Ein kompletter Guide für die setup.app, Aktivierungssperre, Passcode und MDM

Ein iCloud-Bypass ist der Vorgang, um die Aktivierung auf iOS-Geräten zu entfernen oder zu bearbeiten. Je nach Gerätemodell und in Abhängigkeit von der iOS-Version kann ein iCloud-Bypass entweder direkt durch das löschen des Verzeichnisses „setup.app“ aus dem Stammdateisystem oder indirekt durch ändern vorhandener Aktivierungsdaten oder durch Einflüsse von gefälschten Aktivierungsdatensätzen erfolgen.
Alle aktuellen Bypass-Methoden funktionieren dank des extrem leistungsfähigen, nicht patchbaren Bootrom-Exploits „checkm8“ (gesprochen: Checkmate). Mit diesem Exploit kann eine SSH-Verbindung aufgebaut werden, um das Stammdateisystem von iOS-Geräten über SSH ändern zu können. Zu den bekanntesten Plattformen, die diesen Exploit verwenden und die auch für einen iCloud-Bypass genutzt werden, sind der checkra1n und palera1n Jailbreak, sowie ipwndfu oder checkm8-a5.
Das Ziel bei der direkten Methode ist es, eine Situation zu schaffen, in der das Gerät kein Setup hat und daher keine andere Wahl hat, als das Springboard, den sogenannten Homescreen zu laden. Das Setup ist der sogenannte Einrichtungsassistant, der im Dateisystem als „setup.app“ bezeichnet wird.
Das Ziel bei der indirekten Methode ist anders, anstatt die setup.app durch löschen zu entfernen, wird dem Gerät vorgetäuscht, dass es gültige Aktivierungsdatensätze hat. Dadurch lässt dich das Gerät aktivieren, da es sehr schwierig ist, gefälschte Aktivierungsdaten von legitim generierten Aktivierungsdatensätzen zu unterscheiden.
Das Problem bei der Methode mit den gefälschten Aktivierungsdatensätzen ist aber, dass diese im August 2024 gepacht wurde und es selbst nicht mehr möglich ist, eigene Aktivierungsdatensätze zu generieren. Dennoch gibt es noch eine Möglichkeit wie dies immer noch funktioniert. Über den checkm8-Exploit ist es auch möglich seine Seriennummer zu ändern und auf die SysCFG zuzugreifen.
Wenn bei dieser Methode noch zusätzlich seine Seriennummer auf eine Standardisierte vom Tool geändert wird, funktioniert diese Methode immer noch. Dies ist der Fall, da es für diese Seriennummer (noch) gültige Aktivierungsdatensätze gibt. Es wird also die Seriennummer des iOS-Gerätes geändert, wodurch es für die neue Seriennummer gültige Aktivierungsdatensätze gibt, und das iOS-Gerät dennoch mit dieser Methode aktiviert werden kann.
Das Problem bei dieser Methode ist dennoch, wie gesagt, dass man seine Seriennummer ändern muss. Das Problem hierbei ist, dass A5- und A9-Geräte bestimmte Herausforderungen mit sich bringen, was den Eintritt in den Diagnosticmode, auch „Purple Mode“ genannt erschwert, da ohne Hilfsmittel nicht der pwnDFU ausgeführt werden kann. Der pwnDFU wird auch über den checkm8-Exploit im DFU Modus (Nicht Recovery-Modus) ausgeführt. Der pwnDFU ermöglicht es dann aus dem DFU-Modus, nicht vertrauenswürdige Boot-Images zu booten. Dies kann z.B. eine Ramdisk sein, um eine SSH Verbindung herstellen zu können, oder um eben in den „Purple Mode“ zu booten.
Die Voraussetzung bei A5- und A9-Geräten ist, dass dort spezielle „Tools“ zum debuggen benötigt werden, um wiegesagt den pwmDFU auszuführen. Bei A5-Geräten, wie z.B. dem iPhone 4s und iPad 2 benötigt man zusätzlich einen Arduino UNO mit dem USB Host Shield. Bei A9-Geräten, wie dem iPhone 6s, SE 1 und iPad 5 benötigt man ein DCSD-Kabel zum Debuggen.
Ich habe aber gehört, was ich bisher noch nicht wirklich bestätigen konnte ist, dass es angeblich irgendwie möglich sei, ein iOS-Gerät als iPad zu aktivieren. Bei dieser Methode bräuchte man auch nach dem Apple-Patch seine Seriennummer nicht zu ändern, ich weiß aber nicht genau wie diese Methode funktioniert.