Nota: esiste un nuovo metodo di downgrade / upgrade che non richiede la firma da parte di Apple e funziona su dispositivi più recenti che non sono presenti nel primo elenco della mia risposta di seguito. Lo strumento è chiamato futurerestore (nome in codice Prometeo). Il più grande avvertimento di questo strumento è che nella maggior parte dei casi è necessario eseguire il jailbreak prima di iniziare il ripristino (e si ha solo uno scatto, quindi un ripristino non riuscito ti costringerà a installare un firmware firmato) (se anche quel firmware firmato è jailbreak, allora tecnicamente hai una seconda possibilità, ma è raro che ciò avvenga a meno che non ci sia un exploit bootrom per il tuo dispositivo). In questo momento, il miglior tutorial per Prometheus è di @ iPodHacks142 ed è approvato dall'autore di Prometheus, @tihmstar. In seguito aggiornerò questa risposta per spiegarne di più, ma volevo che queste informazioni fossero pubblicate qui prima piuttosto che dopo.
Altra nota: mi mancano informazioni sull'originale Odysseus che consente il downgrade di alcuni dispositivi iOS a 32 bit nell'intervallo iOS 6 e 7.
Altro Altro Nota: esiste un metodo ancora più recente di downgrade / upgrade che permetterà a quasi tutti i dispositivi a 32 bit (non include i dispositivi a 32 bit che possono installare iOS 10) di passare dal firmware iOS 9.3.5 a qualsiasi altro Firmware iOS 9.X.
Altro Altro Altro Nota: esiste un nuovo exploit bootrom per i dispositivi da A5 a A11 chiamato checkm8. Può consentire di installare qualsiasi IPSW purché vengano forniti BLOB SHSH validi (non è chiaro se è necessario anche un APTicket valido, poiché è stato dimostrato che non è necessario in alcuni casi).
Quando troverò del tempo, li aggiungerò alla risposta di seguito. La mia risposta è ancora aggiornata (diversa da qualsiasi cosa abbia a che fare con queste note).
In breve, a meno che tu non abbia uno dei seguenti dispositivi (dispositivi con processori A4 o precedenti, di seguito indicati come "dispositivi pre-A5"), non puoi installare nulla tranne le versioni iOS che Apple attualmente firma :
- iPhone (1a generazione)
- iPhone 3G
- iPhone 3GS
- iPhone 4
- iPod touch (1a generazione)
- iPod touch (2a generazione)
- iPod touch (3a generazione)
- iPod touch (4a generazione)
- iPad (1a generazione)
- Apple TV (2a generazione)
Il seguente sottoinsieme di dispositivi non utilizza BLOB SHSH e può quindi installare qualsiasi versione di iOS a piacimento:
- iPhone (1a generazione)
- iPod touch (1a generazione)
È importante notare che mentre tutti i dispositivi elencati nella prima sezione presentano exploit bootrom funzionanti , esistono diversi tipi di exploit bootrom e ciascuno consente livelli diversi di manipolazione dell'avvio .
I seguenti dispositivi possono utilizzare un exploit bootrom speciale che consente di installare qualsiasi versione di iOS senza BLOB SHSH :
- iPhone 3G
- iPhone 3GS (vecchio bootrom)
- iPod touch (2a generazione)
- iPod touch (3a generazione)
I seguenti dispositivi hanno un diverso exploit bootrom noto come limera1n , che consente l'installazione di qualsiasi versione di iOS purché siano forniti BLOB SHSH validi:
- iPhone 3GS (nuovo bootrom)
- iPhone 4
- iPod touch (4a generazione)
- iPad (1a generazione)
- Apple TV (2a generazione)
Informazioni aggiuntive
L'installazione di iOS su qualsiasi dispositivo che utilizza un exploit bootrom richiede di mettere il dispositivo in uno stato noto come DFU Pwned , che consente di installare firmware personalizzato. Avrai anche bisogno di:
Se ti capita di cadere nel piccolo gruppo di utenti che hanno tutti questi pezzi, considerati fortunato, poiché puoi usare iFaith di iH8sn0w per ricamare le tue BLOB SHSH nel firmware per creare un IPSW personalizzato che puoi usare con iTunes dopo hai inserito il tuo dispositivo in DFU Pwned usando iREB all'interno di iFaith.
Ulteriore ricerca
Non tutte le istanze di iPhone 3GS sono uguali . I modelli prodotti all'inizio del 2010 o precedenti (vecchio bootrom) hanno un exploit bootrom che consente il downgrade senza BLOB SHSH, mentre i modelli più recenti (nuovo bootrom) hanno un exploit separato che consente il downgrade con BLOB SHSH.
È infatti possibile installare versioni iOS che Apple non canta più su dispositivi più recenti rispetto ai dispositivi pre-A5 in circostanze molto specifiche. I due dispositivi che si qualificano sono l'iPhone 4S e l'iPad (2a generazione). Usando redsn0w , l'iPad (2a generazione) può essere downgrade a iOS 5 da qualsiasi versione più recente e iPhone 4S può passare da qualsiasi versione di iOS 5.x a qualsiasi altra versione di iOS 5.x. Entrambe queste operazioni richiedono più set specifici di BLOB e APTicket SHSH validi.
Per tutti i dispositivi che contengono un chip SEP (Secure Enclave Processor) (cioè iPhone 5s e oltre), sarà necessario un exploit contro il chip stesso oltre a un exploit bootrom, altrimenti il chip SEP rifiuterà il firmware . Tuttavia, è possibile creare un file .ipswche contiene una versione precedente del firmware SEP, purché la versione precedente sia firmata o si dispone di un exploit che consente di riprodurre la vecchia firma. Se la versione precedente non è supportata sulla versione di iOS che stai installando, Touch ID e altre funzionalità dipendenti da SEP saranno disabilitati.
Puoi salvare i BLOB SHSH durante la finestra della firma e gestirli tu stesso oppure puoi utilizzare iFaith per salvarli e gestirli con il server Cydia di Saurik .
Per i dispositivi pre-A5, di solito è possibile estrarre BLOB SHSH e APTicket validi per il firmware corrente indipendentemente dallo stato di firma di quel firmware. iFaith è stato sviluppato per eseguire questa operazione. Una situazione in cui ciò potrebbe non essere possibile sarebbe se si arrivasse sul firmware corrente tramite un aggiornamento OTA (over the air).
iH8sn0w ha alcuni exploit di downgrade inediti per dispositivi che non contengono un chip SEP.
@ unimp0rtanttech (noto più comunemente come n00neimp0rtant nella comunità di jailbreak) ha lasciato intendere che ha anche alcuni exploit di downgrade nelle opere.
Alcune immagini del firmware iOS OTA (over-the-air) (per alcune versioni di iOS per determinati dispositivi) sono ancora firmate da Apple . L'installazione di queste immagini è possibile e c'è uno strumento chiamato OdysseusOTA (una derivazione di Odysseus ) per fare proprio questo. È necessario eseguire il jailbreak per utilizzare lo strumento, poiché è necessario abilitare tfp0 (per avviare un'immagine del firmware personalizzata nella RAM , che richiede la modifica della regione VM del kernel ). Lo strumento avvia un iBSS personalizzato che installa manualmente un'immagine del firmware OTA completamente firmata da Apple.
Questa risposta sarà mantenuta il più aggiornata possibile.
