GermanWikipedia - /page/entry.mu

Micron Document

<!DOCTYPE html>

<title>Jailbreak (iOS)</title>

</head>

<h1 id="firstHeading" class="firstHeading mw-first-heading">Jailbreak (iOS)</h1>

</header>

</div>

Jailbreak (<a href="Englische_Sprache" title="Englische Sprache">englisch</a> für „Gefängnisausbruch“) bezeichnet das nicht-<a href="Autorisierung" title="Autorisierung">autorisierte</a> Entfernen von Nutzungsbeschränkungen bei <a href="Computer" title="Computer">Computern</a>, deren Hersteller bestimmte Funktionen serienmäßig gesperrt hat. Der Begriff entstand ursprünglich mit Bezug auf die <a href="FreeBSD#Virtualisierung" title="FreeBSD">Virtualisierungsumgebung</a> von <a href="FreeBSD" title="FreeBSD">FreeBSD</a>. Populär wurde er durch den Jailbreak der <a href="Apple" title="Apple">Apple</a>-Mobilgeräte, die das <a href="Betriebssystem" title="Betriebssystem">Betriebssystem</a> <a href="IOS_(Betriebssystem)" title="IOS (Betriebssystem)">iOS</a> verwenden (<a href="Apple_iPhone" class="mw-redirect" title="Apple iPhone">iPhone</a>, <a href="IPod_touch" title="IPod touch">iPod touch</a>, <a href="IPad" title="IPad">iPad</a> und <a href="Apple_TV" title="Apple TV">Apple TV</a>). Apple verfolgt ein striktes <a href="Geschlossene_Plattform" title="Geschlossene Plattform">Closed-World</a>-Geschäftsmodell, was bedeutet, dass im Serienzustand auf den Geräten nur Software aus dem firmeneigenen <a href="App_Store_(iOS)" class="mw-redirect" title="App Store (iOS)">App Store</a> installiert werden kann. Bei Geräten mit <a href="Linux" title="Linux">Linux</a> oder dem damit verwandten Betriebssystem <a href="Android_(Betriebssystem)" title="Android (Betriebssystem)">Android</a> ist der Begriff <a href="Rooten" title="Rooten">Rooten</a> gebräuchlich. Im nachfolgenden Artikel wird ausschließlich auf iOS-Geräte eingegangen.

Mittels entsprechender Software wird bei einem Jailbreak das Betriebssystem Apple iOS modifiziert, um erweiterte, sogenannte <a href="Root-Konto" title="Root-Konto">Root</a>-Zugriffsrechte auf interne Funktionen sowie das <a href="Dateisystem" title="Dateisystem">Dateisystem</a> zu erhalten. Im Serienzustand der Geräte ist dies nicht möglich. Anschließend wird von den meisten Jailbreaking-Programmen eine Softwareverwaltung (meistens <a href="Cydia" title="Cydia">Cydia</a>) aufgespielt, mit welcher beliebige, auch vom Hersteller Apple nicht freigegebene Software installiert werden kann. Da iOS auf dem <a href="Unixoides_System" title="Unixoides System">Unix-artigen Betriebssystem</a> <a href="Darwin_(Betriebssystem)" title="Darwin (Betriebssystem)">Darwin</a> basiert, erhält der Benutzer mit dem Jailbreak gleichzeitig Administrator-Zugriff auf ein vollwertiges Unix-Betriebssystem. Dieses kann etwa über <a href="Kommandozeile" title="Kommandozeile">Kommandozeilen</a>-Tools genutzt werden.

<div class="mw-heading mw-heading2"><h2 id="Geschichte">Geschichte</h2></div>

Die erste Jailbreak-Methode wurde am 10. Juli 2007 von der <a href="Hacker_(Computersicherheit)" title="Hacker (Computersicherheit)">Hacker</a>-Gruppe iPhone Dev Team bekanntgemacht, die bisher die meisten Jailbreaks entwickelt hat.<a href="#cite_note-1">[1]</a><a href="#cite_note-2">[2]</a> Diese Lücke des iPhone-Betriebssystems wurde mit dem ersten Jailbreaking-Programm iBrickr erstmals in einem einfach bedienbaren <a href="Graphical_User_Interface" class="mw-redirect" title="Graphical User Interface">GUI</a> nutzbar gemacht. Die Funktion von iBrickr beschränkte sich jedoch anfangs auf das Installieren und Löschen von Klingeltönen auf dem iPhone.<a href="#cite_note-3">[3]</a> Mit Updates wurde diese Funktion später auch standardmäßig in iOS integriert.<a href="#cite_note-4">[4]</a> Nach dem Erscheinen der iPhone-Software-Version 1.1.x wurde auch für diese ein öffentlicher Jailbreak sowie ein <a class="mw-selflink-fragment" href="#Baseband-Unlock">Baseband-Unlock</a> entwickelt,<a href="#cite_note-5">[5]</a> was dazu führte, dass Apple die dafür genutzte <a href="Sicherheitsl%C3%BCcke" title="Sicherheitslücke">Sicherheitslücke</a> schloss. In der Folge begann ein Wechselspiel aus gefundenen Jailbreak-Methoden und dem Sperren dieser Angriffspunkte durch den Hersteller Apple, der dies jeweils in neuen Betriebssystem-Versionen integrierte.

<ul><li>Während zu Anfangszeiten der iOS-Jailbreaks die meisten aufwändigeren Jailbreaking-Programme teilweise <a href="Kommandozeile" title="Kommandozeile">kommandozeilenbasiert</a><a href="#cite_note-6">[6]</a> und noch recht kompliziert waren, wurde der Vorgang mit der Zeit immer einfacher. Dies mündete in auch für unversierte Benutzer einfacher zu bedienenden Programmen zum Durchführen des Jailbreaks, wie zum Beispiel QuickPWN im Frühjahr 2009<a href="#cite_note-7">[7]</a> und dem Ende 2009 vom Hacker <a href="George_Hotz" title="George Hotz">George Hotz</a> („GeoHot“) für iPhone OS 3.1 entwickelten ersten One-Click-Jailbreak blackra1n, mit dem man jedes iOS-Gerät mithilfe nur eines Klicks mit einem Jailbreak versehen konnte. Am 11. August 2010 veröffentlichte Apple erstmals iOS-Versionen (4.0.2 für das iPhone und iPod Touch und iOS 3.2.2 für das iPad), die ausschließlich Sicherheitslücken schlossen, um einen Jailbreak zu verhindern. Bereits einen Monat später (8. September 2010) fand ein Mitglied des Chronic Dev Team eine neue Sicherheitslücke (SHAtter Exploit). Es war der erste „<a href="Boot-ROM" title="Boot-ROM">Boot-ROM</a> exploit“, den Apple nur durch die Änderung der <a href="Hardware" title="Hardware">Hardware</a> verhindern könnte. Dieser kam jedoch nie zum Einsatz, da George Hotz den <a href="Samsung_S5L#Designfehler" title="Samsung S5L">Limera1n-Exploit</a> zuvor veröffentlichte. Ende 2011 schloss Apple mit iOS 5 Lücken im Signatursystem von iOS, um den Downgrade auf ältere Firmwares endgültig zu verhindern. Von 2012 bis Ende 2013 erschienen verschiedene Jailbreaking-Programme, die nach dem Prinzip von George Hotz’ blackra1n funktionierten und einen Userland-Exploit verwendeten.<a href="#cite_note-8">[8]</a><a href="#cite_note-9">[9]</a><a href="#cite_note-10">[10]</a><a href="#cite_note-11">[11]</a> Am 18. Mai 2014 zeigte der deutsche Entwickler Stefan Esser in einem Post auf Twitter erstmals einen Jailbreak für iOS 7.1.1.<a href="#cite_note-12">[12]</a> Dieser Jailbreak verwendet einen Bug im Kernel von iOS und wurde mit der Software Pangu Ende Juni 2014 für die Öffentlichkeit nutzbar gemacht. Im Juni 2015 veröffentlichte das chinesische Entwicklerteam des TaiG-Jailbreaks mehrere Jailbreak-Anwendungen für verschiedene Versionen von iOS 8.<a href="#cite_note-iPhonehacks1-13">[13]</a> Am 14. Oktober 2015 folgte der erste öffentliche Jailbreak für iOS 9, entwickelt vom chinesischen Pangu-Team.<a href="#cite_note-pangu-14">[14]</a><a href="#cite_note-15">[15]</a> Im Februar 2017 wurde ein Jailbreak für iOS 10.2 von Luca Todesco veröffentlicht.<a href="#cite_note-16">[16]</a> Der aktuellste Jailbreak ist für iOS 11.0 bis 14.3 (bedingt bis iOS 14.8) verfügbar und wurde von pwn20wnd unter dem Namen Unc0ver entwickelt. Unterstützt werden bei diesem Jailbreak alle Geräte, einschließlich des iPhone 11, 11 Pro, 11 Pro Max und SE 2 (2020).<a href="#cite_note-17">[17]</a> Am 10. November 2019 wurde der Jailbreak checkra1n veröffentlicht.<a href="#cite_note-18">[18]</a> Dieser nutzt das checkm8 Boot-Rom-Exploit und unterstützt alle A5-A11 SoC Geräte vom iPhone 5s bis zum iPhone X (beim iPhone X ab iOS 14.0 nur mit deaktiviertem FaceID), sowie auch den AppleTV 4 und AppleTV 4K 1. Gen., wobei bei letzterem eine Hardware Modifikation namens USB breakout cable durchgeführt werden muss. Im November 2020 wurde der Jailbreak Odyssey veröffentlicht, der für mobile Apple-Geräte mit dem Betriebssystem iOS 13 funktioniert.<a href="#cite_note-19">[19]</a> Im November 2021 erschien von Linus Henze Fugu14, der bis dato letzte untethered Jailbreak für iOS-Geräte, welcher vorerst nur mit arm64e Geräten (iPhone XS und neuer) und den iOS Versionen 14.3 – 14.5.1 kompatibel ist.</li></ul>

<div class="mw-heading mw-heading2"><h2 id="Verbreitung">Verbreitung</h2></div>

Die Verbreitung des Jailbreaks ist eher gering. So wurden laut Apple von Oktober bis Dezember 2011 rund 37 Millionen iPhones abgesetzt.<a href="#cite_note-20">[20]</a> Drei Tage nach dem Erscheinen des Jailbreaks für iOS 5.0.1 wurden rund 491.000 iPhone 4S gezählt, auf denen Cydia installiert war,<a href="#cite_note-21">[21]</a> was einem Anteil von 1,3 Prozent aller bis dahin produzierten iPhone-4S-Geräte entspricht. Laut Cydia-Entwickler <a href="Jay_Freeman" title="Jay Freeman">Jay Freeman</a> wurden vom 4. bis 8. Februar 2013 rund 5,15 Millionen iOS 6.0 und 6.1 iPhones mit dem Evasi0n-Jailbreak versehen,<a href="#cite_note-22">[22]</a> was einem Anteil von 3,6 Prozent aller jemals hergestellten iPhones entspricht, auf denen iOS 6 aufgespielt werden kann. Apple setzte von 2007 bis 2013 insgesamt über 700 Millionen iOS-Geräte ab,<a href="#cite_note-23">[23]</a> davon war im März 2013 auf etwa 23 Millionen ein Jailbreak installiert. Das entspricht einem Gesamtanteil von 3,3 Prozent aller jemals produzierten iOS-Geräte.<a href="#cite_note-24">[24]</a> Mit etwa 8 Millionen Geräten war 2013 das iPhone 4 das am häufigsten mit einem Jailbreak versehene Gerät.<a href="#cite_note-25">[25]</a>

<div class="mw-heading mw-heading2"><h2 id="Vorgang">Vorgang</h2></div>

Es gibt mehrere Möglichkeiten, das Endgerät zu jailbreaken. Meistens wird dazu ein <a href="Personal_Computer#IBM-PC" title="Personal Computer">PC</a> oder <a href="Apple_Macintosh" class="mw-redirect" title="Apple Macintosh">Mac</a> benötigt, auf dem das Jailbreaking-Programm läuft. Das Jailbreaking-Programm nutzt entweder Schwachstellen im iOS-Betriebssystem oder Designfehler der Hardware aus. Während die ersten Jailbreaks meist ausschließlich einen Hardwarefehler nutzten und im niedrigsten Betriebszustand des iOS-Geräts, genannt DFU Mode, installiert wurden, der eigentlich für die Installation von <a href="IOS_(Betriebssystem)" title="IOS (Betriebssystem)">iOS</a> vorgesehen ist, gibt es heute sowohl Jailbreaks, die im DFU Mode, als auch solche, die bei <a href="Booten" title="Booten">hochgefahrenem</a> Betriebssystem installiert werden. Dazu wird bei Jailbreaks im DFU Mode eine <a href="RAM-Disk" title="RAM-Disk">RAM-Disk</a> in den <a href="Random-Access_Memory" title="Random-Access Memory">Speicher</a> geladen, die ein kleines Betriebssystem enthält, das dann das eigentliche iOS-System modifiziert. Jailbreaks im hochgefahrenen Betriebssystem nutzen einen Fehler direkt in iOS, genannt <a href="Exploit" title="Exploit">Userland-Exploit</a>, sodass vom Jailbreaking-Programm vom PC aus Modifikationen vorgenommen werden können. Eine RAM-Disk kann hier nicht geladen werden, da das iOS-Betriebssystem bereits gestartet ist und somit den Arbeitsspeicher belegt. Es gibt jedoch auch einige wenige Jailbreaks, die ohne das Verwenden eines <a href="Personal_Computer#IBM-PC" title="Personal Computer">PC</a> oder <a href="Apple_Macintosh" class="mw-redirect" title="Apple Macintosh">Mac</a> direkt auf dem Gerät ablaufen, z. B. über den <a href="Apple_Safari" class="mw-redirect" title="Apple Safari">Safari-Browser</a>. Diese Userland-Exploits können von Apple im Gegensatz zu Schwachstellen in der <a href="Hardware" title="Hardware">Hardware</a> mit einem <a href="Versionsgeschichte_von_iOS" title="Versionsgeschichte von iOS">Softwareupdate</a> behoben werden.

Nach einem Jailbreak sind Nutzer nicht mehr an den <a href="App_Store_(iOS)" class="mw-redirect" title="App Store (iOS)">App Store</a> gebunden. Sie können dann Anwendungen von anderen Anbietern, etwa über den <a href="Cydia" title="Cydia">Cydia</a>-Paket-Manager, auf ihrem Gerät installieren. Cydia hat sich gegen Konkurrenten wie Installer, Icy oder Rock durchgesetzt.<a href="#cite_note-26">[26]</a> Die Möglichkeit, ein bestimmtes Gerät mit einem Jailbreak zu versehen, hängt von der Firmware-Version und dem verwendeten Gerät ab.

Wird mit einem Jailbreak der Paketmanager Cydia installiert, muss dieser zu Anfang meist aktualisiert werden. Viele Jailbreak-Programme laden beim Jailbreakvorgang nicht die neueste Version des Paketmanagers, sondern installieren eine zum Veröffentlichungsdatum der Jailbreak-Software aktuelle Version von Cydia. Es ist üblich, dass besonders in den ersten Wochen nach dem Erscheinen einer neuen Jailbreak-Variante viele Systemaktualisierungen erscheinen, wodurch die vom Jailbreak-Programm gelieferte Version von Cydia schnell obsolet ist. Neben der eventuell nötigen Aktualisierung ist ebenfalls eine Vorbereitung des Dateisystems vonnöten. Dabei werden die Standardapplikationen von iOS in ein neues Verzeichnis verschoben. Anwendungen aus Cydia werden ebenfalls in dieses Verzeichnis installiert und sind standardmäßig nicht im Anwendungsverzeichnis des Benutzerordners zu finden.

<div class="mw-heading mw-heading3"><h3 id="Mit_dem_Jailbreak_versehbare_iOS-Versionen">Mit dem Jailbreak versehbare iOS-Versionen</h3></div>

Für den Jailbreak wird eine kompatible iOS-Version vorausgesetzt, da die genutzten Sicherheitslücken in nachfolgenden Versionen oft geschlossen werden. In dieser Übersicht werden nur die neuesten Builds von iOS und deren Jailbreakstatus aufgeführt.

<th style="width:15%;">Gerät

</th>

<th><a href="Apple_TV" title="Apple TV">Apple TV</a> 2G

</th>

<th><a href="Apple_TV" title="Apple TV">Apple TV</a> 3G

</th>

<th><a href="IPhone_4" title="IPhone 4">iPhone 4</a>

</th>

<th>(nur 32-Bit)

<a href="IPad_2" title="IPad 2">iPad 2</a> und neuer <a href="IPad_mini" class="mw-redirect" title="IPad mini">iPad mini</a> und neuer <a href="IPhone_4s" title="IPhone 4s">iPhone 4s</a> und neuer <a href="IPod_touch#Fünfte_Generation" title="IPod touch">iPod touch 5G</a> und neuer

</th>

<a href="IPhone_5s" title="IPhone 5s">iPhone 5S</a> und neuer

<a href="IPad_mini_2" class="mw-redirect" title="IPad mini 2">iPad mini 2</a> und neuer

<a href="IPad_Air" title="IPad Air">iPad Air</a> und neuer

</th></tr>

<tr>

<th>aktuelle iOS-Version

</th>

<td colspan="1">6.2.1 / 7.1.2 (Build 11D258)

</td>

<td colspan="1">16.3.2 / 26.2<a href="#cite_note-_c81194408d28c9ce-28">[28]</a> (Build 12F69)

</td>

<td colspan="1">7.1.2 (Build 11D257)

</td>

<td colspan="1">10.3.3

</td>

<td>13.1

</td></tr>

<tr>

<th>frühere iOS-Versionen

</th>

<td colspan="1">-

</td>

<td colspan="1">-

</td>

<td colspan="1">-

</td>

<td colspan="1">-

</td>

<td>12.4

</td></tr>

<tr>

<th>Öffentlicher Jailbreak verfügbar?<a href="#cite_note-29">[29]</a>

</th>