Как известно, Apple не позволяет устанавливать старые версии прошивок. Все это сделано из соображений безопасности, и благодаря такому подходу большинство пользователей могут не беспокоиться за сохранность своих персональных данных. Как именно работает система подписывания прошивок?
Процесс обновления происходит следующим образом: iTunes или само устройство (при обновлении по «воздуху») обращается к специальному серверу Apple и запрашивает проверку цифровой подписи. В процессе отправляется идентификатор устройства (ECID), и поэтому ответ сервера уникальный для каждого запроса. Если всё нормально, то происходит цифровая подпись прошивки (SHSH) и начинается процесс установки.
Можно ли обойти эту систему?
Да, SHSH с сервером Apple может запросить не только iTunes, но и любая другая программа. Разработчиком 1Conan был сделан инструмент, который позволяет сохранить SHSH2-сертификаты: https://tsssaver.1conan.com/ . Для использования этого метода вам нужно узнать ECID вашего iOS-устройства.
Как узнать ECID вашего iPhone, iPad или iPod Touch?
- Подключите iOS-устройство к компьютеру.
- Запустите iTunes и выберите в левой панели вкладку «Обзор».
- Нажимайте в поле «Серийный номер» на вкладке «Обзор» до тех пор, пока не появится номер ECID.
- Перейти на сайт — https://tsssaver.1conan.com/.
- Введите свой ECID в поле iTunes (Hex).
- Теперь осталось выбрать модель своего устройства.
- Сразу после этого сертификаты можно будет скачать.
Важно понимать, что этот инструмент позволяет сохранить только SHSH2 текущих версий, однако после того, как прошивка перестанет подписываться, то сертификаты не потеряют свою актуальность и можно будет сделать откат.
Кроме сохранения сертификатов, нам нужно будет произвести еще одну операцию – настроить nonce. Как это делается? Для каждой прошивки свой инструмент для этого.
Собственно, сами утилиты:
https://github.com/arx8x/v0rtexNonce (iOS 10.3-10.3.3)
https://github.com/Siguza/PhoenixNonce (iOS 9.3.4-9.3.5)
https://github.com/julioverne/NonceSet112/ (iOS 11.1.1- 11.1.2)
https://github.com/Siguza/cl0ver (iOS 9.0-9.3.4)
Так что же такое nonce? Каждый раз, когда ваше устройство загружается в режиме Recovery, оно генерирует значение nonce (уникальное число каждый раз). В нашем сохранённом SHSH2 есть строка Generator и ID. Наша задача — сделать число nonce и число ID одинаковыми. Если вы используете Jailbreak-устройство, можно это сделать с помощью программ, перечисленных выше.
В этой статье вы узнаете что такое SHSH и зачем его сохранять?
SHSH сертификат (ECID SHSH, SHSH blobs) – это уникальная цифровая подпись, которая проверяется на сервере Apple при восстановлении прошивки через iTunes. Если вы обновите прошивку на вашем устройстве, то установить более старую прошивку обратно вам не удастся, так как SHSH для каждой новой прошивки отличается.
Сохранение SHSH сертификата необходимо в первую очередь для того, чтобы у вас всегда была возможность сделать откат на более старую прошивку.
Способ первый
Просто запустите Cydia и она автоматически сохранит SHSH на свой сервер. А в верхней части экрана появится перечень SHSH всех сохраннёных прошивок. Недостаток этого способа в том, что вы не сможете установить Cydia, не сделав джейлбрейк. Сохранять SHSH лучше сразу, так как после выхода следующей версии прошивки, SHSH для текущей версии вы сохранить уже не сможете.
Способ второй
Дле сохранения SHSH спомощью программы TinyUmbrella джейбрейк не требуется. Преимущество этого решения еще и в том, что TinyUmbrella сохраняет SHSH не только на сервере Cydia, но и на вашем компьютере.
Скачать последнию версию для MAC или Windows
Шаг 1
Убедитесь, что на компьютере установлен iTunes. Подключите ваше устройство к компьютеру через USB шнур.
Шаг 2
Запустите программу TinyUmbrella. В левой части окна, в секции “Connected Devices”, отобразится подключенное устройтсво. Выберите его.
Шаг 3
Нажмите на кнопку “Save SHSH”. Программа автоматически загрузит текущий сертификат с сервера Apple, а так же все сертификаты, сохраненные на сервере Cydia’и (если вы сохраняли их через Cydia).
После заявлений разработчика iH8Sn0w, пообещавшего вернуть пользователям iPhone и iPad возможность даунгрейда на любые версии iOS, у пользователей появилась необходимость сохранить цифровые сертификаты SHSH blobs. Сделать это можно с помощью новой версии программного инструмента TinyUmbrella .
Обновленная TinyUmbrella под индексом 8.2 позволяет выгрузить цифровые сертификаты для iPhone и iPad, включая самые последние модели. В результате будет шанс откатиться на эту прошивку в будущем, через восстановление IPSW-файла в iTunes.
TinyUmbrella – одно из старейших джейлбрейк-решений для iOS. С его помощью можно извлекать сертификаты SHSH blobs и BBTickets на компьютерах под управлением Windows и Mac OS X. Однако с тех пор, как Apple поменяла алгоритм авторизации устройств при процедуре даунгрейда и обновления, необходимость в программе отпала. В новой реализации, тем не менее, TinyUmbrella снова будет актуальна для пользователей, заявил в воскресенье iH8sn0w. Этот функционал появится в одной из следующих версий. О том, как сохранить сертификат SHSH прямо сейчас, далее в нашей инструкции.
Как сохранить цифровой сертификат SHSH для iOS-устройств:
Шаг 1 : Скачайте TinyUmbrella для Windows или Mac по этой ссылке .
Шаг 2 : Запустите программу. Если TinyUmbrella пожалуется на отсутствие Java, установите программу с официального сайте Oracle.
Шаг 3 : Подключите iPhone или iPad к устройству. Программа определит ваше устройство.
Шаг 4 : Нажмите кнопку Fetch OTA for iPhone. TinyUmbrella приступит к извлечению цифрового сертификата.
Шаг 5 : После завершения процедуры на вашем компьютере будут сохранены локальные копии SHSH blobs!
На данный момент неизвестно, когда iH8Sn0w выпустит новую версию с возможностью даунгрейда в обход нового механизма Apple. Но, есть все основания полагать, что очень скоро. Мы обязательно сообщим, как только появится информация.
В декабре разработчики анонсировали приложение Prometheus, позволяющее понизить версию ОС на iPhone, iPod touch или iPad. Речь идет о версиях операционной системы, которые перестала подписывать Apple. Для того, чтобы воспользоваться инструментом, необходимо заранее сохранить сертификаты SHSH blob.
SHSH blob – это файл цифровой подписи, с помощью которого компания проверяет версию iOS на устройстве. Для использования Prometheus не подойдут сертификаты, сохраненные с помощью TinyUmbrella или savethemblobs. Необходимы файлы в особом формате shsh2, их можно получить при помощи утилиты сервиса TSSSaver. Проверить работоспособность цифровых сертификатов позволяет онлайн-инструмент TSSSaver Checker
Как сохранить SHSH2 Blobs для iPhone и iPad с помощью TSSSaver
Шаг 1 : Подключите свой гаджет к iTunes и на главной странице узнайте номер ECID (щелкните на поле «Серийный номер»). Скопируйте его в буфер обмена правым кликом.
Шаг 2 : Здесь же узнайте модель вашего устройства.
Шаг 3 : Откройте в браузере сайт https://tsssaver.1conan.com/ .
Шаг 4 : В поле «Type ECID Here» вставьте ECID для вашего устройства.
Шаг 5 : В поле Identifier выберите модель вашего устройства.
Шаг 6
Шаг 7 : Дождитесь завершения, после чего вы получите ссылку на blobs. Нажмите по ссылке, чтобы загрузить сертификат.
Как проверить подпись SHSH2 с помощью TSSSaver Checker
Шаг 2 : В поле Blob нажмите кнопку Обзор и выберите цифровой файл подписи на вашем ПК.
Шаг 3 : В полях Identifier и iOS Version укажите версию вашего устройства и операционной системы соответственно.
Шаг 4 : Нажмите кнопку «Я не робот», а затем Submit.
Шаг 5 : Если параметры конфигурации выбраны правильно и рядом с меткой «rosi» вы видите «true», то все в порядке – сертификат можно использовать. В противном случае повторите предыдущий шаг с сохранением SHSH2 Blobs.
Доброго времени суток, уважаемые посетители нашего сайта.
В этой статье наш сайт расскажет вам о том, как сохранить электронные сертификаты(SHSH) для всех типов iУстройств.
Итак, что это и с чем его едят?
SHSH - это электронный сертификат (подпись) прошивки уникальный для всех iPhone, iPod Touch и iPad. В самом начале это ограничение было введено для iPhone 3GS и iPod Touch 3G, а с выходом iOS 4.0 ограничение коснулось iPhone 3G и iPod Touch 2G. Теперь же сохрянять сертификаты SHSH надо и владельцам iPhone 4, iPad и iPod Touch 4.
Для чего это нужно?
Принцип работы этого ограничения прост. При попытке даунгрейда (понижения прошивки), iTunes связывается с сервером компании Apple и отсылает на него некоторые данные вашего устройства, включая уникальный идентификатор его чипа. В ответ приходит сертификат (SHSH), необходимый для загрузочного модуля(iBoot). Если этого не произошло, то iTunes выдаст ошибку и прервёт процесс восстановления. Если же у вас сохранён сертификат для прошивки, на которую вы хотите восстановиться, то вы всегда сможете это сделать, минуя сервер Apple.
Кому и на каких прошивках надо сохранять сертификаты:
* Владельцам iPhone 4/3GS и iPod Touch 4/3G для всех прошивок.
* Владельцам iPhone 3G и iPod Touch 2G на прошивках от iOS 4.0 и выше.
Наш сайт расскажет вам о двух основных способах выполнения этой операции:
Способ № 1 - Через Cydia
Самый простой и быстрый способ.
Заходим в Cydia, находим надпись Make my life easier, thanks! и нажимаем на неё.
При этом сертификат отправляется на серверы Саурика (создателя Cydia) и после этого можно вздохнуть с облегчением. При сохранённых сертификатах, на главной странице Cydia должна появиться надпись This Device Has a 3.1/3.1.2/3.1.3/4.0/4.0.1 ECID SHSH On File
Если там красуется надпись This device has pendng TSS request - это значит, что сертификаты отправлены, но ещё не обработаны.
Обработка может занять от нескольких минут до нескольких дней.
Способ № 2 - TinyUmbrella
TinyUmbrella не закачивает SHSH, а только скачивает их, а это значит, что бесполезно выбирать ту прошивку, для которой вы не успели или не смогли сохранить SHSH
. Если вы хотите получить SHSH с сервера Сидии, то выбирайте только ту прошивку, которую сохраняла Сидия (проверить это можно в самой Сидии), если вы хотите получить SHSH от Apple то выбирайте только последнюю стабильную прошивку. Другую вам просто не отдадут.
TinyUmbrella и как оказалось, помогает закинуть файлы SHSH на сервер Saurik, т.е. в cydia, от прошивки 4.0.
Итак, вот мини F.A.Q.:
1. Сначала вам нужно скачать TinyUmbrella , а также установить JAVA машину .
2. После загрузки и установки JAVA, подключите 3G/3GS iPhone или IPod Touch 2G к компьютеру.
3. Теперь запустите TinyUmbrella и нажмите Save My SHSH.
Все! Теперь у вас есть SHSH файлы на серверах Cydia, что будет полезным, если вы когда-нибудь захотите сделать "даунгрейд" iPhone 3G / 3GS или IPod Touch 2G с IOS 4 на более поздние прошивки 3.1.2/3.1.3.
Если вы нажмете на дополнительные опции в интерфейсе TinyUmbrella, вы также можете сохранять их локально на вашем компьютере.
Откат
1. Вводим ваш iДевайс (любой) в DFU mode
2. Открываем TinyUmbrella
3. Кликаем "Display SHSH" смотрим имеются ли SHSH для 4.0 и 4.0.1, если нет сохраняем их, или если сохранены локально, то просто копируете SHSH от 4.0 по пути C:\Users\ваша учетная запись\.shsh
4. Жмем "Start TSS Server", потом идем в C:\Windows\System32\drivers\etc\ открываем файл hosts с помощью "Блокнота", если в самом конце нет 74.208.105.171 gs.apple.com, то в самой последней строчке дописываем или исправляем (у меня было 127.0.0.1 gs.apple.com, поправил IP и все заработало)
5. Открываем iTunes 9.2, зажимаем Shift и жмем "Восстановить"
6. Выбираем iOS 4.0 и ждем окончания процесса
7. После окончания iTunes выдаст ошибку 1015, 1013 или 101, просто жмем "OK"
8. Переключаемся на TinyUmbrella и жмем "Kick Device Out of Recovery", либо запускаем программу RecBoot и жмем "Exit Recovery Mode"
Вот и все.
