Certificat SHSH : n'oubliez pas de les sauvegarder

MAJ 3 (23/05/12) : Toutes les méthodes existantes sont maintenant disponibles dans ce tutoriel, sauvegardez votre SHSH dés maintenant avant qu'Apple ne réagisse !

MAJ 2 (15/05/2012) : En vue de l'avancé rapide du jailbreak untethered des iOS 5.1.X, nous vous conseillons de sauvegarder le SHSH du firmware 5.1.1, si vous souhaitez jailbreaker votre appareil. En effet, il y a fort à parier qu'Apple comblera la faille rapidement et publiera, dans la foulée, une mise à jour d'iOS, annulant ainsi les possibilités de jailbreak. Si vous éprouver des difficultés quant à la sauvegarde de votre SHSH n'hésitez pas à nous sollicitez. 

Une mise à jour du dossier est prévu pour prendre en compte les nouvelles fonctionnalités de redsn0w.

MAJ 1 (15/10/2011) : Ce tutoriel, posté l'année dernière, a été revu, corrigé et adapté aux dernières nouveautés. Il est très important pour toute personne désirant downgrader ou restaurer vers un firmware non signé par Apple.

C'est bien connu, à chaque fois qu’Apple met en ligne un nouveau firmware, il ôte par la même occasion le certificat du précédent. En effet, et ceci depuis la sortie de l'iPhone 3GS, chaque appareil s’est vu attribué ce qu’on appelle un ECID, qui est unique et qui permet à Apple de vous obliger à restaurer vers le dernier firmware en date uniquement. Ainsi, même la méthode du « Shift + restaurer » se verra solder par une erreur 3194.

Avant de savoir comment contourner ce problème, il faut comprendre comment Apple effectue cette vérification.

Explications :

Lorsque vous restaurez depuis iTunes, ce dernier envoie une requête aux serveurs de mises à jour d’Apple dans lequel il transmet votre ECID et le firmware dans lequel vous restaurez. Ces derniers vérifient si le firmware est bien le dernier. Deux cas s'offrent à nous :

1. Si ce n’est pas le bon firmware, il bloque l'accès et empêche toute mise à jour. iTunes ne reçoit donc pas d'autorisation et abouti sur une erreur.
2. Si, au contraire, c’est le bon firmware, iTunes recevra, cette fois, un certificat d’autorisation sous forme de fichier .SHSH l’autorisant ainsi à procéder à la mise à jour.

Pour les utilisateurs d'appareils ne souhaitant pas le jailbreak et/ou le désimlock, cela ne pose aucun problème. Cependant, ceux qui veulent en profiter, il suffit d'une restauration (un problème est vite arrivé) pour mettre à jour, ne plus pouvoir jailbreaker et être donc bloqués à ce niveau, ne pouvant pas downgrader. C’est pourquoi plusieurs méthodes existent afin de contourner le problème. Deux d’entre elles seront expliquées.

Rappelons-le, à chaque restauration iTunes demande la génération du fichier .SHSH. À défaut de pouvoir l'obtenir de façon officiel, il faut ruser et le récupérer à chaque nouveau firmware, puis les garder précieusement. Cette pratique n'est pas illégale, puisque les certificats récupérés proviennent directement des serveurs d'Apple.

NB: Il faut effectuer la génération du fichier au bon moment. En effet, comme expliqué au début, le fichier .SHSH sera propre à votre ECID, mais aussi et surtout propre au firmware en cours, c'est-à-dire au firmware distribué par Apple au moment de la sauvegarde et non pas celui installé sur votre iPhone.