Bluetouff’s blog

Et vous voilà dans un tiers monde numérique où la censure de site web est monnaie courante, avec un dispositif impressionnant de 30 000 “web cops” vous voilà espionnés, le gouvernement chinois vérifie que vous ne soyez pas trop informé de ce qui se passe au niveau des droits de l’homme dans le monde ou des manifestations pro-tibétaines.

Vous trouvez cette censure stupide et vous souhaitez tout de même accéder à des sites à caractère informatif que la chine censure ? Voici quelques petits outils qui devraient vous être utiles pour être en mesure de contourner cette stupide censure. Attention, les méthodes présentées ici ne sont pas infaillibles mais devraient amplement faire l’affaire pour échapper au contrôle des autorités chinoises

Tout d’abord l’arme ultime  :

AnonymOS : elle se présente sous forme de Live cd, vous la gravez, et vous bootez dans un environnement sécurisé avec tout l’arsenal nécessaire pour avoir la paix sans trop laisser de trace. Basée sur l’excellente OpenBSD et vous offre nativement l’encryption de vos surf et met en pratiques des mécanismes d’anonymisation de vos surfs relativement efficaces après de petites configurations. Télécharger AnonymOS

Tor : Tor est un projet logiciel qui aide à la défense contre l’analyse de trafic, une forme de surveillance de réseau qui menace les libertés individuelles et l’intimité, les activités commerciales et relationnelles, et la sécurité d’état. Tor vous protège en faisant rebondir vos communications à l’intérieur d’un réseau distribué de relais maintenus par des volontaires partout dans le monde : il empêche qu’une tierce personne scrutant votre connexion internet connaisse les sites que vous avez visité, et empêche les sites que vous avez visité de connaître votre position géographique. Tor fonctionne avec beaucoup de nos applications existantes, comme les navigateurs web, les clients de messagerie instantanée, les connexions à distance et tout un nombre d’applications se basant sur le protocole TCP. (…)

Il y a trois choses fondamentales à connaître avant de commencer.

1. Tor ne vous protège pas si vous ne l’utilisez pas correctement. Lisez notre liste d’avertissements et assurez vous de suivre avec attention les instructions pour votre platforme.
2. Même si vous configurez et utilisez Tor correctement, il y a encore des attaques potentielles qui peuvent compromettre la capacité de Tor à vous protéger.
3. Aucun système anonyme n’est parfait à ce jour, et Tor ne fait pas exception : vous ne devriez pas vous fier intégralement au réseau Tor si vous avez besoin d’une protection anonyme totale.

Firefox et ses extensions magiques

Un bon navigateur, c’est vraiment la base si vous voulez avoir la paix, exit donc internet Explorer, il est temps pour vous de passer à Firefox, qui offre une collection de pluggins fort intéressante et une sécurité accrue.

Torbutton est comme son nom l’indique un boutoin d’activation de tor pour Firefox, il offre donc à portée de clique le passage à un mode de surf crypté et anonymisé pour peu que votre configuration soit correcte.

Cryptez vos mails !

Thunderbird / Enigmail : là encore si vous ne souhaitez pas partager vos emails avec les 30 000 super flics de l’internet chinois, voici le duo gagnant. Thunderbird est un client mail open source très simple d’utilisation et très complet, grâce à son extension Enigmail, vous serez en mesure de crypter vos emails grâce à OpenPGP.

Bon surf

Un tout petit billet sur mes amis de la SACD (Société des Auteurs et Compositeurs Dramatiques), dont je suis très régulièrement le blog tragi-comique (Haaaaan !! … du Wordpress, un logiciel libre de pirates de l’internet) de son dirigeant, Monsieur Pascal Rogard, qui distile une désinformation permanente sur des projets de loi dans l’air comme Création et Internet, selon lesquels il faudrait en vrac :

• tuer tous les réseau wifi ;
• fliquer tous les internautes en créant des milices légalisée faisant appliquer l’exercice d’un droit privé (comprenez servir l’intérêt de sociétés privées) ;
• interdire l’utilisation de logiciels non certifiés par un organisme administratif ;
• saisir des disques durs d’internautes sur simple suspicion et sans aucune preuve tangible autre qu’une adresse ip et une adresse mac (toutes deux falsifiables);
• couper la connexion des internautes suspectés d’avoir télécharger un mp3 ;
• tuer le logiciel libre a cause du p2p et changer les termes de la licence GPL ;
• créer un internet soviétique en tuant son modèle ouvert … j’en passe et des meilleures

La SACD a donc refait son site web en utilisant TYPO3, un excellent système de gestion de contenu, voir un framework, open source. C’est assez amusant quand on connaît la conception de la création et de l’internet vue par Monsieur Rogard. Selon son courrant de pensées, Internet nuirait à la création, ce qui ne l’empêche pas d’utiliser l’un des symboles de la création issue de l’Internet qu’il souhaite par ailleurs voir mourir.

Est-ce un choix économique (ne pas payer de licence) ? Est-ce un choix technique (merde, le logiciel libre ça marche!) ?

La SACD a t-elle fait une donation pour encourager la création sur ce logiciel libre ?

En choisissant un logiciel libre est-ce que cela veut dire que la SACD n’encourage pas la création, ou tourne le dos à l’innovation au grand dam de l’AFDEL, en ne payant pas de licence logicielle.

… En outre, je crois me rappeler qu’il existe une extension bittorrent pour Typo3 … ne faudrait il pas en toute logique interdire Typo3 ?

C’est toujours un grand bonheur de voir des croisés de la défense “des oeuvres de l’esprit” diffusées depuis 20 ans sur un support ridicule, périssable et “DRMisé”, utiliser une oeuvre de l’esprit que par ailleur ils veulent exterminer.

Si vous ne disposez pas d’un Mac, vous ne pouvez malheureusement pas encore profiter de Winpwn 2.0 pour jailbreaker et activer votre firmware 2.0 sur votre iPhone ou votre iPhone 3G. Il va falloir vous armer de patience, le site Winpwn semble down pour l’instant et on a pas pas ou peu d’informations concernant la disponibilité de Winpwn 2.0.

En tout cas, dés qu’il sera dispo, vous le trouverez ici.

En bref si vous êtes vraiment impatients, trouvez un pote avec un mac

Voici de petites vidéos avec les grandes étapes pour avoir votre téléphone passé en firmware 2.0 jailbreaké et activé.

Etape 1 : la construction du firmware

Etape 2 : on injecte le firmware construit par pwnagetool

Etape 3 : On se prend une erreur 1600 ?

Etape 4 : pwnagetool me donne les instructions pour passer en dfu

Etape 5 : installation du firmware pwn3d

Etape 6 : flash du bootloader et du baseband

Etape 7 : reboot, synchro et c’est finit

Voilà tout ceci n’est pas bien sorcier en revanche il y a des gaffes à ne pas faire comme :

Interrompre le process pendant le flashage du bootloader et du baseband

construire le firm à l’étape 1 alors que l’iphone est relié (il nez passera pas en DFU mode)

Pour l’erreur 1600 si vous en avez une pensez à effacer le contenu du répertoire Device Support de iTune :

$ rm -rf ~/Librairie/iTune/Device\ Support

C’est très tôt ce dimanche (vers une heure et demie du matin) que la devTeam a finalisé et choisi de releasé Pwnagetool 2.0 qui doit nous permettre de faire à peut prêt ce que nous voulons avec nos iPhone 3g ou pas !

En quelques heures, ce sont prêt de 2000 commentaires et remerciements qui dont venus orner le fil de commentaire de ce post que tout le monde attendais

Telecharger pwnagetools 2.0 et ici aussi

It’s gonna be a hacky sunday, je finis mon café, je m’y mets tout de suite et je vous raconte tout ça

allez ok j'upgrade mon itune :)

Mes petites notes de galère étaient assez cryptiques, je vous propose donc de suivre ces grandes étapes en espérant que ce soit un peu plus clair
Attention cependant c’est peut être un calcul peu judicieux de se lancer là dedans ce weekend vu que pwnagetools 2.0 est attendu pour le début de la semaine prochaine. Si un peu de patience peut vous éviter de vous lancer dans des manipulations hasardeuses de bootneuter, c’est surement la meilleure attitude à adopter. Maintenant si comme moi vous n’arrivez plus à vous passer de votre téléphone, voici comment j’ai procédé :

Ce dont j’ai eu besoin :

• un mac
• un windows

Symptôme : Une fois le firmware 2.0 installé : impossible d’obtenir le réseau de son opérateur tiers.

On va donc repasser en 1.1.4

Etape 1 : downgrade vers iTune 7.5

Sur le mac : on downgrade iTune en sa version 7.5, le voici pour mac et pour windows mais cependant il faut vraiment penser à nettoyer correctement la version précédente. Voici comment faire :

• on vire itune du répertoire applications
• on ouvre un terminal pour faire le ménage proprement :

$ rm -r /System/Library/PrivateFrameworks/MobileDevice.framework
$ rm -r /Library/Receipts/iTunesX.pkg
$ rm -r /Library/Preferences/com.apple.iTunes*

Etape 2 : installation du firmware 1.1.4 via iTune 7.5

nb : je suis toujours sur le mac

On récupère le firmware 1.1.4

$ cd Desktop
$ wget http://appldnld.apple.com.edgesuite.net/content.info.apple.com/iPhone/061-4313.20080226.Sw39i/iPhone1,1_1.1.4_4A102_Restore.ipsw
On relance l’iPhone en mode restauration puis, en maintenant la touche Alt sur un mac ou shift sur windows on clique sur restaurer afin de choisir le firmware que nous venons de downloader.

Le firmware doit s’installer mais nous devons obtenir une erreur type 10xx (chez moi 1015), Attention si vous avez une erreur 16.. c’est pas bon, il faut recommencer le donwgrade en 1.1.4, la cause possible est que votre iTune n’a pas été correctement downgradé.

Etape 3 : On check sa version de baseband

Mon iPhone me propose uniquement le call for emergency vu qu’il n’est pas activé, ça va me permettre de vérifier mon baseband :
Je tape *3001#12345#* puis je valide l’appel, j’arrive sur une page nomées Field Test qui donne quelques infos, dont le champs qui nous intéresse : Version
a ce stade, j’ai une version 04.05.04_G

Etape 4 : le jailbreak et install de bootneuter

je passe maintenant sur un windows avec iLiberty : je lance le jailbreak et l’install de cyndia et de bootneuter

J’utilise aussi iLiberty pour sortir du DFU mode simplement… penser à se laver les mains après l’utilisation du Windows.

Etape 5 : le downgrade du Baseband :

Sur mac : je récupère une version patchée de ZiPhone 3 ici

Je coche l’option baseband downgrading, je lance l’opération. Ca fonctionne, pour m’en assurer je recheck la version de baseband en tapant *3001#12345#*, chez moi j’obtiens : 04_03_13_G

Etape 6 : bootloader et unlock

Sur l’iPhone Je lance bootneuter que j’ai préalabement installé : je choisis neuter et unlock, si vous obtenez encore une erreur 5, rebootez simplement votre iPhone. A ce stade vous devriez avoir une bonne surprise

Rappel :

Pour passer en DFU Mode :

• vous fermez iTune,
• vous maintenez les touches home et power de l’iPhone pressées pendant exactement 10 secondes puis vous relâchez le POWER (le bouton d’en haut) en maintenant toujours le home (celui du bas) pressé.
• Attention en mode DFU l’écran est doit rester noir comme si votre iPhone était éteint, ceci est normal, en revanche iTune, lui s’est lancé.

Petit état des lieux sur PwnageTool 2.0 : on apprenait hier où la DevTeam en était de sa release de son outil tant attentdu qui serait à ce jour capable de :

• Pour l’iPhone 1ere génération avec le firmware 2.0 : Activation, unlock et Jailbreak, (avec support des applications tierces).
• Pour l’iPod Touch avec le firmware 2.0 : Activation et Jailbreak, (avec support des applications tierces).
• Pour l’iPhone 3G avec le firmware 2.0 : Activation et Jailbreak, (avec support des applications tierces).

Vous noterez donc qu’il existe encore un problème au niveau de l’activation de l’iPhone 3G, des soucis subsistent sur le baseband puisqu’un patch est nécessaire pour être en mesure de fonctionner avec les cartes sim d’opérateurs non officiels.

We’ve made some progress on the baseband unlock of the 3G device, but at this point PwnageTool will not support 3G unlocking or BootNeuter on the 3G device

iPhone Unlock Status confirmait hier ces soucis mais annonçait que pwanagetool devrait être opérationnel pour le début de la semaine prochaine et rappellait que pour en arriver au même stade, avec l’iPhone 1.0, il avait fallut attendre 3 mois et saluait la performance de la DevTeam.

L’objectif avoué de la DevTeam est de produire un outil de qualité capable de réaliser toutes les opérations simplement, le but étant d’avoir le moins de support à fournir aux utilisateurs.

Source iPhone Unlock Status, le blog de la DevTeam

Moins de 24h après son lancement officiel plusieurs videos diffusées sur Youtube font état de desimlockage et de jailbreak sur le firmware 2.0. Cependant, il n’existe pas encore d’outil graphique permettant de réaliser toutes les étapes simplement.. enfin il existe mais il n’est pas encore releasé et les étapes restent encore assez nombreuses comme vous allez le voir sur la vidéo qui suit. La DevTeam est évidemment encore une fois de la partie, et je vous invite donc à suivre de très près leur wiki dans l’attente d’une nouvelle version de Pwnage par exemple

Voici en image ce que ça nous donne :

Si vous vous demandiez à quoi ressemblait le sapin de noel d’un geek un peu atteint, voici une réponse.