BREAKING: Downgrade iPhone firmware 1.1.1 naar 1.0.2 mogelijk!

Het blijkt toch mogelijk te zijn om te downgraden van de nieuwe firmware 1.1.1 naar versie 1.0.2. Nog niet alles is duidelijk op het moment van schrijven, maar dankzij een afwijkende restoremethode kun je – als je per ongeluk 1.1.1 hebt geinstalleerd – toch terug naar de veilige 1.0.2. De truc is ontdekt en bekend gemaakt door Kmac1985 op het Hackint0sh-forum en is inmiddels ook officieel de KMAC-methode genoemd.

Wat er precies wel en niet werkt wordt momenteel nog onderzocht, maar de dev’s van het iPhone Dev Team hebben de methode officieel bevestigd en zijn op dit moment aan het uitzoeken wat ze hiermee kunnen en of ze de oude modemfirmware ook terug kunnen krijgen. De bekendmaking staat in deze thread op het Hackint0sh-forum: I Have Downgraded Back To 1.0.2!!!!!!!. De stappen die je moet nemen:

These instructions currently only work with iNdependence on the Mac. It will unbrick you iPhone -but- will not restore cellular service, only wifi.

Here are the steps:

1. Make sure you have a copy of the 1.0.2 firmware handy in ipsw and decrypted form
2. Reboot iPhone holding top (power) and home buttons *BUT* release the top button 10 seconds into it (right after the screen goes dark)
3. The iPhone screen will appear to be off, but start iTunes (latest version worked for me on the Mac)
4. Option+Click restore and select the 1.0.2 firmware ipsw
5. The phone will restart and error out at the end with an unknown error 1013, this is expected
6. Restart iTunes and let it get to the screen that says you have an invalid SIM
7. Launch the latest iNDpendence
8. Jailbreak the phone using a decrypted 1.0.2 (it will flash all sorts of error, but stick with it)
9. Activate the phone
10. It will show the SIM error but you should be able to get back in

I installed AppTapp afterwards along with the BSD subsystem and SSH, all working over wireless only.

So far, bbupdater will not revert the firmware.

Voor alle duidelijkheid! Dit betekent nog niet dat 1.1.1 ook gehackt is. Deze methode is alleen belangrijk als je je iPhone per ongeluk hebt geflashed naar 1.1.1. Of de methode ook werkt op nieuwe iPhones die af-fabriek al met 1.1.1 worden geleverd is ook nog niet bekend. De methode werkt ook op iPhones die momenteel al worden geleverd met firmwareversie 1.1.1. We blijven de berichtgeving volgen.

UPDATE
De procedure wordt ook nog een keer uitgelegd op de inmiddels bekende website iphone.unlock.no: My phone has 1.1.1 firmware – how can i unlock it?

UPDATE 2
De iPhone Dev Wiki is inmiddels ook aangepast: Downgrade from 1.1.1 to 1.0.2

Met veel dank aan Yoann voor zijn e-mail laat in de nacht (of vroeg in de ochtend 😉 )