Na semana passada, a Apple liberou o iOS 4.3.4, que corrige a falha crítica de PDF e, consequentemente, acaba com o popular e simples JailbreakMe 3.0. Essa é a única mudança nessa versão do sistema.

Mas apenas um dia após a atualização, os hackers do iOS lançaram novas versões das ferramentas redsn0w e sn0wbreeze para fazer jailbreak em qualquer aparelho com iOS 4.3.4, com exceção do iPad 2. O problema é que esse jailbreak é tethered, ou seja, você precisa rodar a ferramenta novamente sempre que precisar ligar ou reiniciar o aparelho.

E pelo jeito não veremos nenhum jailbreak untethered – o bom jailbreak, com o qual você não precisa se preocupar na hora de desligar ou reiniciar o aparelho – para o iOS 4.3.4, segundo o hacker Stefan Esser. Ele afirmou em seu Twitter que não devemos esperar isso porque a Apple corrigiu outras falhas, o que vai dificultar desenvolvimento de um jailbreak untethered.

Se você ainda não atualizou para o iOS 4.3.4, então não atualize; instale o PDF Patcher 2 a partir do Cydia e pronto, seu iDevice não estará mais vulnerável à falha crítica do iOS 4.3.3

Resumindo: O iOS 4.3.4 quebrou o JailbreakMe 3.0 e só permite jailbreak tethered em qualquer aparelho, com exceção do iPad 2 – nesta versão, ele ficou sem nenhum jailbreak.

Como fazer downgrade do iOS 4.3.4 para o iOS 4.3.3
Se você se arrependeu de atualizar ou fez por acidente, você pode voltar para o iOS 4.3.3 se o seu aparelho tinha jailbreak nessa versão. Essa dica vale para qualquer aparelho, com exceção do iPad 2 com 3G.

Ao abrir o Cydia pela primeira vez, há um botão chamado “Yes, make my life easier”, abaixo de um texto que pergunta se você quer salvar informações do seu aparelho para futuros downgrades. Essas informações são conhecidas como SHSH Blobs – se você salvou os do seu aparelho, então você pode voltar para o iOS 4.3.3.

O Cydia mostra, na primeira tela, se o seu aparelho tem os SHSH Blobs salvos

O truque é simples: você vai enganar o iTunes com o servidor do Cydia ao invés do servidor tradicional da Apple. Dessa forma, você poderá fazer uma restauração para o iOS 4.3.3 por meio do iTunes e ele aceitará a instalação.

Primeiro, baixe o iOS 4.3.3 correspondente ao seu aparelho. Agora você precisa modificar o arquivo “hosts”, que lista os servidores, com qualquer editor de texto. No Windows, esse arquivo fica em C:\Windows\System32\drivers\etc\. No Mac OS, selecione a opção Ir para Pasta e digite \etc\. Depois de localizar o arquivo, abra e adicione a seguinte linha ao final (sem aspas): “74.208.105.171 gs.apple.com”.

Arquivo hosts: é só adicionar a linha com o endereço do servidor

Salve o arquivo, feche e faça uma restauração personalizada no iTunes. Clique em Restaurar segurando a tecla “Shift” (Windows) ou “Option” (Mac OS) e escolha o arquivo do iOS 4.3.3 que você baixou. Seu dispositivo será restaurado para a versão anterior do sistema automaticamente.

Se o iTunes exibir o erro 1013 e seu aparelho ficar travado no modo de recuperação com o ícone do iTunes, então você precisará baixar um software como o TinyUmbrella para resolver o problema. É só rodar o programa, tanto no Mac quanto no Windows, e clicar em “Exit Recovery”. Depois, seu aparelho deve reiniciar normalmente.

Depois disso, é só fazer jailbreak por meio do www.jailbreakme.com e aproveitar a liberdade. E, é claro, não atualize para o iOS 4.3.4

Já é seguro dizer que o iOS 4.3.3 é a última versão do iOS 4, considerando que a quinta grande versão do sistema deve ser lançada em breve. Na versão atual, é possível fazer o jailbreak untethered em qualquer aparelho – menos no iPad 2.

Jailbreak untethered é o “bom jailbreak”, aquele que você não precisa se preocupar ao desligar ou reiniciar o aparelho. Se fosse thetered, você teria que refazer o processo sempre que precisasse ligar seu dispositivo.

Direto ao ponto: como fazer jailbreak no iOS 4.3.3 (vídeo)

Muitas pessoas não sabem exatamente o que é jailbreak ou quais são os benefícios e consequências de ter essa modificação no aparelho. Além disso, há várias ferramentas e o processo pode ser confuso. Para solucionar as dúvidas, preparamos este artigo especial com um resumão do jailbreak e tutoriais em vídeo bem didáticos.

O que é jailbreak? Por que fazer?
O jailbreak é uma modificação no sistema operacional do iPhone, iPad ou iPod Touch que, essencialmente, permite acesso a aplicativos que a Apple não autoriza na App Store. Depois de aplicar essa modificação, você terá um novo ícone na Tela de Início, o Cydia, que é uma loja de aplicativos alternativos.

Esse catálogo não oficial conta com centenas de aplicativos, dos quais muitos são ajustes que melhoram a navegação no sistema, conhecidos como tweaks  (veja 7tweaks para o iPhone). Há também ferramentas poderosas, que permitem transformar um iPhone 3Gs em um roteador Wi-Fi ou fazer ligações com o iPad 3G.

Portanto, o jailbreak é para usuários que gostam de ter controle total sobre o aparelho e personalizá-lo, com liberdade aplicar diferentes temas, fazer ajustes ou modificações no sistema e usar o máximo do potencial do dispositivo – sem se ater aos limites impostos pela fabricante.

Jailbreak: liberdade para instalar o que quiser no iPhone, iPad ou iPod Touch

Mas eu achava que jailbreak era só desbloqueio de iPhone!
O jailbreak ficou famoso por ser uma das poucas opções para desbloquear o iPhone, mas, como citamos acima, não se limita a isso. O desbloqueio do iPhone é feito por um aplicativo chamado ultrasn0w, que está disponível gratuitamente no Cydia e destrava o uso  de operadoras em modelos específicos de iPhone – ou seja, não vale para todos. Entenda o desbloqueio de iPhone via jailbreak.

Não é pirataria? E minha garantia?
Fazer jailbreak no seu aparelho não significa piratear nada. O Cydia é uma loja alternativa e, assim como a App Store, conta com uma série de itens pagos. A prática do jailbreak não é pirataria, mas pode abrir portas para desenvolvedores ou usuários mal-intencionados, como é o caso do Install0us, um aplicativo que permite instalar qualquer item da App Store sem custo.

Apesar de ser um procedimento considerado legal nos Estados Unidos, a Apple ainda é contra qualquer tipo de hack em seus aparelhos. Como consequência, ao fazer jailbreak, você perderia a garantia do seu dispositivo.

A App Store funcionará depois do jailbreak?
O jailbreak, basicamente, apenas adiciona o Cydia ao seu aparelho e não modifica outros arquivos ou aplicativos. A App Store continuará funcionando normalmente; você poderá comprar aplicativos oficiais e sincronizar com o iTunes sem nenhum problema.

Posso tirar depois?
Sim, o jailbreak é um processo completamente reversível. Se você decidir que não quer mais a modificação, basta fazer uma restauração do sistema no iTunes. Seu aparelho voltará ao que era antes do hack e não terá nenhum vestígio de que um dia foi livre das amarras da Apple.

Gostei! Como faço jailbreak no meu aparelho?
Primeiro, atualize seu dispositivo para o iOS 4.3.3. O nosso tutorial é válido para qualquer aparelho com essa versão do sistema, exceto pelo iPad 2, que ainda não tem jailbreak, mas deve se juntar a lista em breve.

(Se você tem um iPhone 3G ou iPod touch de segunda geração, atualize para o iOS 4.2.1 e siga este método.)

Com o seu iPhone, iPod Touch ou iPad em mãos, assista ao vídeo abaixo para conhecer as ferramentas disponíveis para jailbreak e aprender o procedimento. Mas lembre-se sempre de fazer um backup antes de tentar!

Como citamos aqui no blog, o grupo de hackers Dev-Team atualizou as ferramentas redsn0w (Windows, Mac) e PwnageTool (apenas Mac), que permitem “destravar” qualquer aparelho com o iOS 4.3.1 exceto pelo iPad 2.

Testamos o redsn0w, que é o mais simples, e fizemos jailbreak em nosso iPad com iOS 4.3.1. Tudo correu bem e até agora não encontramos nenhum problema. O procedimento é o mesmo para o iPod Touch ou para o iPhone, mas ainda não é possível desbloquear modelos como iPhones 3GS ou 4: o ultrasn0w 1.2 (que faz o desbloqueio de operadora) ainda não é compatível com essa versão do sistema.

Portanto, se você depende de um desbloqueio via jailbreak, não atualize seu aparelho e fique longe desse jailbreak por enquanto. Caso contrário, veja como fazer no vídeo abaixo:

sn0wbreeze 2.5 e PwnageTool 4.3
Os métodos alternativos ao redsn0w são o sn0wbreeze (Windows) e o PwnageTool (Mac OS). Esses dois softwares são bem parecidos: ambos criam um arquivo de software do iOS 4.3.1 personalizado, já com jailbreak e outras opções que podem ser escolhidas pelo usuário.

O processo é bem simples. Primeiro, você precisa baixar o iOS 4.3.1 correspondente ao seu aparelho e o sn0wbreeze 2.5 ou o  PwnageTool 4.3. Depois, com o aparelho plugado, é só executar o sn0wbreeze ou PwnageTool, selecionar o software correspondente ao seu dispositivo que você baixou e avançar. A ferramenta vai criar uma versão personalizada com jailbreak. Depois é só colocar no modo de restauração DFU (seguindo as instruções que aparecem na tela) e fazer uma restauração personalizadan o iTunes pressionando Option (Mac OS X) ou Alt (Windows) ao clicar em Restaurar.

Lembre-se sempre de fazer um backup antes de tentar qualquer jailbreak. Se algo der errado e seu aparelho não ligar mais, veja como resolver o problema.

O iOS 4.3.1 foi lançado na sexta-feira (25/3) e, poucos dias depois, já temos duas opções para fazer jailbreak em aparelhos com essa versão do sistema.

Estamos falando do sn0wbreeze e do Pwnage Tool. Ambas as ferramentas criam uma versão do software personalizada, já com o jailbreak, que é instalada no iPhone, iPad ou iPod Touch via iTunes. Na verdade, o sn0wbreeze nasceu como uma interface do Pwnage Tool para o Windows, portanto eles são praticamente a mesma coisa.

O problema é que essas soluções ainda são tethered, ou seja, você não consegue ligar ou reiniciar seu dispositivo normalmente – é preciso conectá-lo ao computador e rodar uma ferramenta como o iBooty.

sn0wbreeze 2.4b1
A primeira delas é o sn0wbreeze, para Windows. A nova versão, 2.4 ainda está em fase de testes (beta), mas a maior parte das falhas anteriores já foram corrigidas e o desbloqueio de operadora com o ulstrasn0w é possível para as vesões 01.59.00 / 04.26.08 / 05.11.07 / 05.12.01 / 05.13.04 / 06.15.00 do modem do firmware.

O procedimento para fazer o jailbreak é o mesmo das versões anteriores. Baixe o sn0wbreeze 2.4 e leia as instruções aqui.

Pwnage Tool
O Pwnage Tool – para Mac OS X – funciona exatamente como o sn0wbreeze e é desenvolvido pela Dev-Team. Uma versão oficial dessa ferramenta ainda não foi lançada, mas é possível fazer uma modificação na versão atual para que ela faça o jailbreak no iOS 4.3.1.

Por não ser um lançamento oficial, esse método pode conter erros ou falhas. Se você quiser fazer o teste, siga as instruções deste site para fazer jailbreak no iOS 4.3.1 com o Pwnage Tool.

Assim que uma versão final e oficial for lançada, faremos um tutorial em vídeo. E, é claro, lembre-se sempre de fazer backup do seus dados antes de tentar qualquer um destes métodos

O jailbreak sn0wbreeze para os dispositivos de terceira e quarta geração – e também o primeiro iPad – ganhou mais uma atualização, mas continua sendo tethered. Em outras palavras, ainda é preciso executar a ferramenta iBooty toda vez que você reiniciar ou ligar o aparelho.

Nesta versão, alguns problemas foram corrigidos. O ultrasn0w voltou a funcionar, possibilitando desbloquear iPhones 3Gs ou 4 que tenham as seguintes versões do modem do firmware: 01.59.00 / 04.26.08 / 05.11.07 / 05.12.01 / 05.13.04 / 06.15.00.

Se o modem do firmware do seu aparelho é diferente destes, então ainda não há um desbloqueio disponível – e o jeito é esperar.

O MobileSubstrate (componente necessário para rodar alguns aplicativos do Cydia) também está funcionando corretamente. Ele havia sido corrigido em uma atualização anterior.

Fizemos um teste com o novo jailbreak em nosso iPad Wi-Fi e ele está funcionando normalmente. Se você quiser testar, baixe a nova versão e leia as instruções aqui. Vale lembrar que esse jailbreak ainda está em fase de testes, portanto, você pode se deparar com bugs ou falhas. Lembre-se de fazer um backup antes!

A primeira ferramenta para jailbreak do iOS 4.3, ainda em fase de testes, já foi liberada. Estamos falando da sn0wbreeze para Windows, que promete destravar qualquer aparelho com a versão mais recente do sistema.

Este jailbreak é tethered, ou seja, toda vez que você precisar ligar ou reiniciar seu aparelho, será preciso conectá-lo a um computador e rodar o programinha iBooty, que é gerado pelo sn0wbreeze junto com o jailbreak.

Nesta versão, o MobileSubstrate ainda não funciona. Isso quer dizer que alguns aplicativos do jailbreak, como o SBSettings, também não funcionarão.

Fizemos um teste com um iPad rodando iOS 4.3 e até agora não encontramos nenhum problema. Particularmente não vejo muito problema em um iPad com jailbreak tethered porque raramente desligo o tablet.

Para quem quiser tentar, o programa é bem simples, mas fica o aviso: por ser uma versão ainda em fase beta, este jailbreak pode conter erros ou bugs.

Instruções para o jailbreak com o sn0wbreeze

Se ainda assim você quiser se aventurar, baixe o firmware do iOS 4.3 correspondente ao seu aparelho e o sn0wbreeze 2.3b1. Atualização: a versão 2.3b4 já está disponível.

Depois, é só abrir o programa, escolher o arquivo .ipsw baixado e selecionar o modo simples, a menos que conheça as configurações avançadas. O software vai gerar um firmware personalizado já com o Cydia – depois é só seguir as instruções para colocá-lo no modo “pwned DFU” e restaurar pelo iTunes.

Com o jailbreak, o sn0wbreeze também cria uma pasta (em seu próprio diretório) com o iBooty 2.0. Sempre que precisar ligar ou reiniciar seu aparelho, você precisa executar este pequeno aplicativo e ativar o modo de restauração DFU de acordo com as instruções.

E, é claro, lembre-se sempre de fazer um backup antes de qualquer jailbreak