iWep est une application qui permet de hacker des réseaux wifi assez facilement sur son iPod Touch / iPhone. L’application crack en faite la clef WEP assurant la protection du réseau (les clés WPA n’étant pour l’instant pas déchiffrables).

L’application, créé par des espagnols a été spécifiquement prévue pour leur usage : le SSID (nom du réseau) du réseau doit être sous la forme « WLAN_XX » et le BSSID commençant par 00:02:CF, ce qui est assez courant en Espagne.
Une mise à jour d’iWep serrait cependant prévu dans les mois à venir, nous permettant ainsi de l’utiliser (à bon hésitant bien entendu !).

Je posterais un tutoriel sur l’utilisation d’iWep dès qu’une version « Francophone » serait en ligne

Mise à jour : L’auteur d’iWep précise sur son blog qu’il ne s’agit pas d’une écoute de réseau suivis d’un déchiffrement par brut force (comme le fait Back Track ou aircrack).

Il s’agirait enfaite d’une vulnérabilité exploité sur certain routeur de FAI. La clé WEP de ces routeurs serait générée en fonction du SSID (nom du réseau), du BSSID (adresse mac) et du numéro de série.

C’est ainsi qu’en récupérant ces informations que l’application iWep est en mesure d’obtenir la clé WEP du réseau. iWep perd donc considérablement se son attrait puisqu’il suffit de changer la clé WEP attribuée par défaut pour qu’iWep soit inopérant.

En ce qui concerne le portage aux réseaux francophone, il serait surement possible. Prenons l’exemple d’une livebox : son SSID est sous la forme « Livebox-1234″ et sa clé WEP est également générée automatiquement, surement en fonction du SSID…

Cette pratique est tout de même limité à un certains nombres d’utilisateurs : il faut posséder un iPod Touch / iPhone Jailbreaker. Bon nombres d’utilisateurs ignorent qu’ils peuvent Jailbreaker, et s’ils le savent, ont peur de faire la manipulation (qui n’est quand même pas si compliqué que ça).

Pourquoi l’iPhone doit être Jailbreaker ?
Pour pouvoir installer SSH, un protocole de communication sécurisé, qui permet d’accéder aux fichiers systèmes de l’iTouch, et dans notre cas, pour pouvoir modifier un fichier en particulier : MobileInstallation.

De nombreux tutoriels expliquent comment installer des applications crackés en installant simplement un logiciel sur Cydia ; dans notre cadre pédagogique, et ces applications étant supprimés souvent (il faudrait refaire un tutoriel à chaque fois), je préfère vous montrer la méthode « technique ». Elle est plus compliqué, mais n’en reste pas moins intéressante :

Vous êtes prêt ?

Attention, ne fonctionne qu’avec le firmware 2.0 (n’essayez pas de modifier le fichier mobileinstallation avec le firmware 3.0 sous peine de devoir restaurer votre iPod Touch / iPhone (j’en ai fais les frais) !

Si vous possédez le firmware 3.0, passez par ce tutoriel.

Étape 1 : Installer SSH

• Sur Cydia : Chercher l’application « OpenSSH » via le moteur de recherche. Installez le, normalement aucun reboot n’est nécessaire. Par la suite, nous allons installer BossPrefs ou Toggle SSH (au choix, ses deux applications permettent d’activer ou de désactiver SSH, qui use pas mal de batterie au passage…).

• Sur Installer :  dans « All Packages », descendez jusqu’à trouver l’application « OpenSSH ». Pour ce qui concerne BossPrefs, installez juste le package « Community Sources » (si ce n’est pas déjà fait), et vous devriez le trouver.

Étape 2 : Activer SSH

• Avec Toogle SSH : cliquer simplement sur « Enable »
• Avec BossPrefs : mettre sur « On » (bleu) l’option SSH

Étape 3 : Se connecter en SSH

Suivez le tutoriel que j’ai rédigé sur le forum :
http://www.itouchfrance.fr/forum/viewtopic.php?id=91

Étape 4 : MobileInstallation

4.1 : Téléchargeons : http://www.mediafire.com/?thtnidzbdgc (je vous donne le lien, sa vous évite de faire une simple recherche sur Google…). Ce fichier est la version patché de MobileInstallation qui permet à des applications crackés d’être installés sur votre appareil.

4.2 : Dans WinSCP, naviguons jusqu’a /System/Library/PrivateFrameworks/MobileInstallation.framework/

4.3 : Sauvegardons le fichier original, en renommant le fichier MobileInstallation par MobileInstallation.bak

4.4 : Déplaçons le fichier que nous avons téléchargé (étape 1) dans /System/Library/PrivateFrameworks/MobileInstallation.framework
Vous devriez avoir deux fichiers MobileInstallation dans le dossier MobileInstallation.framework, le nouveau et l’ancien (.bak).

4.5 : Changeons la permission du fichier que nous avons importé par 777. Cette permission, aussi appelé « Chmod » permet de changer les permissions d’accès. Pour être très permissif sur un fichier (ce que nous voulons), il suffit de faire un chmod 777. Cela revient à autoriser à tous (machine, utilisateur…) l’accès, l’écriture et la modification du fichier.

Pour changer la permission : clique droit > propriété > et entrer la permission en bas.
Important : Revérifier votre que le fichier mobile installation à bien une permission 777, c’est très important, sans quoi nous devrons tout recommencer par la suite.

Notre dossier doit ressembler à ça la copie d’écran.

Étape 5 : Reboot

Il faut maintenant rebooter l’iPod Touch (arrêt complet).

Étape 6 : Installation d’applications / jeux crackés

Je vous laisse le soin de trouver des sites qui permettent de télécharger des applications crackés, certains sont aussi complet que l’App Store lui même et se disent un « Index » des applications (« The iphone and iPod Touch application index ». Il y en a aussi pas mal sur les réseaux torrents…

Vous pouvez décider de na pas tomber du côté obscure, en ne téléchargeant que des applications qui n’ont jamais étés sur l’App Store (il y en a quelques unes, comme par exemple Tris qui a été retiré de l’App Store (elle était gratuite)), et ainsi respecter les développeurs

Une fois votre fichier .ipa en votre possessions, ouvrez iTunes, sur la page « Applications », et glisser le fichier dans la zone noir. Vous devriez voir maintenant l’icone de l’application.

Connectez votre iPod Touch, et faite une synchronisation. Elle apparaitra sur votre Springboard.
Il ne reste plus qu’a installer n’importe quelle applications ou jeux depuis l’App Store (gratuite bien sur…) sans quoi il sera impossible de lancer l’application cracké.

J’espère que ce tutoriel vous aura permis d’y voir un peut plus clair !
N’hésitez pas à poster un commentaire !

Les applications sont facilement trouvables puisqu’elles sont distribuées en fichiers torrent.

Il est nécessaire d’avoir un iPod Touch Jailbreaker avec SSH installé (tutoriel avec WinPwn et Cydia) pour pouvoir transférer les applications et leur attribuer les bonnes permissions.

Est-ce une si bonne nouvelle ?

Je ne suis pas sur que ce soit une bonne nouvelle pour nous utilisateurs, à long termes. Les développeurs ne voudront plus développer d’autres applications en sachant qu’elles seraient en téléchargement, gratuitement, quelques jours après.

Comment Apple et les développeurs, Sega par exemple avec Super Monkey Ball, vont réagir ?

Qu’en pensez-vous ?

- Fonctionne avec les iPod 8 Go, 16 et 32 Go !
- Peur des mots ? Regardez la vidéo !

Pré-requis :

• ZiPhone en version 2.6b 3.0, téléchargeable pour Windows, et pour Mac
• Microsoft .NET Framework (v2.0 ou supérieur) si vous êtes sous Windows
• le firmware 1.1.4 téléchargeable ici (si vous n’êtes pas déjà en 1.1.4)
  
• n’importe quelle version de l’iPod : 8, 16 ou 32 Go

Passer en 1.1.4 officiel

La première étape consiste à installer le firmware 1.1.4 sur votre iPod quelque soit votre version actuel, Jailbreaker ou non. Il ne faut pas installer la mise à jour proposé par iTunes pour passer au firmware 1.1.4.

En effet, il ne faut pas procéder à une mise à jour, mais à une restauration.

Télécharger et installer ZiPhone (à partir de la version 2.6b). Cette nouvelle version de ZiPhone apporte permet de lancer le mode restauration en deux clics. Une fois ZiPhone lancé, dérouler le menu « Advanced Features » pour voir les options supplémentaires. A droite, cliquer ensuite sur « Recovery Mode », le restauration est en cours.

Assurez-vous avant que votre iPod Touch soit bien relié à votre ordinateur pour que le logiciel puisse le mettre en mode restauration !

Vous devriez voir la pomme grise d’Apple et enfin un écran avec le logo d’iTunes et le câble de raccordement ainsi que ce message dans iTunes :

Valider (« OK »), et cliquer sur le bouton « Restauration » tout en appuyant sur la touche shift de votre clavier. Parcourez ensuite le firmware 1.1.4 que vous avez préalablement téléchargé. La restauration peut prendre quelques minutes.

Vous avez maintenant un iPod Touch fonctionnel avec le firmware 1.1.4 « officiel ».

Eteignez le complètement et allumez le (le cable USB doit être encore raccordé à l’iPod). Nous allons maintenant repasser en mode restauration. Le message d’avertissement doit à nouveau s’afficher dans iTunes. Cliquer simplement sur « OK ». N’oubliez pas d’éjecter l’iPod Touch (cette étape est primordiale) : cliquer sur le bouton en bas à droite d’iTunes.

Jailbreak, nous voilà !

Passons aux choses sérieuses, le Jailbreak !

Votre iPod Touch est toujours en mode restauration. Dans ZiPhone cliquer sur « Jailbreak iPod Touch » .

L’iPod va normalement redémarrer, des lignes de codes vont défiler sur l’écran de l’iPod. Cette manœuvre est relativement rapide, il suffit d’environ 45 secondes au programme pour Jailbreacker l’iPod. Il va redémarrer une seconde fois et iTunes va le reconnaitre de nouveau.

La plus grosse partie du tutoriel est finit, vous êtes maintenant avec le firmware 1.1.4 Jailbreaker pour votre iPod Touch !

Commencer par installer via l’icône Installer les applications BSD Subsystem et Open SSH présentent dans la catégorie System. Elles sont nécessaires pour pouvoir profiter de nombreux autres programmes.

Spamming AT, waiting for a response.

Il est possible, si avez un iPod 16 ou 32 Go que le message d’erreur « Spamming AT, waiting for a response. » s’affiche. Dans ZiPhone cliquer sur le bouton « Fix NVRAM » dans Advanced features avant d’essayer à nouveau de Jailbreaker.

Si l’opération ne marche pas (il ne devrait pas y avoir de raison pour ), mettez l’iPod en mode restauration manuellement (éteignez-le et allumez-le en appuyant simultanément sur le bouton POWER et HOME pendant environ 10 secondes) et changer le mode de l’iPod pour « Normal Mode ». Ressayez ensuite de cliquer sur « Fix NVRAM ».

Avec la version 3.0 de ZiPhone, cette opération n’est plus nécessaire puisque le bug a été corrigé

Installer les applications de l’iPhone

Rendez-vous dans la rubrique « Sources » d’Installer. Cliquer sur « Edit » puis sur « Add » pour ajouter une nouvelle source. Rentrez l’adresse http://repo.ispazio.net . Installer va ensuite rafraichir les sources, cette opération prend quelques secondes.

Dans « Install », allez dans le dossier « All Packages » et installer « 1.1.3 iPod Full Features ». Vous avez maintenant toutes les applications de l’iPhone et vous pouvez également déplacer les icônes du SpringBoard.

Pour voir la vidéo du Jailbreak 1.1.4, c’est par là !

Faites nous partager vos remarques et réactions !
Le forum est le commentaires vous attendent !

La manipulation se passe sans aucun problème pour les iPod Touch 8 Go, cependant la manipulation avec un iPod 16 Go serait plus difficile, voir impossible pour le moment. Ce problème viendrait du fait que l’iPod 16 Go est équipé de deux puces mémoires (2×8 Go) , l’adressage mémoire utilisé par le logiciel ZiPhone serait donc faussé. On peut supposer que la version 32 Go a le même problème (2×16 Go).

Pré-requis :

• Un iPod Touch 8 Go (il est peut recommandé d’essayer avec un 16 Go)
• Le programme ZiPhone téléchargeable ici
• Le Firmware 1.1.3 téléchargeable ici si vous n’êtes pas déjà en 1.1.3 officiel
• Quelques minutes devant soit !

Passer en 1.1.3 officiel :

Il faut tout d’abord upgrader votre iPod Touch en version 1.1.3 officiele, quelque soit votre version actuel. Pour se faire il suffit simplement de se mettre à jour via iTunes :

Mettez votre iPod en mode restauration : brancher l’iPod à l’ordinateur et éteigner le complètement. Presser simultanément le bouton POWER (en haut) et HOME (en bas) pendant environ dix secondes. Vous devriez voir la pomme grise d’Apple et enfin un écran avec le logo d’iTunes et le câble de raccordement.

Dans iTunes cliquer sur le bouton Restauration tout en appuyant sur la touche shift de votre clavier. Parcourer ensuite le firmware 1.1.3 que vous avez préalablement téléchargés. La restauration est en cour, elle peut prendre quelques minutes.

Vous être maintenant avec un iPod 1.1.3 officiel et fonctionnel. Eteignez de nouveau complètement votre iPod ; le câble USB est toujours raccordé à votre iPod. Il faut ensuite passer en mode restauration. Ce message apparait dans iTunes :

Cliquer simplement sur « OK » sans restaurer l’iPod Touch. La dernière étape de cette première partie consiste à éjecter l’iTouch d’iTunes, grâce au bouton en bas à droite d’iTunes.

Attaquons nous maintenant au Jailbreak !

C’est à ce moment là qu’intervient le programme ZiPhone. Après l’avoir téléchargé, décompresser le et exécuter le programme ziphoneGUI.exe.

Ensuite, cocher seulement les cases « Jailbreak » et « Verbose boot (debug) » qui sont destiné à nos iPod Touch. Il ne reste plus qu’à appuyer sur « START » ! L’iTouch va redémarrer et des lignes de codes vont s’afficher sur l’écran. Si tout ce passe bien, vous devriez voir redémarrer votre iPod.

Vous profitez maintenant du firmware 1.1.3 Jailbreaker pour votre iPod Touch !

Commencer par installer via l’icône Installer les applications BSD Subsystem et Open SSH présentent dans la catégorie System. Elles sont nécessaires pour pouvoir profiter de nombreux autres programmes.

Installer les applications de l’iPhone :

Aller dans l’onglet Sources de l’application Installer. Ajouter (Edit > Add) ensuite la source http://repo.ispazio.net. Une fois que Installer à finit de rafraichir la source, aller dans la catégorie All Packages, vous devriez voir l’application « 1.1.3 iPod Full Features » qu’il suffit d’installer.

Revenez sur le Springboard et déverrouiller l’iPod. Les instructions pour déplacer une icônes s’affichent à l’écran. Cette application installe aussi par défaut toutes les applications de l’iPhone (Bourse, Mail, Google Map…). Le forum est là pour vous aider si besoin est !

Problème corrigé puisqu’il est désormais possible de profiter de la version 1.1.3 sur le Touch.

Le forum hackingtosh propose un tutoriel pour passer le firmware de son iPod en 1.1.3. L’opération reste quand même difficile (mais pas irréalisable !). Je vous conseille quand même d’attendre avant de Jailbreaker ce nouveau firmware : il semblerait que le support du SDK n’a pas été pris en compte, c’est à dire qu’on ne pourra plus faire cohabiter des applications officiels et non officiels si on jailbreak maintenant. D’autres n’ont pu réinstaller aucune nouvelle application via installer.

De nouvelles méthodes devront sortir d’ici quelques jours, beaucoup plus simples et sures. Soyez patient !