Багато користувачів вже не уявляють свої пристрої без джейлбрейка, а власникам залоченних апаратів айфон і зовсім без нього не обійтися, тому що відв’язування від оператора здійснюється тільки за допомогою злому пристрою. Для цього необхідно модифіковані ядро системи – це і є сама суть джейлбрейка. Процес модифікації ядра можливий тільки тоді, коли операційна система iPhone не завантажена, а саме коли він знаходиться в DFU-режимі. Проте, навіть у цьому режимі bootloader (завантажувач) перевіряє цифрові підписи модулів, що запускаються. Але, була знайдена помилка в програмному коді завантажувача, яка дозволяла завантажити в апарат і виконати довільний код в обхід перевірки підпису завантажувача. Експлоїт від 24kpwn містить код, який може зробити модифікацію ядра і відключити перевірку підписів, так було в моделях апаратів iPhone 2G, 3G і iPod Touch.

У новіших моделях iPhone 3GS і iPod Touch 2G/3G в Apple вирішили доповнити захист і запровадили ще одну перевірку, тепер завантажувач перевіряє цифровий підпис самого ядра, і якщо воно виявляється модифікованим, апарат просто не завантажується. Більш того, ускладнилася система перевірки підписів коду, тепер Apple сама може контролювати цей процес, тому що перевірка підпису здійснюється сервером компанії через інтернет. Таким чином Apple може легко контролювати і не допускати встановлення старої або модифікованої прошивки, що власне і робить.

На прошивках 3.0 та 3.1 ця проблема була успішно вирішена, тому що сама прошивка містить підписаний модуль iBoot з уразливістю, яка і дозволяє в DFU режимі виконати хакерський код для модифікації ядра. Також була знайдена ще одна уразливість в самому завантажувач ROM, яка дозволяла завантажити вже модифіковане ядро. Таким чином, навіть випустивши наступну версію прошивки, де неодмінно буде закрита уразливість модуля iBoot, ми зможемо запускати телефон закешувавши відповідь кодами перевірки підпису, зроблених раніше на прошивках 3.0 та 3.1. Саме завдяки цим підписам ми можемо зламати систему, а завдяки уразливості в ROM успішно завантажувати її яка б нова прошивка не вийшла.

Природно з завантажувачем, на вже випущених пристроях, Apple нічого вже зробити не зможе, вони завжди будуть запускатися. Однак цим все не закінчилося, починаючи з 43 тижня 2009 року, Епл оновила версію завантажувача ROM до версії 359.3.2, тим самим закривши всі раніше знайдені дірки.

Проблему вирішено, тепер повноцінний джейлбрейк можна зробити за допомогою утиліти iSpirit!

Тепер про те як дізнатися, який у вас iBoot. Є декілька способів:

1. Найпростіший спосіб, це дізнатися за серійним номером – 4-а і 5-а цифри і є номер тижня його виробництва. Наприклад, якщо серійний номер починається на 46930, це говорить про те, що він був проведений на 30 тижні 2009 року (третя цифра). Значить на ньому можна зробити повноцінний джейлбрейк, а якщо у вас там 43 або вище, то, на жаль, поки тільки прив’язаний джейлбрейк.
2. За допомогою утиліти f0recast. Просто підключіть пристрій, та запустіть утиліту:

Вам буде доступна наступна інформація:

* Serial #: Серійний номер пристрою
* Baseband: Версія прошивки модему
* Bootloader: Версія бутлоадера
* Model: Модель пристрою
* Unlockable?: Залочений чи ні (Якщо Yes, то буде підказано чим розлочити)
* Tethered?: Прив’язаний джейлбрейк чи ні (Це те, що нам треба)