iPhone-Aktivierung teilweise geknackt

Der norwegische CSS- und mehrfache iTunes-DRM-Knacker Jon Lech Johansen hat in seinem Blog eine Anleitung nebst Software veröffentlicht, wie man ein nicht aktiviertes iPhone ohne iTunes-Anmeldung respektive AT&T-Vertrag zur Arbeit überreden kann. Allerdings ist danach kein Telefonieren möglich, die Funktionen des Mobiltelefons liegen weiterhin brach. Dafür sollen WLAN, iPod und andere Funktionen verfügbar sein, was für einige Anwender vielleicht vollkommen ausreicht.

Um die Funktionen zu aktivieren, muss man sich einen von Johansen bereitgestellten Aktivierungsserver unter Windows (.NET 2.0 erforderlich) installieren und Anfragen an den Apple-Server albert.apple.com per Eintrag in der Hosts-Datei auf den eigenen Aktivierungsserver umbiegen. Der Aktivierungsserver steht auch als Quellcode zur Verfügung. Bei der Aktivierung nimmt dann das iPhone statt mit iTunes den Kontakt mit dem lokalen Server auf. Johansen erwähnt in seiner Anmeldung noch drei "Magic iTunes numbers" die an bestimmten Offsets stehen müssen, damit die Aktivierung funktioniert. Was es genau damit auf sich hat, erwähnt er nicht. Solange man aber die Zahlen nicht verstehe, würde die Aktivierung nicht funktionieren. Auch im Quellcode scheint die Datei Server.cs laut eines darin enthaltenen Kommentars wohl noch eine Ergänzung durch den Nutzer zu erfordern.

Mit Johansens Anleitung wäre ein weiterer Stein aus der Schutzmauer des iPhones gelöst. Bereits in den vergangenen Tagen hatten Hacker einige Passwörter des iPhones geknackt und auch schon erste, eventuell kritische Lücken gefunden.

Siehe dazu auch:

• iPhone Independence Day, Meldung von Jon Lech Johansen

(dab)