YellowSn0w: per i più curiosi

Innanzi tutto posto il link ad un’ottima guida di Fabiano su tutta la procedura di unlock dell’iPhone 3G. Come al solito le guide di iSpazio sono sempre molto precise e dettagliate.
Per chi invece vuole avere maggiori informazioni su YellowSn0w, di seguito riporto alcune note da iPhoneWiki:

Credit

geohot (injection exploit), MuscleNerd, and The dev team (payload).

Exploit

Relies on an unsigned code exploit.

The actual unlock works by a daemon patching the baseband’s RAM on-the-fly, overriding the carrier lock code. It is not permanent because of the signature checks – the bootloader has to pass the sigchecks and the baseband has to pass them too, so any change to the baseband/bootloader cannot be made.

The exploit itself is a buffer overflow in the at+stkprof cmd that devteam used to patch out the carrier checks in RAM.

Source Code

The source code for yellowsn0w is now live [2]

Geohot (ricordate Yiphone) ha il merito di aver trovato l’exploit! Questo ragazzino-genio-googleman ne sà una cifra!

Ho riportato anche il link al sorgente di YellowSn0w, reso pubblico dal DevTeam dopo che si sono accorti che “Jody” (per me non esiste Jody …) stava tentando di rubarlo illecitamente.