Quelltext der Seite Jailbreak (iOS)

[[Datei:IPhone 3GS jailbreak cydia.jpg|mini|'''Softwareverwaltung ''[[Cydia]]''''': Bei einem Jailbreak wird meistens Cydia zum Download von Modifikationen und Programmen installiert.]]
'''Jailbreak''' ({{enS}} für „Gefängnisausbruch“) bezeichnet das nicht-[[Autorisierung|autorisierte]] Entfernen von Nutzungsbeschränkungen bei [[Computer]]n, deren Hersteller bestimmte Funktionen serienmäßig gesperrt hat. Der Begriff entstand ursprünglich mit Bezug auf die [[FreeBSD#Virtualisierung|Virtualisierungsumgebung]] von [[FreeBSD]]. Populär wurde er durch den Jailbreak der [[Apple]]-Mobilgeräte, die das [[Betriebssystem]] [[iOS (Betriebssystem)|iOS]] verwenden ([[Apple iPhone|iPhone]], [[iPod touch]], [[iPad]] und [[Apple TV]]). Apple verfolgt ein striktes ''[[Geschlossene Plattform|Closed-World]]''-Geschäftsmodell, was bedeutet, dass im Serienzustand auf den Geräten nur Software aus dem firmeneigenen [[App Store (iOS)|App Store]] installiert werden kann. Bei Geräten mit [[Linux]] oder dem damit verwandten Betriebssystem [[Android (Betriebssystem)|Android]] ist der Begriff ''[[Rooten]]'' gebräuchlich. Im nachfolgenden Artikel wird ausschließlich auf iOS-Geräte eingegangen.

Mittels entsprechender Software wird bei einem Jailbreak das Betriebssystem ''Apple iOS'' modifiziert, um erweiterte, sogenannte ''[[Root-Konto|Root]]-Zugriffsrechte'' auf interne Funktionen sowie das [[Dateisystem]] zu erhalten. Im Serienzustand der Geräte ist dies nicht möglich. Anschließend wird von den meisten Jailbreaking-Programmen eine Softwareverwaltung (meistens [[Cydia]]) aufgespielt, mit welcher beliebige, auch vom Hersteller Apple nicht freigegebene Software installiert werden kann. Da iOS auf dem [[Unixoides System|Unix-artigen Betriebssystem]] [[Darwin (Betriebssystem)|Darwin]] basiert, erhält der Benutzer mit dem Jailbreak gleichzeitig Administrator-Zugriff auf ein vollwertiges Unix-Betriebssystem. Dieses kann etwa über [[Kommandozeile]]n-Tools genutzt werden.

[[Datei:Redsn0w0.3.jpg|mini|'''Redsn0w 0.3'''<br />Eine kommandozeilenbasierte Jailbreaking-Software aus dem Jahr 2009]]

== Geschichte ==
Die erste Jailbreak-Methode wurde am 10. Juli 2007 von der [[Hacker (Computersicherheit)|Hacker]]-Gruppe ''iPhone Dev Team'' bekanntgemacht, die bisher die meisten Jailbreaks entwickelt hat.<ref>Thomas Ricker: [http://www.engadget.com/2007/07/10/iphone-hackers-we-have-owned-the-filesystem/ ''iPhone Hackers: „we have owned the filesystem“.''] In: ''Engadget Blog''. 10. Juli 2007 (englisch).</ref><ref>[[Joshua Topolsky]]: [http://www.engadget.com/2007/08/06/first-third-party-game-app-appears-for-iphone/ ''First third-party „game“ app appears for iPhone.''] In: ''Engadget Blog''. 6. August 2007 (englisch).</ref> Diese Lücke des iPhone-Betriebssystems wurde mit dem ersten Jailbreaking-Programm ''iBrickr'' erstmals in einem einfach bedienbaren [[Graphical User Interface|GUI]] nutzbar gemacht. Die Funktion von iBrickr beschränkte sich jedoch anfangs auf das Installieren und Löschen von Klingeltönen auf dem iPhone.<ref>Chad Shmukler am 23. August 2007 in ''iPhoneFAQ'': [http://www.iphonefaq.org/archives/97248 Easy iPhone Ringtone and Application Installation with iBrickr], abgerufen am 27. Mai 2014</ref> Mit Updates wurde diese Funktion später auch standardmäßig in iOS integriert.<ref>[http://www.fscklog.com/2007/11/selbsterstellte.html fscklog – Selbsterstellte Klingeltöne fürs iPhone funktionieren wieder], vom 11. November 2007, abgerufen am 27. Mai 2014</ref> Nach dem Erscheinen der iPhone-Software-Version 1.1.x wurde auch für diese ein öffentlicher Jailbreak sowie ein [[Jailbreak (iOS)#Baseband-Unlock|Baseband-Unlock]] entwickelt,<ref>iClarified: [http://www.iclarified.com/entry/index.php?enid=649 How to Unlock Your 1.1.2, 1.1.3 OTB iPhone], abgerufen am 27. Mai 2014</ref> was dazu führte, dass Apple die dafür genutzte [[Sicherheitslücke]] schloss. In der Folge begann ein Wechselspiel aus gefundenen Jailbreak-Methoden und dem Sperren dieser Angriffspunkte durch den Hersteller Apple, der dies jeweils in neuen Betriebssystem-Versionen integrierte.

* Während zu Anfangszeiten der iOS-Jailbreaks die meisten aufwändigeren Jailbreaking-Programme teilweise [[kommandozeile]]nbasiert<ref>{{Webarchiv|url=http://blog.iphone-dev.org/post/94451688/beta-oclock |wayback=20140413155417 |text=iPhone Dev Team – Beta O’Clock |archiv-bot=2025-07-30 05:34:58 InternetArchiveBot }} In: 'Dev Team Blog', abgerufen am 9. April 2014 (englisch).</ref> und noch recht kompliziert waren, wurde der Vorgang mit der Zeit immer einfacher. Dies mündete in auch für unversierte Benutzer einfacher zu bedienenden Programmen zum Durchführen des Jailbreaks, wie zum Beispiel QuickPWN im Frühjahr 2009<ref>Michael Humpa: [http://www.chip.de/downloads/QuickPWN_34345786.html ''QuickPWN.''] In: ''CHIP Online''. 23. Februar 2009, abgerufen am 6. Oktober 2013.</ref> und dem Ende 2009 vom Hacker [[George Hotz]] („GeoHot“) für iPhone&nbsp;OS&nbsp;3.1 entwickelten ersten One-Click-Jailbreak ''blackra1n'', mit dem man jedes iOS-Gerät mithilfe nur eines Klicks mit einem Jailbreak versehen konnte. Am 11.&nbsp;August 2010 veröffentlichte Apple erstmals iOS-Versionen (4.0.2 für das iPhone und iPod Touch und iOS&nbsp;3.2.2 für das iPad), die ausschließlich Sicherheitslücken schlossen, um einen Jailbreak zu verhindern. Bereits einen Monat später (8.&nbsp;September 2010) fand ein Mitglied des Chronic Dev Team eine neue Sicherheitslücke ''(SHAtter Exploit)''. Es war der erste „[[Boot-ROM]] exploit“, den Apple nur durch die Änderung der [[Hardware]] verhindern könnte. Dieser kam jedoch nie zum Einsatz, da George Hotz den [[Samsung S5L#Designfehler|Limera1n-Exploit]] zuvor veröffentlichte. Ende 2011 schloss Apple mit iOS&nbsp;5 Lücken im Signatursystem von iOS, um den Downgrade auf ältere Firmwares endgültig zu verhindern. Von 2012 bis Ende 2013 erschienen verschiedene Jailbreaking-Programme, die nach dem Prinzip von George Hotz’ ''blackra1n'' funktionierten und einen Userland-Exploit verwendeten.<ref>[https://twitter.com/evad3rs/status/298477043421700096 ''It's live.''] In: ''Twitter.com''. 4. Februar 2013, abgerufen am 16. Juli 2013 (englisch).</ref><ref>[https://twitter.com/evad3rs/status/414732490402566144 ''Merry Christmas! The iOS 7 jailbreak has been released at http:&#47;&#47;evasi0n.com!''] In: ''Twitter.com''. 22. Dezember 2013, abgerufen am 22. Dezember 2013 (englisch).</ref><ref>{{Webarchiv |url=http://blog.ih8sn0w.com/2013/12/613-615-3gsa4-untether-cydia-package.html |text=''6.1.3 & 6.1.5 3GS/A4 untether Cydia package.'' |wayback=20131227020003 |archive-today= |archiv-bot=}} In: ''iH8sn0w.com''. 23. Dezember 2013, (englisch).</ref><ref>[http://p0sixspwn.com/ ''iOs Jailbreak for iOs 6.1.&#91;3-4-5&#93;.''] In: ''p0sixspwn.com''. Abgerufen am 5. Januar 2013 (englisch).</ref> Am 18.&nbsp;Mai 2014 zeigte der deutsche Entwickler Stefan Esser in einem Post auf Twitter erstmals einen Jailbreak für iOS 7.1.1.<ref>Stefan Esser auf ''[https://twitter.com/i0n1c/status/467817386524307456/photo/1 Twitter]'' – „I just leave this here…“, abgerufen am 19. Mai 2014</ref> Dieser Jailbreak verwendet einen Bug im Kernel von iOS und wurde mit der Software ''Pangu'' Ende Juni 2014 für die Öffentlichkeit nutzbar gemacht. Im Juni 2015 veröffentlichte das chinesische Entwicklerteam des TaiG-Jailbreaks mehrere Jailbreak-Anwendungen für verschiedene Versionen von iOS 8.<ref name="iPhonehacks1">[http://www.iphonehacks.com/download-taig-jailbreak Download TaiG Jailbreak for iOS 8.4, iOS 8.3, iOS 8.2, iOS 8.1.3, iOS 8], Juni 2015</ref> Am 14. Oktober 2015 folgte der erste öffentliche Jailbreak für iOS 9, entwickelt vom chinesischen Pangu-Team.<ref name="pangu">Pangu: [http://en.pangu.io/ PanGu iOS 9 jailbreak tool]</ref><ref>Paul Morris in [http://www.redmondpie.com/ios-9-jailbreak-release-update-for-iphone-and-ipad/ Redmond Pie: Jailbreak iOS 9, 9.0.2, 9.0.1 With Pangu 9 On iPhone And iPad Updated], abgerufen am 14. Oktober 2015</ref> Im Februar 2017 wurde ein Jailbreak für iOS 10.2 von Luca Todesco veröffentlicht.<ref>{{Literatur|Titel=iOS 10.2 Jailbreak mit Yalu102: Installation & Download|Sammelwerk=weblogit.net|Online=http://weblogit.net/ios-10-2-jailbreak-mit-yalu102-installation-download-14052/|Abruf=2017-03-14}}</ref> Der aktuellste Jailbreak ist für iOS 11.0 bis 14.3 (bedingt bis iOS 14.8) verfügbar und wurde von pwn20wnd unter dem Namen Unc0ver entwickelt. Unterstützt werden bei diesem Jailbreak alle Geräte, einschließlich des iPhone 11, 11 Pro, 11 Pro Max und SE 2 (2020).<ref>{{Literatur |Titel=unc0ver |Sammelwerk= |Online=https://unc0ver.dev/ |Abruf=2023-11-15}}</ref> Am 10. November 2019 wurde der Jailbreak [[checkra1n]] veröffentlicht.<ref>{{Internetquelle |url=https://www.theapplewiki.com/wiki/Checkra1n |titel=checkra1n – The Apple Wiki |abruf=2023-11-12}}</ref> Dieser nutzt das [[checkm8]] Boot-Rom-Exploit und unterstützt alle A5-A11 SoC Geräte vom iPhone 5s bis zum iPhone X (beim iPhone X ab iOS 14.0 nur mit deaktiviertem FaceID), sowie auch den AppleTV 4 und AppleTV 4K 1. Gen., wobei bei letzterem eine Hardware Modifikation namens USB breakout cable durchgeführt werden muss. Im November 2020 wurde der Jailbreak ''Odyssey'' veröffentlicht, der für mobile Apple-Geräte mit dem Betriebssystem iOS 13 funktioniert.<ref>Ben Schwan: [https://www.heise.de/news/Es-muss-nicht-immer-Checkra1n-sein-Jailbreak-Alternative-verfuegbar-4972348.html ''Apple-Jailbreaks: statt Checkra1n – Jailbreak-Alternative Odyssey verfügbar''], Mac & I, [[Heise online|heise.de]], 27. November 2020</ref> Im November 2021 erschien von Linus Henze Fugu14, der bis dato letzte untethered Jailbreak für iOS-Geräte, welcher vorerst nur mit arm64e Geräten (iPhone XS und neuer) und den iOS Versionen 14.3 – 14.5.1 kompatibel ist.
<!--Die bekanntesten Jailbreak-Programme sind JailbreakMe, QuickPWN, Redsn0w, Blackra1n, Greenpois0n und Evasi0n. Bis auf Evasi0n wird keines dieser Programme derzeit (März 2014) weiterentwickelt.-->

== Verbreitung ==
Die Verbreitung des Jailbreaks ist eher gering. So wurden laut Apple von Oktober bis Dezember 2011 rund 37 Millionen iPhones abgesetzt.<ref>{{Internetquelle | url=http://images.apple.com/pr/pdf/q1fy12datasum.pdf | titel=Q1 2012 Unaudited Summary Data | hrsg=[[Apple]] | werk=apple.com | datum=2012-01-24 |abruf=2013-08-01 | sprache=en | format=PDF; 29&nbsp;kB | offline=ja | archiv-url=https://web.archive.org/web/20120905113607/http://images.apple.com/pr/pdf/q1fy12datasum.pdf | archiv-datum=2012-09-05 | archiv-bot=2018-04-16 18:01:05 InternetArchiveBot }}</ref> Drei Tage nach dem Erscheinen des Jailbreaks für iOS&nbsp;5.0.1 wurden rund 491.000 iPhone&nbsp;4S gezählt, auf denen Cydia installiert war,<ref>{{Webarchiv|url=http://blog.iphone-dev.org/post/16366982367/welcome-new-a5-jailbreakers |wayback=20120214200345 |text=''Welcome new A5 jailbreakers!'' |archiv-bot=2025-07-30 05:34:58 InternetArchiveBot }} In: ''blog.iphone-dev.org''. Abgerufen am 16. Dezember 2013 (englisch).</ref> was einem Anteil von 1,3&nbsp;Prozent aller bis dahin produzierten iPhone-4S-Geräte entspricht. Laut Cydia-Entwickler [[Jay Freeman]] wurden vom 4. bis 8.&nbsp;Februar 2013 rund 5,15&nbsp;Millionen iOS&nbsp;6.0 und 6.1 iPhones mit dem ''Evasi0n''-Jailbreak versehen,<ref>{{Internetquelle | autor=Dan Graziano | url=http://bgr.com/2013/02/08/ios-6-1-jailbreak-download-7-million-322420/ | titel=7 million iPhones and iPads have been jailbroken in just four days | werk=BGR.com | datum=2013-02-08 | sprache=en |abruf=2014-02-05}}</ref> was einem Anteil von 3,6&nbsp;Prozent aller jemals hergestellten iPhones entspricht, auf denen iOS&nbsp;6 aufgespielt werden kann. Apple setzte von 2007 bis 2013 insgesamt über 700 Millionen iOS-Geräte ab,<ref>[http://www.handelsblatt.com/unternehmen/it-medien/billigeres-modell-bald-mehr-als-700-millionen-ios-geraete/8771290-2.html handelsblatt.com – Bald mehr als 700 Millionen iOS-Geräte], abgerufen am 14. März 2014</ref> davon war im März 2013 auf etwa 23 Millionen ein Jailbreak installiert. Das entspricht einem Gesamtanteil von 3,3&nbsp;Prozent aller jemals produzierten iOS-Geräte.<ref>[https://www.heise.de/mac-and-i/meldung/evasi0n-Jailbreak-auf-14-Millionen-Geraeten-1816220.html heise.de – „evasi0n“-Jailbreak auf 14 Millionen Geräten], abgerufen am 14. März 2014</ref> Mit etwa 8 Millionen Geräten war 2013 das iPhone 4 das am häufigsten mit einem Jailbreak versehene Gerät.<ref>[http://www.handy-tests.net/38930-statistik-ios-jailbreak-auf-ueber-22-millionen-ios-geraeten-installiert/ handy-tests.net – iOS Jailbreak auf über 22 Millionen iOS Geräten installiert], abgerufen am 14. März 2014</ref>

== Vorgang ==
[[Datei:IPad Air Evasi0n.jpeg|mini|'''Evasi0n7 Jailbreak auf einem iPad Air''']]
Es gibt mehrere Möglichkeiten, das Endgerät zu ''jailbreaken''. Meistens wird dazu ein [[Personal Computer#IBM-PC|PC]] oder [[Apple Macintosh|Mac]] benötigt, auf dem das Jailbreaking-Programm läuft. Das Jailbreaking-Programm nutzt entweder Schwachstellen im iOS-Betriebssystem oder Designfehler der Hardware aus. Während die ersten Jailbreaks meist ausschließlich einen Hardwarefehler nutzten und im niedrigsten Betriebszustand des iOS-Geräts, genannt ''DFU Mode'', installiert wurden, der eigentlich für die Installation von [[iOS (Betriebssystem)|iOS]] vorgesehen ist, gibt es heute sowohl Jailbreaks, die im DFU Mode, als auch solche, die bei [[Booten|hochgefahrenem]] Betriebssystem installiert werden. Dazu wird bei Jailbreaks im ''DFU Mode'' eine [[RAM-Disk]] in den [[Random-Access Memory|Speicher]] geladen, die ein kleines Betriebssystem enthält, das dann das eigentliche iOS-System modifiziert. Jailbreaks im hochgefahrenen Betriebssystem nutzen einen Fehler direkt in iOS, genannt ''[[Exploit|Userland-Exploit]]'', sodass vom Jailbreaking-Programm vom PC aus Modifikationen vorgenommen werden können. Eine RAM-Disk kann hier nicht geladen werden, da das iOS-Betriebssystem bereits gestartet ist und somit den Arbeitsspeicher belegt. Es gibt jedoch auch einige wenige Jailbreaks, die ohne das Verwenden eines [[Personal Computer#IBM-PC|PC]] oder [[Apple Macintosh|Mac]] direkt auf dem Gerät ablaufen, z.&nbsp;B. über den [[Apple Safari|Safari-Browser]]. Diese ''Userland-Exploits'' können von Apple im Gegensatz zu Schwachstellen in der [[Hardware]] mit einem [[Versionsgeschichte von iOS|Softwareupdate]] behoben werden.

Nach einem Jailbreak sind Nutzer nicht mehr an den [[App Store (iOS)|App Store]] gebunden. Sie können dann Anwendungen von anderen Anbietern, etwa über den [[Cydia]]-Paket-Manager, auf ihrem Gerät installieren. Cydia hat sich gegen Konkurrenten wie ''Installer'', ''Icy'' oder ''Rock'' durchgesetzt.<ref>{{Toter Link |datum=2025-07 |url=http://www.giga.de/apps/cydia/news/cydia-kauft-rock-app/ |text=Giga – Cydia kauft Rock |archivebot=2025-07-30 05:34:58 InternetArchiveBot}}, abgerufen am 26. Januar 2014, 13:40</ref> Die Möglichkeit, ein bestimmtes Gerät mit einem Jailbreak zu versehen, hängt von der Firmware-Version und dem verwendeten Gerät ab.

Wird mit einem Jailbreak der Paketmanager Cydia installiert, muss dieser zu Anfang meist aktualisiert werden. Viele Jailbreak-Programme laden beim Jailbreakvorgang nicht die neueste Version des Paketmanagers, sondern installieren eine zum Veröffentlichungsdatum der Jailbreak-Software aktuelle Version von Cydia. Es ist üblich, dass besonders in den ersten Wochen nach dem Erscheinen einer neuen Jailbreak-Variante viele Systemaktualisierungen erscheinen, wodurch die vom Jailbreak-Programm gelieferte Version von Cydia schnell obsolet ist. Neben der eventuell nötigen Aktualisierung ist ebenfalls eine Vorbereitung des Dateisystems vonnöten. Dabei werden die Standardapplikationen von iOS in ein neues Verzeichnis verschoben. Anwendungen aus Cydia werden ebenfalls in dieses Verzeichnis installiert und sind standardmäßig nicht im Anwendungsverzeichnis des Benutzerordners zu finden.

=== Mit dem Jailbreak versehbare iOS-Versionen ===
Für den Jailbreak wird eine kompatible iOS-Version vorausgesetzt, da die genutzten Sicherheitslücken in nachfolgenden Versionen oft geschlossen werden. In dieser Übersicht werden nur die neuesten Builds von iOS und deren Jailbreakstatus aufgeführt.
{| style="text-align:center;" class="wikitable center"
|- class="hintergrundfarbe5"
! style="width:15%;" | Gerät
! [[Apple TV]] 2G
! [[Apple TV]] 3G
! [[iPhone 4]]
! (nur 32-Bit)
[[iPad 2]] und neuer<br />[[iPad mini]] und neuer<br />[[iPhone 4s]] und neuer<br /> [[iPod touch#Fünfte Generation|iPod touch 5G]] und neuer
!(nur 64-Bit)<ref>{{Internetquelle|url=http://jailbreak.pro/jailbreak-ios-10-2/|titel=Jailbreak iOS 10.2 Tutorial |werk=Jailbreak.pro |abruf=2017-02-03}}</ref>
[[IPhone 5s|iPhone 5S]] und neuer

[[iPad mini 2]] und neuer

[[iPad Air]] und neuer

[[iPad Pro]]
|-
! aktuelle iOS-Version
| colspan="1" | 6.2.1 / 7.1.2 <small>(Build 11D258)</small>
| colspan="1" | {{tvOSinfo|Version}} / {{iOSinfo|Version}} <small>(Build 12F69)</small>
| colspan="1" | 7.1.2 <small>(Build 11D257)</small>
| colspan="1" | 10.3.3
|13.1
|-
! frühere iOS-Versionen
| colspan="1" | -
| colspan="1" | -
| colspan="1" | -
| colspan="1" | -
| 12.4
|-
! Öffentlicher Jailbreak verfügbar?<ref>{{Internetquelle|url=http://jailbreak.pro/jailbreak-status/|titel=Jailbreak Status – Liste mit allen aktuellen Geräten und Versionen|datum=2016-07-02|abruf=2016-08-20}}</ref>
|{{Version|c|Ja}}
|{{Version|c|Ja}}
|{{Version|c|Ja}}
|{{Version|c|Ja}}
|{{Version|c|Ja}}
|-
|}

=== Variationen ===
Beim Jailbreak wird zwischen verschiedenen Variationen unterschieden:
* Bei ''Tethered-''Jailbreaks wird beim Start des Mobilgeräts ein angeschlossener Rechner benötigt, auf dem das Jailbreak-Programm das Mobilgerät beim [[Booten|Bootvorgang]] unterstützt. Ein solcher Jailbreak ist heute nicht mehr anzutreffen, er wurde vom Semi-Tethered Jailbreak verdrängt.
* Bei ''Untethered-''Jailbreaks ist das Gerät in der Lage, allein zu [[booten]].
* Bei ''Semi-Tethered-''Jailbreaks kann das Gerät selbständig booten, danach sind aber sämtliche Programme, die einen Jailbreak voraussetzen, nicht verfügbar. In vielen Fällen ist auch Safari nicht benutzbar. Um dennoch im Internet surfen zu können, kann ein alternativer Browser aus dem App Store nachinstalliert werden.
* Jailbreaks, die eine Installation von Cydia nicht beinhalten, sind meistens Entwicklerversionen zum Testen von Software oder in einer [[RAM-Disk]] laufende [[Betriebssystem|Mini-Betriebssysteme]], die vom PC Befehle erwarten. Sie verändern das Betriebssystem nicht und werden nur im RAM ausgeführt. Eine Voraussetzung dafür ist ein [[Samsung S5L#Designfehler|Bootrom-Exploit]].
* Bei ''Semi-Jailbreaks'' werden einige Funktionen eines Jailbreaks aktiviert, wie z.&nbsp;B. die installation bestimmter Tweaks, allerdings ohne Cydia. Oft beinhalten diese auch nur beschränkte Funktionalität.

=== Unlock ===
[[Datei:IPhone Baseband Erasing.webm|mini|'''Löschvorgang eines iPhone-Basebands bei einem iPhone 2G'''<br /><br />Nachdem das Baseband gelöscht wurde, kann zum Entsperren eine andere Version installiert werden, etwa wenn diese mit einem Baseband-Unlock versehbar ist. Dieser Vorgang ist jedoch heute kaum noch in Verwendung, da Apple mittlerweile die meisten iPhones ohne SIM-Lock ausliefert.]]
[[Datei:IPhone 5s (model A1457) - mainboard - Qualcomm MDM9615M-6697.jpg|mini|'''Qualcomm MDM9615'''<br /><br />Baseband-Prozessor eines iPhone 5]]
Im weiteren Sinne ist ein Jailbreak auch die Voraussetzung, um die Bindung der [[SIM-Karte]] an einen bestimmten Telefonanbieter, beispielsweise die [[Deutsche Telekom]] in Deutschland, ohne Entgelt und vor dem bei einigen Anbietern vertraglich geregelten Laufzeitende des [[SIM-Lock]]s aufzuheben, ein sogenannter Unlock. Ein ''Unlock'' beziehungsweise das ''Unlocken'' oder ''Entsperren'' des iPhones ist nicht mit Jailbreaking gleichzusetzen; iOS kann mit einem Jailbreak versehen werden, ''ohne'' dass der SIM-Lock aufgehoben wird. Die Freischaltung des SIM-Locks ist nicht bei allen Geräten möglich; es gibt verschiedene Methoden, ein iPhone oder iPad zu entsperren:

==== Baseband-Unlock ====
Das iPhone verwendet eine Konstruktion mit einem [[Samsung S5L|Applikationsprozessor]] und einem [[Baseband-Prozessor]]. Der Applikationsprozessor führt das Hauptbetriebssystem iOS und dessen Anwendungen aus, während der Baseband-Prozessor im [[Modem]] für die Kommunikation mit dem Handynetz zuständig ist. Das Modem hat ein eigenes [[Betriebssystem]], welches parallel zu iOS ausgeführt wird. In iOS wird es ''Modem-Firmware'' genannt. Ein Baseband-Unlock nutzt einen Programmierfehler in der Modem-Firmware oder einen Hardwarefehler im Baseband-Prozessor aus. Apple hat mit dem Einsatz neuer Modems alle in der Vergangenheit aufgetretenen Schwachstellen sowohl in Hard- als auch in Software geschlossen, sodass seit September 2010 kein neuer Baseband-Unlock entwickelt wurde. Das Interesse an Unlocks hat ebenfalls nachgelassen, da Apple mittlerweile die meisten Geräte ohne SIM-Lock ausliefert.

==== NCK-Unlock ====
Über den Network-Control-Key-Code kann das Gerät dauerhaft entsperrt werden. Beim iPhone besteht dieser Code aus der [[International Mobile Equipment Identity|IMEI-Nummer]] und vielen diversen Hardware-Seriennummern sowie einer willkürlichen, fünfstelligen Zahl. Im Normalfall wird der NCK-Code über Apple auf das Handy installiert, um die offizielle Entsperrung zu ermöglichen. Das „iPhone Dev-Team“ hatte entdeckt, dass sich nahezu der gesamte Code leichter auslesen ließ, als damals erwartet. Dies wurde mit dem SAM-Unlock (Subscriber Artificial Module) des Entwicklers Sam Bingner zu einem dauerhaften Unlock weiterentwickelt. Einmal mit SAM entsperrte iPhones bleiben theoretisch für immer ohne SIM-Lock. Inzwischen hat Apple die Schwachstelle wieder geschlossen und einige Quellen berichten, dass der SAM-Unlock auf bereits entsperrten Geräten nur noch bis 2015 funktionieren könne, und danach wieder ein SIM-Lock auf dem Gerät installiert werde.<ref>[http://www.dreamjb.com/2014/01/ios-7-sam-unlock-activation-tickets.html Dream Jailbreak – iOS 7 SAM Unlock Activation Tickets Expiration Date], abgerufen am 19. Mai 2014</ref><ref>{{Internetquelle | url=http://roadrunnerswelt.blogspot.de/2011/03/ultrasn0w-unlock-iphone-4-nck-konnte.html | titel=Ultrasn0w-Unlock iPhone 4: NCK könnte neuen Angriffspunkt bieten | werk=Roadrunnerswelt | datum=2011-03-11 |abruf=2013-07-25 }}</ref>

==== Legaler Unlock ====
Apple kann jedes iPhone nach Belieben für alle Netze freischalten. Wird die Entsperrung eines iPhone beim Netzbetreiber eingereicht, muss dieser die IMEI-Nummer des zu entsperrenden Geräts bei Apple anzeigen. Ist das Gerät bei Apple durch den Netzbetreiber erfolgreich zum Entsperren eingetragen, wird es beim nächsten Synchronisieren mit iTunes für alle Netze freigeschaltet.<ref>Markus Weidner auf Teltarif: [http://www.teltarif.de/iphone-offiziell-entsperren/news/36634.html ''Apple iPhone Classic offiziell entsperren: So geht's''], erschienen am 25. November 2009, abgerufen am 9. September 2014</ref>

=== Downgrade ===
[[Datei:IPhone3,1-iOS4.1-04.12.09.jpg|mini|iPhone 4, dessen iOS-Version von 7.1.2 auf 4.1 wiederhergestellt wurde. Die Modem-Firmware wird dabei ''nicht'' zurückgespielt, die Modem-Firmware 04.12.09 von iOS 7 bleibt weiterhin installiert.]]
''Downgrade'' bedeutet in diesem Zusammenhang, dass man die vorhandene [[Firmware]] oder Betriebssoftware eines Geräts auf eine ältere Version zurückstuft, beispielsweise bei Apple-Geräten von der iOS-Version&nbsp;4.0 auf 3.1. Dies ist sinnvoll, wenn es für die ältere iOS-Version bereits einen Jailbreak gibt, für die neuere aber (noch) nicht. Dafür werden vorher gesicherte Signaturdateien zur iOS-Installation, sogenannte ''SHSH-Blobs'' benötigt.<ref>[http://redparkz.de/2010/04/30/shsh-was-ist-das-eigentlich/ SHSH – Was ist das eigentlich?] Abgerufen auf redparkz.de am 19. April 2013.</ref> Namhafte Jailbreak-Entwickler empfehlen, diese vor dem Erscheinen einer neueren iOS-Version zu sichern, da ein nachträgliches Sichern nicht möglich ist. Einsetzen lassen sich SHSH-Blobs nur bei Geräten, welche über den [[Apple A4|Samsung S5L8930]] oder ein älteres [[System-on-a-Chip|SoC]] verfügen. Eine originale iOS-Firmware lässt sich mit SHSH-Blobs nicht installieren, das Erstellen und Einspielen einer sogenannten ''CFW'' (Custom Firmware), die mit den gesicherten SHSH-Blobs signiert wird, ist vonnöten. Mittlerweile ist ein Downgrade jedoch als obsolet zu betrachten, da sich bei Geräten, die neuere SoCs verwenden keine CFW installieren lässt, und aufgrund der eingeführten Beschränkungen der Downgrade bei allen mit iOS 8 kompatiblen Geräten nicht möglich ist. Deswegen hat das Sichern der SHSH-Blobs heute die Relevanz verloren.<ref>{{Webarchiv|url=http://www.giga.de/downloads/ios-7/tipps/ios-7-downgrade-auf-ios-6-geht-das-noch/?ModPagespeed=noscript |wayback=20140408220810 |text=Giga – iOS 7 Downgrade auf iOS 6: Geht das noch? |archiv-bot=2025-07-30 05:34:58 InternetArchiveBot }}, abgerufen am 8. April 2014</ref>

<!--==== Purple Restore ====
Die einzige Möglichkeit, dennoch einen Downgrade durchzuführen, bietet das Programm ''Purple Restore''. Der Name ist an das während seiner Entwicklungsphase „Project Purple“ genannte iPhone angelehnt. Im Gegensatz zu [[iTunes]] installiert Purple Restore keine IPSW-Firmwares, sondern einzelne ''Bundles''. So lässt sich beispielsweise nur iOS ohne Baseband installieren. Der ursprüngliche Verwendungszweck des Programms war die Installation des [[Apple iOS#Home-Bildschirm|Springboard]]-Pendants ''[http://de.software.wikia.com/wiki/SwitchBoard SwitchBoard]'' auf iPhone-Prototypen, aufgrund der Funktionsweise lassen sich so jedoch auch öffentlich zugängliche iOS-Firmwares unabhängig von ihrer Versionsnummer installieren. Bedingung für die Verwendung des Programms ist jedoch ein Apple-Mitarbeiter-Account und ein Computer mit dem Betriebssystem [[macOS]].<ref>[http://www.iphone-ticker.de/videos-internes-apple-werkzeug-purple-restore-br-podiumsdiskussion-mobilitaet-51223/ iPhone Ticker – Internes Apple-Werkzeug “Purple Restore”], abgerufen am 26. Januar 2014, 12:25</ref>-->

== Systemzustände ==
=== DFU Mode ===
Der ''DFU Mode'', Abkürzung für ''Device-Firmware-Upgrade Mode'' ist der niedrigste oder auch Basis-Betriebszustand jedes iOS-Geräts. Der DFU Mode ist in der Hardware integriert und bietet die Möglichkeit, Betriebssysteme zu installieren. Im ''DFU Mode'' ist der Bildschirm des Geräts ausgeschaltet. Der Modus kann nicht durch Software ausgelöst werden, mit Ausnahme von speziell modifizierten Firmwares, die nach der Installation direkt im DFU Mode booten. Bis zum iPhone&nbsp;3GS wurden alle iOS-Geräte im DFU Mode ausgeliefert, iOS musste anschließend durch den Benutzer selbst installiert werden.

=== Recovery Mode ===
Der Recovery Mode ist der Wiederherstellungsmodus für iTunes. iTunes versetzt Geräte vor einem normalen Update von iOS in den Recovery Mode. Er wird deshalb oft mit dem DFU Mode verwechselt. Standardmäßig zeigt der Recovery Mode das Logo der aktuellen [[iTunes]]-Version an. Er kann durch das Ändern der Variable ''auto-boot'' auf ''true'' oder ''false'' aktiviert beziehungsweise deaktiviert werden. Er ist im Gegensatz zum DFU Mode softwarebasiert.

=== Safe Mode ===
Der Safe Mode ist der Abgesicherte Modus des Geräts. Er wird mit dem Cydia-Programm ''Substrate Safe Mode'' installiert. Der Safe Mode schützt das System vor Abstürzen durch fehlerhafte Software. Funktioniert ein Programm aus Cydia nicht richtig, so wird das Gerät meistens in den Safe Mode versetzt und das fehlerhafte Programm kann deinstalliert werden. Der Safe Mode kann manuell durch Drittprogramme oder den Konsolenbefehl ''killall -SEGV SpringBoard'' ausgelöst werden. Wird beim Bootvorgang des Geräts der Volume-Up Knopf gehalten, so bootet das iOS-Gerät direkt in den Safe Mode. Dabei ist jedoch Substrate Safe Mode komplett deaktiviert, sodass im Status Bar nicht wie sonst üblich ''Exit Safe Mode'' steht. Durch das Wechseln der Sprache oder das Antippen der Statusbar kann der Safe Mode verlassen werden.
[[Datei:Respring.JPG|mini|'''Respring''' eines iPhone 3GS und iPad 2]]

=== Normal Mode ===
Der Normal Mode ist der normale Betriebszustand von iOS nach dem Entriegeln mit dem ''Slide to Unlock'' Slider.

=== Respring ===
Beim Respring wird die Benutzeroberfläche von iOS, das ''[[Apple iOS#Home-Bildschirm|Springboard]]'' neu geladen. Dieser Vorgang wird zum Wechseln der Sprache von iOS ohne Jailbreak unterstützt. Führt man einen Respring aus, so wird im Display ''Sprache Wechseln'' angezeigt. Ein Respring kann je nach iOS-Version und Anzahl installierter Programme zwischen wenigen Sekunden und etwa zwei Minuten in Anspruch nehmen. Während des Resprings kann das Gerät nicht bedient werden, es zeigt lediglich ''Sprache wechseln'' im Display an. Nach einem Respring sind alle Erweiterungen aus Cydia neu geladen.

== Probleme ==
=== Schadsoftware ===
==== Schadsoftware durch Repositories ====
Da die Standardquellen (genannt ''Repositories'' oder ''Repos'') von Cydia ebenso wie der [[App Store]] einer Zensur durch die Quellenbetreiber unterliegen, ist der Verbreitung von Schadsoftware eine Hürde gesetzt. Apps werden geprüft und bei Bedenken abgelehnt.<ref>[http://thebigboss.org/hosting-repository-cydia/submit-your-app TheBigBoss – Host your app on BigBoss Repo], abgerufen am 26. Januar 2014, 11:11</ref> Seit dem Start von Cydia im Jahr 2008 sind nur wenige Berichte von Schadsoftware aus den Standardquellen bekannt.

Bei anderen durch den Nutzer manuell hinzugefügten Repos, insbesondere Repos mit illegalem Inhalt wie Raubkopien, besteht eine erhöhte Gefahr Schadsoftware zum Opfer zu fallen, da die Kontrolle entfällt und sämtliche Inhalte von Kriminellen angeboten werden. Das Verschwinden von anderen Cydia-Repositories, Protokollierung der Benutzereingaben mit [[Keylogger]]n, dauerhafte Werbung durch [[Adware]] oder Ausspionieren der Apple-ID sind keine Seltenheit.<ref>[http://blog.malwarebytes.org/security-threat/2013/06/cydia-repository-delivers-drive-by-download-and-instills-doubt-in-apps-integrity/ Blog.Malwarebytes.org – Cydia Repository Delivers Drive-by Download and Instills Doubt in Apps’ Integrity], abgerufen am 26. Januar 2014, 11.39</ref>

==== SSH-Würmer ====
Eine beliebte und vergleichsweise simple Variante, Schadsoftware auf ein mit einem Jailbreak versehenes iPhone zu installieren, ist die Infektion über den von vielen Nutzern installierten [[Secure Shell|SSH]]-Dienst [[OpenSSH]]. Aus Bequemlichkeit oder Unwissenheit ändern viele Nutzer das bei iOS-Geräten standardmäßig gesetzte [[Root-Konto|Root]]-Passwort '''''alpine''''' nicht, wodurch ein [[Computerwurm|Wurm]] mit Root-Berechtigung über SSH auf das iPhone zugreifen und sich selbst aufspielen kann. Der Cydia-Entwickler [[Jay Freeman]] empfiehlt deshalb, das root-Passwort schnellstmöglich zu ändern.<ref>[http://cydia.saurik.com/openssh.html Saurik – OpenSSH: 9. (you should change this now)], abgerufen am 26. Januar 2014.</ref> Bedingung für eine Infektion über SSH ist jedoch, dass sich ein bereits infiziertes Gerät im selben WLAN befindet.

Größere Bekanntheit erlangte der Anfang November 2009 vom 21-jährigen australischen Studenten Ashley Towns programmierte iPhone-Wurm namens ''ikee''. Bereits direkt im [[Quelltext]] war vermerkt:<ref>{{Webarchiv|url=http://nakedsecurity.sophos.com/2009/11/08/iphone-worm-discovered-wallpaper-rick-astley-photo/ |wayback=20130308080822 |text=sophos.com, Bericht über ersten iPhone-Wurm |archiv-bot=2025-07-30 05:34:58 InternetArchiveBot }}, abgerufen am 9. April 2013.</ref>
{{Zitat
 |Text=Why?: Boredom, because i found it so stupid the fact that on my initial scan of my 3G optus range i found 27 hosts running SSH daemons, i could access 26 of them with root:alpine. Doesn't anyone RTFM anymore?
 |Sprache=en
 |Übersetzung=Warum?: Langeweile, da ich es so unglaublich dumm fand, dass ich bei meinem ersten Scan innerhalb meiner 3G-Funkzelle 27 Geräte gefunden habe, die SSH-Daemons installiert hatten, und ich mich bei 26 von diesen mit root:alpine einloggen konnte. Liest denn keiner mehr die verdammte Gebrauchsanleitung?}}

Towns wollte damit auf das Sicherheitsrisiko des SSH-Dienstes hinweisen.

Am 22. November 2009 berichtete [[F-Secure]] von einem neuen Computerwurm namens ''Ikee.B'', welcher auf dem Prinzip von ''ikee'' aufbaute, aber die Sicherheitslücke ausnutzte, um Banktransaktionen von mit Jailbreak versehenen iPhones auszuführen.<ref>[http://www.f-secure.com/v-descs/worm_iphoneos_ikee_b.shtml F-Secure Worm:iPhoneOS/Ikee.B], abgerufen am 26. Januar 2014.</ref>

Die genaue Anzahl an SSH-Würmern lässt sich nicht genau bestimmen, da ein solcher schnell und einfach programmiert werden kann und es kaum gesicherte Informationen über die Verbreitung gibt. Öffentliche WLANs stellen in jedem Fall eine stärkere Infektionsgefahr dar, da hier potentiell viele Geräte angemeldet sind und so die Wahrscheinlichkeit, auf ein infiziertes Gerät zu treffen, steigt.

=== Datendiebstahl ===
[[Datei:IPhone-Angriff.jpg|mini|'''Brute-Force-Angriff auf die Codesperre mithilfe eines Jailbreaks'''<br /><br /> Der Jailbreak nutzt einen Fehler im [[S5L8920]]-SoC aus und kann das Dateisystem und somit auch sämtliche Daten des iPhones per [[Secure Shell|SSH]] zugänglich machen.]]
Mit einem speziellen RAM-Disk-Jailbreak lassen sich von Geräten Daten stehlen. Dazu wird im DFU Mode ein Jailbreak in den Speicher des Geräts geladen, der anschließend Zugriff auf das Dateisystem über eine [[Secure Shell|USB-SSH Verbindung]] ermöglicht.<ref>[http://www.chip.de/video/Hackademy-1-iOS-Attacke-Video_57481529.html CHIP – Hackademy #1 iOS Attacke], abgerufen am 8. September 2013</ref> Diese Methode funktioniert bei allen iOS-Geräten, die über einen [[Apple A4|A4-Chip]] oder eine ältere [[CPU]] verfügen, unabhängig von der installierten iOS-Version. Gegen diese Methode gibt es keinen wirksamen Schutz. Die Codesperre des Geräts kann so auch umgangen werden, da sie gar nicht abgefragt wird. Alternativ lässt sich so auch ein [[Brute-Force]]-Angriff auf die Codesperre starten, mit dem diese vollständig entschlüsselt werden kann.

=== Systeminstabilität ===
Durch einen Jailbreak kann die Stabilität des iOS-Systems beeinträchtigt werden. Viele Programme aus [[Cydia]] belegen Speicher, der im Design von iOS eigentlich als frei zur Verfügung stehender Speicher festgelegt ist. Wird zu viel dieses Speichers von Cydia-Tweaks belegt, so können Systemabstürze verursacht werden oder Apps aus dem App-Store nicht mehr einwandfrei laufen. Ebenso ist eine Verlangsamung des Systems deutlich festzustellen. Dem kann jedoch entgegengewirkt werden, indem Programme aus dem Cydia-Store nur in Maßen installiert werden. Ist dies der Fall, so treten keine Performance-Einbußen auf.

Kurz nach der Veröffentlichung eines neuen Jailbreaks sind die meisten Programme aus dem Cydia-Store noch nicht angepasst, wodurch sie oftmals fehlerhaft oder gar nicht funktionieren.

=== Fake-Jailbreaking-Programme ===
[[Datei:Equision.jpg|mini|'''Equis0n'''<br /><br />Software, welche einen Jailbreak nur vortäuscht]]
Mit der steigenden Popularität des Jailbreaks bieten zunehmend dubiose Entwickler Software an, die einen Jailbreak lediglich vortäuscht und daher keinen Nutzen für den Endnutzer hat. Viele dieser, teilweise auch gegen Entgelt angebotenen Programme ahmen populäre Jailbreaking-Programme nach oder installieren ohne Kenntnis des Benutzers Schadprogramme auf dessen Computer. Ebenfalls häufig werden die von den Jailbreak-Entwicklern durchweg gratis zur Verfügung gestellten Programme von Dritten verkauft. Zudem wird die Verbreitung von Fake-Jailbreaking-Programmen dadurch begünstigt, dass Jailbreak-Software in der Regel nicht von offensichtlich zuverlässigen Quellen bezogen werden kann.

Oft werden bei Erscheinen neuer iOS-Firmwareversionen neue Jailbreak-Programme entwickelt, anstatt ältere Jailbreaking-Software weiterzuentwickeln. So ist eines der populärsten Jailbreaking-Programme, ''Redsn0w'' seit März 2013 obsolet, da es ohne das [[Browser-Cache|Cachen]] eines älteren Firmware-Images nicht den Umgang mit neueren iOS-Versionen ab 6.0.1 beherrscht. Viele Fake-Jailbreaking-Programme werden in der Folge als untethered Jailbreak oder Unlock für Geräte und iOS-Versionen ausgegeben, für die es bisher keinen öffentlich zugänglichen Jailbreak gibt.<ref>[http://www.notebookcheck.com/Apple-Kein-Jailbreak-fuer-iOS-6-1-3-aber-neue-Sicherheitsluecke-bei-der-Codesperre.90003.0.html Notebookcheck.com – Kein Jailbreak mehr für iOS 6.1.3], abgerufen am 17. Juli 2013</ref>

=== Garantieverlust ===
Apple vertritt den Standpunkt, dass durch das Entsperren die [[Garantie|Herstellergarantie]] erlischt. Dies passiert aber nur dann, wenn das Problem, mit dem man das Gerät einschicken möchte, durch den Jailbreak verursacht worden ist.
Über [[iTunes]] kann allerdings der ursprüngliche Zustand des Geräts wiederhergestellt und der Jailbreak so entfernt werden.
Bisher sind in Deutschland keine Fälle bekannt, in denen Apple die Garantie im Falle eines Jailbreaks verweigert hat.

== Rezeption ==
[[Datei:Personal Hotspot.jpg|mini|'''Persönlicher Hotspot von iOS'''<br /><br />Der Persönliche Hotspot teilt die GSM-Internetverbindung des iPhones per WLAN. Diese Funktion wurde erst mit iOS 4.3 eingeführt, vorher stellten nur Programme aus Cydia diese Funktionalität bereit. Mit iOS 4.3 wurden solche Programme dadurch obsolet.]]
Der Jailbreak von iOS wird immer wieder in den Medien, gerade IT-Fachzeitschriften thematisiert. Dabei fällt das Fazit nicht immer nur positiv aus. Apple selbst warnt vor möglichen Komplikationen, die ein Jailbreak mit sich bringen kann,<ref>[http://support.apple.com/kb/HT3743?viewlocale=en_US&locale=en_US Apple – Unauthorized modification of iOS can cause security vulnerabilities, instability, shortened battery life, and other issues], abgerufen am 25. März 2014</ref> auch andere Quellen berichten von Nachteilen, überwiegend in puncto Sicherheit und Systemstabilität.<ref>[http://www.tomsguide.com/us/pictures-story/537-12-jailbreaking-iphone-pros-cons.html Tomsguide – 10 Pros and Cons of Jailbreaking Your iPhone or iPad], abgerufen am 25. März 2014</ref><ref>{{Webarchiv|url=http://www.giga.de/extra/jailbreak-ios7/artikel/jailbreak-beeindruckend-aber-uberflussig/?ModPagespeed=noscript |wayback=20140325131022 |text=Giga – Jailbreak beeindruckend aber überflüssig |archiv-bot=2019-09-12 13:40:03 InternetArchiveBot }}, abgerufen am 25. März 2014</ref> Die Funktionen, die durch Software aus dem [[Cydia]]-Store geboten werden, sind nach Ansicht einiger Quellen mittlerweile in iOS integriert, wodurch es immer weniger Gründe gäbe, einen Jailbreak zu installieren.<ref>André Mengel auf webmagazin: ''{{Webarchiv|url=https://entwickler.de/online/webmagazin/iphone-5-jailbreak-sinnvoll-oder-uberflussig-5187.html |wayback=20200616111004 |text=iPhone 5 Jailbreak: Sinnvoll oder überflüssig? |archiv-bot=2025-07-30 05:34:58 InternetArchiveBot }}'', abgerufen am 16. Juni 2020</ref> Ebenfalls wird das Erlöschen der Herstellergarantie durch einen Jailbreak oft als negativ gesehen.

Gegen Ende des Jahres 2013 geriet der Jailbreak in die Kritik, da zu dem ''Evasi0n7''-Jailbreak auf Geräten, die als Systemsprache Chinesisch eingestellt hatten, ein alternativer chinesischer App Store installiert wurde ''(TAiG)'', der teilweise [[raubkopie]]rte Apps anbot. Die Anbieter dieses App Stores boten viel Geld an, damit die Software zusammen mit dem Jailbreak installiert wird.<ref>{{Internetquelle | url=http://www.iphone-ticker.de/inzwischen-geht-es-ums-geld-zaesur-in-der-jailbreak-gemeide-58756/ | titel=Inzwischen geht es ums Geld: Zäsur in der Jailbreak-Gemeinde | hrsg=iFun | werk=iphone-ticker.de | datum=2013-12-23 |abruf=2013-12-23 }}</ref> Auf Twitter gab es daraufhin einen [[Shitstorm]] gegen die Ersteller des Jailbreaks, die evad3rs, die sich nachfolgend entschuldigten und ''TAiG'' aus dem Evasi0n-Jailbreak entfernt haben.<ref>{{Internetquelle | url=http://evasi0n.com/l.html | titel=Letter to the Community | hrsg=evasi0n | werk=evasi0n.com | datum=2013-12-23 | archiv-url=https://web.archive.org/web/20131222205737/http://evasi0n.com/l.html | archiv-datum=2013-12-22 |abruf=2013-12-23 | sprache=EN | offline=ja | archiv-bot=2018-04-16 18:01:05 InternetArchiveBot }}</ref>

[[Datei:Dateizugriff.jpg|mini|'''Dateisystem eines iPhones'''<br /><br />Das Dateisystem des iPhones ist nur per Jailbreak vollständig zugänglich.]]
Viele Quellen sehen im Jailbreak einen Vorteil. Die Möglichkeiten, beliebige Apps zu installieren und freien Zugriff auf das Dateisystem zu haben, werden gelobt, die Zeit betitelte in ihrer Onlineausgabe einen Artikel zum Thema Jailbreak mit ''„Mehr Freiheit für iPad und iPhone“''.<ref>[http://www.zeit.de/digital/internet/2010-05/ipad-iphone-3gs-jailbreak Zeit Online – Mehr Freiheit für iPad und iPhone], abgerufen am 25. März 2014</ref> Die negative Kritik am Jailbreak wird von derartigen Quellen oft mit der Begründung neutralisiert, dass bei einer maßvollen Anwendung des Jailbreaks kaum Probleme auftreten würden, oder sich diese leicht beheben ließen.<ref>Daniel von Techstage: ''[http://www.techstage.de/ratgeber/Uebertrieben-Apple-warnt-vor-Jailbreak-fuer-iPhone-5-iPad-4-1799497.html Übertrieben? Apple warnt vor Jailbreak für iPhone 5 & iPad 4 – Keine PANIK]'', abgerufen am 25. März 2014</ref> Die Gefahr sich durch einen Jailbreak mit [[Malware]] zu infizieren sei geringer als dies beim [[Rooten]] von [[Android (Betriebssystem)|Android]]-Telefonen der Fall ist,<ref>[http://www.areamobile.de/specials/19479-jailbreak-alles-was-man-darueber-wissen-muss Areamobile – Jailbreak: Alles was man darüber wissen muss], abgerufen am 25. März 2014</ref> teilweise soll auch durch einen Jailbreak die Sicherheit vor Schadprogrammen erhöht werden<!--; nach dem Bekanntwerden der PDF-Sicherheitslücke in iOS 4.3.3 war in Cydia unmittelbar ein Sicherheitsupdate verfügbar, während Apple über zwei Monate zum Bereitstellen eines Sicherheitsupdate benötigte-->.<ref>''Daniel Schurter'' in 20min.ch: ''[http://www.20min.ch/digital/dossier/apple/story/14411857 iPhone und iPad werden sicher – dank Jailbreak]'', abgerufen am 21. Mai 2014</ref> Beim Erscheinen von iOS&nbsp;6 wurde in der Jailbreak-Gemeinde angemahnt, dass ein Jailbreak mehr Funktionen als ein Update auf iOS&nbsp;6 bieten würde.<ref>[http://www.iphone-news.org/2012/09/19/apple-ios-6-kritik-seitens-jailbreak-nutzer-43005/ iPhone News – Apple iOS 6: Kritik seitens Jailbreak-Nutzer], abgerufen am 25. März 2014</ref>

=== Jailbreak im BSI-Überblickspapier zu iOS ===
Das [[Bundesamt für Sicherheit in der Informationstechnik]] (BSI) schneidet den Jailbreak in einem Überblickspapier zu iOS an und warnt vor potenziellen Gefahren, die auftreten können. Laut BSI entstehen durch einen Jailbreak zahlreiche Angriffspunkte, weil viele Sicherheitsmechanismen von Apple ausgeschaltet werden und Anwendungen und Anwender mittels root-Konto vollen Zugriff auf das Betriebssystem erhalten. root-Benutzerkonten sind jedoch bei Betriebssystemen durchaus üblich und stellen im Allgemeinen kein besonderes Gefährdungspotenzial dar – sie gestatten dem Nutzer lediglich vollkommene Kontrolle über das Betriebssystem. Ebenfalls warnt das BSI vor der Gefahr des Datendiebstahls, der dank eines Jailbreaks relativ einfach durchzuführen ist. Das Erstellen eines Speicherabbildes ist jedoch bei einem älteren iOS-Gerät auch ohne fest installierten Jailbreak problemlos möglich. Laut BSI ist es besonders bedenklich, dass Anwendungen aus unsicheren Quellen installiert werden können. Dies ist jedoch bei den meisten Betriebssystemen standardmäßig möglich. Ebenso wie viele Jailbreak-Entwickler weist auch das BSI darauf hin, das root-Kennwort von iOS zu ändern. Des Weiteren wird darauf hingewiesen, dass die Signaturprüfung von iOS durch einen Jailbreak unterbunden wird, was ein Sicherheitsrisiko darstellt. Aus diesen Gründen empfiehlt das BSI, den Jailbreak auf dienstlich genutzten iOS-Geräten zu untersagen.

Laut BSI sollen Programme, die einen Jailbreak durchführen, das Betriebssystem verändern und sich vor Erkennung schützen. Diese Ansicht impliziert die Auffassung, dass es sich bei Programmen wie z.&nbsp;B. Evasi0n um [[Malware]] handelt. Dies ist jedoch nicht der Fall. Um sich vor Jailbreaks auf firmeneigenen Geräten zu schützen, empfiehlt das BSI den Einsatz von Apps, die Veränderungen am iOS registrieren. Damit solche Apps korrekt ausgeführt werden können, sind jedoch Root-Rechte erforderlich, die selbst wiederum einen Jailbreak voraussetzen.<ref>BSI: {{Webarchiv |url=https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/Download/Ueberblickspapier_Apple_iOS_pdf.pdf?__blob=publicationFile |wayback=20131101181908 |text=Überblickspapier Apple iOS}}</ref>

== Literatur ==
* Sean Morrissey: ''[http://sensperiodit.files.wordpress.com/2011/04/ios-forensic-analysis-for-iphone-ipad-and-ipod-touch.pdf iOS Forensic Analysis for iPhone, iPad and iPod touch.]'' Apress, New York 2010, ISBN 978-1-4302-3342-8

== Weblinks ==
* [http://en.pangu.io/ Offizielle Pangu-Jailbreak-Website für iOS] (englisch)
* [https://checkra.in/ Offizielle checkra1n-Jailbreak-Website für iOS] (englisch)
* [https://unc0ver.dev/ Offizielle Unc0ver-Jailbreak-Website für iOS] (englisch)

== Einzelnachweise ==
<references />

{{SORTIERUNG:Jailbreak}}
[[Kategorie:IT-Sicherheit]]
[[Kategorie:Hackertechnik (Computersicherheit)]]
[[Kategorie:Hacken (Phreaking)]]
[[Kategorie:IOS-Software]]
[[Kategorie:Wikipedia:Artikel mit Video]]
[[Kategorie:Hackerkultur]]