricare il firmware dell'ipod.
Buon aggiornamento :)

Crash :)

Bene bene..Sembra che Apple abbia avuto troppa fretta di rilasciare la 2.0.Una prova ?
CLICCATE QUI DAL VOSTRO IPHONE
E fate il test molte volte.Il vostro iphone crascherà dopo qualchetest...
Hey Apple, questo posto di lavoro è ancora vacante ? ;)

ROTFL :)

Mi chiedo perché sono l'unico accusato di rubare
e nessuno mi menziona per quello che ho fatto

Le uniche due cose che ho fatto nello scenario dell'iphone
sono state DUMPARE LA CHIAVE 837 e il boot da un ramdisk non firmato.
(nessuno aveva capito cosa fosse quando la postai sul blog).

Ora il cosidetto "dev team" ha rilasciato il suo tool
e non vedo menzione di questo.

George Hotz ha scritto un codice basato sul tool del dev team
per "eseguire codice non firmato in dfu"...

Date un'occhiata all'inizio del codice:

const unsigned char key837[]={0x18,0x84,0x58,0xA6,0xD1,0x50,0x34,0xDF,0xE3,0x86,0xF2,0x3B,0x61,0xD4,0x37,0x74};

Questa è la chiave che avevo dumpato.
Senza di essa nessun tool sarebbe possibile.

Ecco perchè all'epoca la definii una "scoperta fondamentale".

La key ha anche reso possibile decriptare il ramdisk
e crearne uno personalizzato.

Se vi ricordate io ho sempre menzionato alcune persone:
(george hotz per il suo unlock basato sul lavoro di gray
e molti membri dell'iphone-elite che ora si chiamano "dev team".

Questi sono i FATTI.

Il Dev team ha fatto un'impressionato lavoro di squadra questa volta
e anche se personalmente il loro tool non mi piace
non vedo altre strade percorribili per la 2.0.
(Se la troverò ve lo dirò) :)

Le stesse persone che mi hanno accusato
di aver "rubato" non mi hanno minimamente menzionato
per ciò che ho fatto.

E, lo ripeto per chi non l aveva letto all'epoca:
Nessuno ZiPhone (iLiberty/iPlus sarebbe potuto esistere
senza il ramdisk exploit che ho trovato
Nessun "pwns" senza la 837 key.

Zibri.