Primero una leve intro: Como algunos saben, dos hackers y/o programadores @aquaXetine (Holanda) y @MarrokTechnolog (Marruecos) han logrado burlar la estructura de seguridad del sistema iCloud que viene o mejor venía trabajando con éxitos asociando nuestras cuentas a los dispositivos Apple, tanto robados como extraviados.
Era, hasta hace unos días, un sistema formidable imposible de burlar, hasta que un XPLOIT pudo realizar el trabajo, como lo hace? Bien, cambiando una IP que nos direcciona el iTunes hacia un servidor alternativo, y este inyecta un XPLOIT en el sistema de seguridad de iCloud, engañando tanto a Apple como a iTunes de que el dispositivo sigue bloqueado, pero se ha logrado un Bypass. Esto nos permite llegar a obtener algunas funciones del telefono (Siempre y cuando no entre en un bootloop... Lo cúal tiene solución.) como ya dejar de ser un pisapapeles extremadamente caro a funcionar de la misma forma que un iPod
Ahora la gran pregunta:
Como se hace?
Desbloqueo iCloud. Método DoulCi
1)Como primer paso, modificar el archivo “hosts” de Windows. (Este se encuentra en la ruta “C://Windows/System32/drivers/etc”
2)Tenemos varias formas de abrirlo, si somos administrador del equipo, simplemente le damos doble click y cuando nos aparece el cuadro a elegir de que forma lo queremos ejecutar, seleccionamos “Bloc de Notas”
3)Debajo de lo que ya está escrito, copiamos y pegamos la IP que nos brinda el equipo DoulCi que usualmente es algo así:
Código: Seleccionar todo
188.52.155.78.albert.apple.com 5)Conectamos el iPhone y el mismo iTunes nos mostrará algunos errores de certificados, le damos OK y automáticamente el dispositivo pasará la pantalla de iCloud hacia la de activación.
6)Recordar que probablemente veamos el equipo desbloqueado por unos segundos, y quizás se nos quedé de nuevo en la pantalla de activación. Esto es el famoso “BOOT LOOP” que la gente de DoulCi ya se encuentra trabajando para solucionar.
7)Existe un método para quitar el boot loop, que explicaré a continuación y linkearé un video que me ha sido muy práctico.
En MAC OS:
Para ver el archivo hosts en un Mac es necesario tener activada la opción de ver archivos ocultos del sistema. Para encontrar este archivos nos vamos al Finder y nos posicionamos en el disco duro de nuestro Mac, esto nos mostrará todas las carpetas del disco. Buscamos una que se llama etc y dentro de esta carpeta se encuentra el archivo hosts.
modificando hosts en mac 478x188 Como modificar el archivo Hosts en un Mac
Si lo abrimos como un archivo textedit podremos ver su contenido pero si lo modificamos y lo guardamos nos indicará que esto no es posible. Para poder modificarlo es necesario hacerlo a través del terminal por lo que haremos lo siguiente:
1.- Abrimos una sesión de terminal
modificar hosts en mac 2 Como modificar el archivo Hosts en un Mac
2.- Escribimos en el terminal sudo pico /private/etc/hosts
4.- Nos pedirá la contraseña. Hay que entrar con la cuenta de administrador.
3.- Se nos abrirá una ventana con el contenido del archivo, nos desplazamos hasta el final si queremos añadir algo o nos desplazamos hasta el sitio que queramos modificar.
modificar hosts en mac 3 398x300 Como modificar el archivo Hosts en un Mac
4.- Una vez que hemos modificado todo lo que queramos tenemos que pulsar CTRL+X. Nos preguntará si queremos guardarlo y pulsamos Y(yes) y ENTER.
¿Se me ha quedado el dispositivo en el famoso BOOT LOOP, como lo quito?
1)Bien, primero necesitaremos una SIM válida o TurboSIM que nos pida PIN de seguridad. Si es libre fábrica, cualquier SIM servirá para realizar el procedimiento.
2)No tenés SIM con PIN? Pués fácil, utiliza cualquier teléfono móvil que tengas en tu poder y coloca la SIM, la mayoría de los teléfonos en las opciones de Seguridad, nos da la opción de poder activar el requerimiento de PIN en la tarjeta SIM, por ende, ya estaría en condiciones de ser utilizado. Recomiendo poner un número fácil de recordar, por ejemplo 0000, 1234 y similares.
3)Seguir los pasos del video a continuación TAL CUAL lo realiza, con el mismo procedimiento y el mismo tiempo que se utiliza en el video.
[BBvideo 560,340][/BBvideo]
Cuestiones a tener en cuenta > FAQ
¿Que necesito para empezar a realizar el trabajo?
* Primero que nada paciencia. Un CHIP (SIM/GSM) con un número de PIN Activo. Es decir, lo que podemos hacer es insertar la SIM del iPhone en un teléfono cualquiera, y en las opciones de seguridad, activar el pedido de PIN. *** Los Códigos PIN DEFAULT de Argentina: 1234
¿Puedo realizar este "hacktivate" en cualquier momento?
* Solo se puede realizar el método Doulci, cuando el servidor este ONLINE.
¿Cuando está online? ¿Cuánto tiempo, permanece abierto?
* No hay horarios especificos, para poder obtener una idea de los husos horarios, por favor, sigan a @aquaXetine, @MarrukTechnolog en Twitter, o simplemente entren a la web de Doulcli.
Sdr permanece abierto entre 5 y 15 minutos, dependiendo de los ataques. Como verás, tenés poco tiempo, pero si hacés bien los pasos, 3 o 4 minutos son suficientes.
¿Cúal es la IP del servidor?
* La IP del servidor DoulCi es variable o dinámica, es decir, cambia constantemente para evitar rastreos y así también tratar de disuadir la enorme cantidad de ataques informáticos que sufren, como por ejemplo DDOS de parte de Apple.
¿Si mi dispositivo es libre de fábrica (Factory Unlocked), pero está bloqueado por iCloud, lo puedo llegar a utilizar nuevamente?
* NO. Por el momento, el bypass nos otorga la posibilidad de que el dispositivo pueda ser usado como iPod. En algunos equipos, como iPhone 4, iPad 1 y 2 WIFI&GSM se ha podido volver a utilizar con RED de operador (Carrier). En otros equipos, por ejemplo iPhone 4S, 5, 5S & 5C, iPAD Mini GSM, iPad 3 y 4GSM aún no es posible. Se estima que para este fin de semana se evaluará algun FIX.
¿Si mi dispositivo tiene iOS 7.0.1, cuando haga el Bypass, puedo actualizarlo a iOS 7.1.1?
* Definitivamente NO. Esto volverá a activar iCloud, y por lo tanto, deberás esperar otra vez la posibilidad de realizarle el bypass.
¿Vos, que creaste el post, lograste hacerlo con algún teléfono o dispositivo?
* Si, lo logré con un iPhone 5 libre de fábrica, que le vendieron a mi amiga y la estafaron, ahora al menos tiene un iPod 5.*