C’era da aspettarselo: dopo il jailbreak di AppleTv la comunità di sviluppatori “indipendenti” si è messa subito all’opera. Al momento, però, non è stato ancora creato un launcher per le applicazioni (come la springboard per iPhone, iPod Touch e iPad per intenderci), quindi vengono creati dei plugin per estendere le funzionalità di Lowtide, l’interfaccia di AppleTV (che, ricordiamo, supporta le frappliance di FrontRow). Il primo fra di essi ad essere stato creato (il termine applicazione poco si confà vista la sua natura) è nitoTV che permette di aggiungere alcune funzionalità come un lettore di feed RSS e le previsioni meteo. A breve, assicurano i programmatori, avrà tutte le funzionalità che sono presenti sul precedente modello di AppleTV, come, ad esempio, la riproduzione di ISO di DVD e l’integrazione di Perian e mPlayer per poter leggere qualsiasi formato audio/video.
Nel frattempo vediamo come installare il plugin sulla nostra AppleTV 2G. Non essendoci ancora un programma come Cydia che automatizzi il tutto, l’operazione è da effettuarsi manualmente via Terminale su Mac OS X(o programma equivalente se siete su Windows o Linux).

1. Ovviamente dovete aver eseguito il jailbreak della vostra AppleTV 2G. Se non sapete come fare consultate questa guida.
2. Collegatevi via al dispositivo digitando nella finestra del Terminale ssh root@192.168.1.225 (sostituite l’indirizzo IP con quello della vostra AppleTV che potete rilevare direttamente dal menù Impostazioni->Generale->Network). Quando vi verrà chiesta la password digitate alpine.
3. Sempre in Terminale, digitate:
   echo “deb http://apt.awkwardtv.org ./” > /etc/apt/sources.list.d/awkwardtv.list e battete invio.
4. Sempre in Terminale, digitate: 
   apt-get update e battete invio.
5. Sempre in Terminale, digitate: 
   apt-get install com.nito.nitoTV e battete invio.
6. Sempre in Terminale, digitate: 
   killall Lowtide e battete invio.
7. nitoTV è correttamente installato!

Seguendo questa procedura avete eseguito quello che Cydia fa in automatico sugli altri iDevices.
Presto creerò una knowledge base in cui potete trovare tutte le informazioni sui singoli comandi qui illustrati.

Questo post nitoTV è la prima applicazione per le AppleTV jailbroken. Vediamo come installarla! è stato pubblicato su Nerdvana - Nerd Magazine.

1. Comprate un cavetto miniUSB altrimenti non potrete collegare AppleTV al vostro pc/Mac!
2. Assicuratevi di avere l’ultima versione di iTunes e scaricate PwnageTool dal blog del DevTeam.
3. Scaricate il firmware 4.1 di AppleTV.
4. Avviate PwnageTool e selezionate l’immagine di AppleTV (e iPad).
5. PwnageTool tenterà di rilevare in automatico il firmware di AppleTV. Qualora non ci riuscisse, selezionatelo tramite la finestra di dialogo che apparirà.
6. PwnageTool creerà il custom firmware con il quale potrete procedere al jailbreak di AppleTV. L’operazione di creazione sarà conclusa nel momento in cui apparirà il messaggio “ihaz success”.
7. Mettete AppleTV in modalità DFU. Cliccando sul pulsante DFU di PwnageTool appariranno le istruzioni necessarie.
8. iTunes riconoscerà il dispositivo in modalità di recupero: ripristinate il dispositivo con il firmware appena creato, selezionando il bottone “Ripristina” tenendo premuto il tasto Shift se usate Windows o il tasto ALT se usate Mac OS X.

Questo post Come effettuare il jailbreak della nuova AppleTV è stato pubblicato su Nerdvana - Nerd Magazine.

A quanto pare la comunità hacker che ruota intorno ai dispositivi con iOS ha colpito ancora: dopo i primi annunci in sordina, ecco il primo screenshot di una AppleTV 2 jailbroken. Il tweet di P0sixninja parla chiaro:

Credits go to @nitoTV, @dhowett, and @westbaer for the awesome AppleTV loader

A quanto pare il tool utilizzato per effettuare l’operazione è una versione ancora non rilasciata di greenpois0n, che permette di iniettare il software all’interno del proprio dispositivo e non solo: la creazione di un loader, come specificato nel tweet, permetterà di lanciare applicazioni sul device.
Non è stata ancora comunicata una data di rilascio del tool nè tantomeno si sa se qualcuno sta lavorando già a qualche applicazione specifica per AppleTV. Di sicuro vi terremo aggiornati!

Questo post AppleTV jailbroken: il primo screenshot! è stato pubblicato su Nerdvana - Nerd Magazine.

– iPhone 4
– iPhone 3GS
– iPod touch (4a Generazione)
– iPod touch (3a Generazione)
– iPad

Fateci sapere cosa ne pensate e se avete riscontrato qualche problema!

Questo post Rilasciato GreenPois0n, il tool per il jailbreak del ChronicDev Team è stato pubblicato su Nerdvana - Nerd Magazine.

1. Il tool sembra quasi rilasciato da GeoHot in fretta e furia per dimostrare (ancora una volta) le sue capacità, mettendo in difficoltà il Chronic Dev Team che così ha deciso di riprogettare il suo tool sulla scorta di questa scoperta (abbandonando momentaneamente lo sviluppo di quello basato su SHATter, conservando segreto l’exploit in caso in cui Apple tappi l’attuale);
2. Proprio perchè rilasciato in tempi record, è ancora un po’ acerbo: su alcuni device si riscontrano problemi abbastanza gravi. Attendete un altro po’ prima di eseguirlo!
3. Manca la versione per Mac OS X: di solito è la prima ad essere rilasciata o viene rilasciata in contemporanea a quella Windows. Evidentemente, c’è ancora qualche problema da risolvere (che non vorrei si manifestasse, in casi particolarissimi, anche su Win).

Se, dunque, avete un altro po’ di pazienza, attendete ancora qualche ora prima di effettuare il jailbreak, altrimenti, fatelo subito, ma come sempre a vostro rischio e pericolo.

Questo post Limera1n, il giorno dopo è stato pubblicato su Nerdvana - Nerd Magazine.

Nemmeno il tempo di annunciarvi gli sviluppi sull’hacking di AppleTV ed ecco che su YouTube spunta il primo video di MuscleNerd (molto noto sulla scena dell’hacking dei dispositivi iOS) che mostra il suo dispositivo jailbroken. L’exploit usato per effettuarlo è SHAtter e il firmware custom utilizzato è stato creato con una versione di Pwnage Tool non ancora rilasciato. Nel video viene illustrata la possibilità di entrare via SSH nel device e l’esecuzione di una serie di comandi basilari. Tutto questo apre la strada ad un probabile Cydia Store per AppleTV, che, se avrà successo, farà da apripista ad un AppStore ufficiale. Vi lasciamo col video e, se ci fossero ulteriori sviluppi, vi aggiorneremo immediatamente!

Questo post Jailbreak di AppleTV: un video di MuscleNerd ne dimostra la fattibilità! è stato pubblicato su Nerdvana - Nerd Magazine.

Questo post Facciamo il punto su SHATter, il nuovo metodo per eseguire il jailbreak su tutti i dispositivi iOS esistenti è stato pubblicato su Nerdvana - Nerd Magazine.

Nella giornata di ieri Apple ha rilasciato un aggiornamento di iOS per iPhone (4.0.2) e di iOS per iPad (3.2.2). Un po’ ovunque si leggono notizie discordanti. Vediamo di fare un po’ di chiarezza. Innanzitutto vi invito a leggere questo articolo, propedeutico a quanto mi accingo a divulgarvi.

Vediamo cosa dichiara ufficialmente Apple circa il bug corretto:

iOS 4.0.2 Update for iPhone and iPod touch

• FreeTypeCVE-ID: CVE-2010-1797

  Available for: iOS 2.0 through 4.0.1 for iPhone 3G and later, iOS 2.1 through 4.0 for iPod touch (2nd generation) and later

  Impact: Viewing a PDF document with maliciously crafted embedded fonts may allow arbitrary code execution

  Description: A stack buffer overflow exists in FreeType’s handling of CFF opcodes. Viewing a PDF document with maliciously crafted embedded fonts may allow arbitrary code execution. This issue is addressed through improved bounds checking.

Il punto riguarda il lettore PDF integrato in iOS (FreeType, per l’appunto!). Il bug è presente sin dalla versione 2.0 alla 4.0.1 per iPhone e dalla 2.1 alla 4.0 di iPod Touch. Questo è il bug che permette, attraverso un PDF appositamente creato, di eseguire codice arbitrario sui dispositivi. Come potete ben capire da soli il bug NON riguarda Safari (che è il browser internet integrato in iOS!) nè tantomeno una qualsiasi versione di WebKit che è il motore open source per la visualizzazione delle pagine web, cuore di Safari e di qualsiasi browser presente in qualsiasi applicazione di AppStore. Quindi sfatiamo il primo mito: il browser presente ad esempio in Google Mobile App NON permette di effettuare il jailbreak di iOS 4.0.2 o 3.2.2. Secondo mito da sfatare: Apple ha chiuso solo questo bug (e un altro di scarso interesse ai fini del jailbreak). Comex ci ha assicurato che gli altri due bachi per effettuare il jailbreak di iPhone da lui trovati non sono stati trovati e corretti. Infine, vi invito a pensare che Apple, questa volta, non ha voluto fermare definitivamente il jailbreak, ma semplicemente ha voluto darci un telefono più sicuro: chiunque avrebbe potuto creare un PDF maligno e regalarci qualche brutta sorpresa.

Questo post iOS 4.0.2 e 3.2.2: facciamo chiarezza sul bug chiuso da Apple. è stato pubblicato su Nerdvana - Nerd Magazine.

Questo post NerdMusic – Il singolo della settimana: Jailbreak dei Thin Lizzy è stato pubblicato su Nerdvana - Nerd Magazine.

Come tutti ormai sapete, da qualche giorno è disponibile il nuovo tool di comex per effettuare il jailbreak di tutti i dispositivi Apple con installato iOS 4 (prima che facciate casotti, sappiate che Apple a partire 4.1 beta ha chiuso il bug che permette l’iniezione del codice all’interno del dispositivo).

Alla notizia del rilascio mi sono sentito un po’ come quando rivedete qualche vostra ex cui siete ancora molto legati: jailbreakme.com era utilizzato per effettuare il jailbreak di iPhone OS 1.1.1 e la tentazione di eseguirlo su miei device è stata forte. Dopo una lunga riflessione (e dopo che comex ha reso compatibile lo script con iOS 3.2.1) ho deciso di eseguirlo solo su iPad, giungendo a questa conclusione sulla scorta di tre buoni motivi: 1) su iPad non ci sono ancora il multitasking e il fast app switching, che arriveranno in autunno (novembre?) con iOS 4.0 per iPad, che ho quindi sostituito con l’accoppiata Backgrounder + ProSwitcher, 2) ho potuto installare Full Force, ottimo tool che rende compatibili alcune app per iPhone con iPad (Facebook su tutte) in modo da non eseguirle in modalità 2x, 3) piccoli “problemi” di sicurezza, ma non allarmatevi! La falla che viene sfruttata per iniettare il codice è presente nel lettore PDF che Apple ha integrato in iOS: leggendo un PDF opportunamente modificato, questo crasha permettendo l’accesso con privilegi root (amministratore di sistema, ndr) ad iOS, favorendo quindi l’esecuzione di codice arbitrario. Ora jailbreakme.com è in grado di chiudere la porta che apre per eseguirsi. Ora facciamo un po’ di chiarezza su alcuni aspetti:

1. adesso che il bug è noto ai più bisogna stare attenti a cosa andiamo a leggere su internet: prima di scaricare un file pdf da un qualsiasi sito internet, chiediamoci se questo possa essere affidabile o meno. Qualora riscontriate rallentamenti vari, crash di sistema, appesantimento generale, dopo aver letto un pdf non sicuro, ripristinate immediatamente il device configurandolo come nuovo!
2. ho eseguito il jailbreak su iPad solo anche perchè, in caso in cui dovessi separarmene per problemi gravi, mi mancherebbe nell’uso quotidiano certamente meno rispetto a quanto potrebbe mancarmi iPhone 4, sul quale ho installato iOS 4.1 beta 3 per dormire sonni più tranquilli;
3. Il Congresso Federale USA ha legittimato la procedura di jailbreak: questo semplicemente significa che la parte del DMCA (la legge americana che tutela i software contro gli scardinamenti delle protezioni e le modifiche non autorizzate) sulla modifica del software non si applica, purchè il jailbreak non venga eseguito per installare applicazioni pirata, caso in cui si può essere incriminati e subire un simpatico processo penale. Questo ovviamente vale solo in USA: in UE, e in special modo in Italia, più che un vuoto normativo c’è un caos tale da non permettere di dichiarare “legale” la procedura di modifica di iOS. Quindi, anche in questo caso, occhio!
4. Nonostante tutta la disputa legale, Apple ha dichiarato ufficialmente che non verrà riconosciuto alcun intervento tecnico (sia se il terminale è in garanzia sia che on lo sia) ai dispositivi sottoposti alla procedura di jailbreak. E’ vero che nel 99% dei casi è sempre possibile ripristinare iOS, ma è sempre meglio tenerlo bene a mente, prima di ritrovarsi con dei mattoncini molto costosi.

Spero di avervi fatto un po’ di chiarezza su tutti i pro e i contro della procedura. Ora vi chiedo: avete già eseguito il jail? E su che dispositivi?

Questo post Jailbreak me, jailbreak no. Facciamo chiarezza. è stato pubblicato su Nerdvana - Nerd Magazine.