The iPhone 4 is quite an old phone now, but lots of people still own and even use them. The latest, and the only signed, version of iOS for the iPhone 4 is iOS 7.1.2. This is quite an old operating system, but can still sometimes lag behind on the iPhone 4. Lots of people, including myself, would rather have iOS 6 running on their iPhone 4. This tutorial will show you how to do just that, without the need of SHSH blobs.

Requirements & Notes

• This will restore your device to iOS 6.1.3.
• This with ONLY work with the iPhone 4. No other devices are compatible.
• This require a Windows PC.
• Any data currently on the device will be erased, so make sure to back it up before attempting this.
• Once downgraded, you will need to plug your device in and follow step 10 every time you reboot it.
• Only do this with spare devices that you don’t use all the time.

Download Links

Written Guide

1. Download and install the latest version of 3uTools on your Windows PC from .
2. Once installed, open the 3uTools application. Make sure your iPhone 4 is plugged into your computer using the 30-pin USB cable.
3. In the 3uTools application, click on the Flash & JB tab at the top of the window, followed by the Firmwares button under it to the right. Select iPhone and iPhone 4 in the two drop down boxes in the top left area.
4. A list of iOS versions show now appear for the iPhone 4. Download iOS 6.1.3 by clicking the green download icon to the right, making sure to get the correct one for your devices product version (e.g. iPhone3,1).
   
   
5. Once the download has completed, click on the Pro Flash tab at the top of the app (under Flash & JB ). On the left hand side, click the Import Firmware button. Browse for and select the iOS 6.1.3 IPSW file you just downloaded.
   
   
6. Now you need to put the iPhone into DFU mode. To do this, hold down the power button and the home button together for 10 seconds. After 10 second, let go of the power button but keep holding the home button. After a few second, 3uTools should detect the iPhone in DFU mode. iTunes may also pop up saying the iPhone is in recovery mode. If it does, just close it.
7. Once the firmware version is selected and the iPhone is in DFU mode, click the Flash button on the right. 3uTools should now begin flashing iOS 6.1.3 onto the iPhone 4.
   
   
8. The tool will check for SHSH blobs 3 times before asking if you want to force the install without SHSH blobs. When you are asked if you would like to force the install, click Yes . The install should now proceed.
   
   
9. Once the install has finished, you won’t be able to boot the device. To boot it, you will first need to put it into DFU mode again using the same method as step 6 (if it is already in DFU mode then you don’t need to do it again), then jailbreak it using a tethered jailbreak. To do this, click on the Jailbreak tab under Flash & JB . In here, click the iOS 4.x / 5.x Jailbreak button on the right hand side. The device should now begin to be jailbroken.
   
   
10. The device will show lots of code on the screen and when done, the screen should go black again. To boot the device, you need to do a tethered boot. To do this, make sure the device is in DFU mode, and click the Advanced tab under Flash & JB . Then click the Tethered Boot button on the right hand side. The device should now begin to boot. You will need to do this every time you reboot the device.
    
    
11. That’s it! Your iPhone 4 should now be running iOS 6.1.3!

В декабре разработчики анонсировали приложение Prometheus, позволяющее понизить версию ОС на iPhone, iPod touch или iPad. Речь идет о версиях операционной системы, которые перестала подписывать Apple. Для того, чтобы воспользоваться инструментом, необходимо заранее сохранить сертификаты SHSH blob.

SHSH blob – это файл цифровой подписи, с помощью которого компания проверяет версию iOS на устройстве. Для использования Prometheus не подойдут сертификаты, сохраненные с помощью TinyUmbrella или savethemblobs. Необходимы файлы в особом формате shsh2, их можно получить при помощи утилиты сервиса TSSSaver. Проверить работоспособность цифровых сертификатов позволяет онлайн-инструмент TSSSaver Checker

Как сохранить SHSH2 Blobs для iPhone и iPad с помощью TSSSaver

Шаг 1 : Подключите свой гаджет к iTunes и на главной странице узнайте номер ECID (щелкните на поле «Серийный номер»). Скопируйте его в буфер обмена правым кликом.

Шаг 2 : Здесь же узнайте модель вашего устройства.

Шаг 3 : Откройте в браузере сайт https://tsssaver.1conan.com/ .

Шаг 4 : В поле «Type ECID Here» вставьте ECID для вашего устройства.

Шаг 5 : В поле Identifier выберите модель вашего устройства.

Шаг 6

Шаг 7 : Дождитесь завершения, после чего вы получите ссылку на blobs. Нажмите по ссылке, чтобы загрузить сертификат.

Как проверить подпись SHSH2 с помощью TSSSaver Checker

Шаг 2 : В поле Blob нажмите кнопку Обзор и выберите цифровой файл подписи на вашем ПК.

Шаг 3 : В полях Identifier и iOS Version укажите версию вашего устройства и операционной системы соответственно.

Шаг 4 : Нажмите кнопку «Я не робот», а затем Submit.

Шаг 5 : Если параметры конфигурации выбраны правильно и рядом с меткой «rosi» вы видите «true», то все в порядке – сертификат можно использовать. В противном случае повторите предыдущий шаг с сохранением SHSH2 Blobs.

Доброго времени суток, уважаемые посетители нашего сайта.
В этой статье наш сайт расскажет вам о том, как сохранить электронные сертификаты(SHSH) для всех типов iУстройств.

Итак, что это и с чем его едят?

SHSH - это электронный сертификат (подпись) прошивки уникальный для всех iPhone, iPod Touch и iPad. В самом начале это ограничение было введено для iPhone 3GS и iPod Touch 3G, а с выходом iOS 4.0 ограничение коснулось iPhone 3G и iPod Touch 2G. Теперь же сохрянять сертификаты SHSH надо и владельцам iPhone 4, iPad и iPod Touch 4.

Для чего это нужно?

Принцип работы этого ограничения прост. При попытке даунгрейда (понижения прошивки), iTunes связывается с сервером компании Apple и отсылает на него некоторые данные вашего устройства, включая уникальный идентификатор его чипа. В ответ приходит сертификат (SHSH), необходимый для загрузочного модуля(iBoot). Если этого не произошло, то iTunes выдаст ошибку и прервёт процесс восстановления. Если же у вас сохранён сертификат для прошивки, на которую вы хотите восстановиться, то вы всегда сможете это сделать, минуя сервер Apple.

Кому и на каких прошивках надо сохранять сертификаты:
* Владельцам iPhone 4/3GS и iPod Touch 4/3G для всех прошивок.
* Владельцам iPhone 3G и iPod Touch 2G на прошивках от iOS 4.0 и выше.

Наш сайт расскажет вам о двух основных способах выполнения этой операции:

Способ № 1 - Через Cydia

Самый простой и быстрый способ.
Заходим в Cydia, находим надпись Make my life easier, thanks! и нажимаем на неё.

При этом сертификат отправляется на серверы Саурика (создателя Cydia) и после этого можно вздохнуть с облегчением. При сохранённых сертификатах, на главной странице Cydia должна появиться надпись This Device Has a 3.1/3.1.2/3.1.3/4.0/4.0.1 ECID SHSH On File

Если там красуется надпись This device has pendng TSS request - это значит, что сертификаты отправлены, но ещё не обработаны.

Обработка может занять от нескольких минут до нескольких дней.

Способ № 2 - TinyUmbrella

TinyUmbrella не закачивает SHSH, а только скачивает их, а это значит, что бесполезно выбирать ту прошивку, для которой вы не успели или не смогли сохранить SHSH . Если вы хотите получить SHSH с сервера Сидии, то выбирайте только ту прошивку, которую сохраняла Сидия (проверить это можно в самой Сидии), если вы хотите получить SHSH от Apple то выбирайте только последнюю стабильную прошивку. Другую вам просто не отдадут.
TinyUmbrella и как оказалось, помогает закинуть файлы SHSH на сервер Saurik, т.е. в cydia, от прошивки 4.0.
Итак, вот мини F.A.Q.:

1. Сначала вам нужно скачать TinyUmbrella , а также установить JAVA машину .
2. После загрузки и установки JAVA, подключите 3G/3GS iPhone или IPod Touch 2G к компьютеру.
3. Теперь запустите TinyUmbrella и нажмите Save My SHSH.
Все! Теперь у вас есть SHSH файлы на серверах Cydia, что будет полезным, если вы когда-нибудь захотите сделать "даунгрейд" iPhone 3G / 3GS или IPod Touch 2G с IOS 4 на более поздние прошивки 3.1.2/3.1.3.
Если вы нажмете на дополнительные опции в интерфейсе TinyUmbrella, вы также можете сохранять их локально на вашем компьютере.

Откат
1. Вводим ваш iДевайс (любой) в DFU mode
2. Открываем TinyUmbrella
3. Кликаем "Display SHSH" смотрим имеются ли SHSH для 4.0 и 4.0.1, если нет сохраняем их, или если сохранены локально, то просто копируете SHSH от 4.0 по пути C:\Users\ваша учетная запись\.shsh
4. Жмем "Start TSS Server", потом идем в C:\Windows\System32\drivers\etc\ открываем файл hosts с помощью "Блокнота", если в самом конце нет 74.208.105.171 gs.apple.com, то в самой последней строчке дописываем или исправляем (у меня было 127.0.0.1 gs.apple.com, поправил IP и все заработало)
5. Открываем iTunes 9.2, зажимаем Shift и жмем "Восстановить"
6. Выбираем iOS 4.0 и ждем окончания процесса
7. После окончания iTunes выдаст ошибку 1015, 1013 или 101, просто жмем "OK"
8. Переключаемся на TinyUmbrella и жмем "Kick Device Out of Recovery", либо запускаем программу RecBoot и жмем "Exit Recovery Mode"
Вот и все.

На мобильных девайсах от Apple. Лично для меня, iPhone или iPad без джейлбрейка, даже пусть » — мало интересен. И добавлю, что именно из-за возможности «побега из тюрьмы», который позволяет превратить устройство в более функциональное и удобное, я и полюбил эти замечательные устройства, и из множества представленных на рынке, выбрал именно их.

Что такое SHSH?

При изучении вопросов, о том, как сделать джейлбрейк или как откатить (понизить) версию iOS-прошивки, Вы обязательно столкнетесь с понятием SHSH. В этой статье мы постараемся подробно описать, что это такое и для чего сохранять SHSH.

И так, немного теории: SHSH или ECID SHSH, SHSH blobs это уникальная цифровая подпись (сертификат) каждого мобильного устройства, работающего на iOS. Как известно Apple позволяет перепрошить i-устройство не на любую, а ТОЛЬКО на последнюю версию прошивки, которая доступна в . При восстановлении прошивки, связывается с серверами Apple, на которые отсылает некоторый, соответствующий код ПО и ECID (уникальный идентификатор устройства), в ответ приходит сертификат SHSH, необходимый для модуля iBoot, отвечающего за загрузку, а он в свое время и определит возможность восстановления (перепрошивки). Если же присланный SHSH окажется не допустимым для восстанавливаемой версии ПО, то iTunes выдаст Вам ошибку, как правило 3194 и единственным легким способом возврата «к жизни» Вашего устройства, будет являться восстановление на версию прошивки, предложенную iTunes. Как правило для последней версии iOS, на которую Вы восстановитесь хакеры еще не выпустят джейлбрейк и Вам придется только ждать релиза или в лучшем случае использовать «привязанный джейлбрейк». В последнее время Apple обеспечивает более серьезную защиту своего ПО, об этом говорят и сроки разработки очередной версии полного джейлбрейка от хакеров.

При восстановлении ПО Apple проверяет SHSH на iPhone 3GS, iPhone 4, iPod Touch 3G, iPad, iPad 2, а начиная с iOS 4 — и на iPhone 3G. Если Вы не имея сохраненных SHSH обновите прошивку одного из этих устройств, то вернуться на более старую Вам не удастся. Исключение составляет только iPhone 3G — даже не имея сохраненных SHSH можно всегда откатиться на версию прошивки 3.х

Зачем сохранять SHSH?

Сохраненные сертификаты SHSH предоставляют возможность восстановления ПО Вашего устройства на ту версию прошивки, для которой сохранены SHSH.

Например Вы приобрели iPhone 4 с версией ПО 4.3.3. На тот момент это была самая последняя прошивка, которую подписывала Apple. Когда же хакеры выпустили джейлбрейк для этой прошивки, то Вы сразу же его применили к Вашему устройству с сохранением SHSH в или с помощью других программ (например TinyUmbrella для Windows или TinyUmbrella для Mac OS X). Через некоторое время Apple выпускает версию прошивки 4.3.4, тем самым закрывая уязвимости прошивки 4.3.3, с помощью которых хакеры смогли сделать утилиту для джейлбрейка. Вы восстановились на новую прошивку 4.3.4, но после того, как долгое время хакеры не могли найти решения для взлома этой прошивки Вы решили откатиться обратно на 4.3.3. И так, как у Вас имеются сохраненные цифровые подписи SHSH для прошивки 4.3.3, то с помощью программы TinyUmbrella и затем FixRecovery ( и ) Вы легко откатываетесь на 4.3.3 и делаете процедуру отвязанного джейлбрейка!

Способы сохранения SHSH

Цифровые подписи SHSH, для подписываемых Apple версий прошивок можно сохранить следующими способами.

Многие пользователи техники от компании Apple хоть раз, но сталкивались с проблемой блокировки устройства. Она возникает по самым разным причинам, но самая распространенная – это 6 неудачных попыток ввести пароль от устройства, которое защищено. После этого, планшет переходит в заблокированное состояние и многие люди в панике пытаются понять, как восстановить доступ, а некоторые ставят крест. Все из-за онлайн системы iCloud, которая не дает просто так разблокировать iPad. Из этого текста вы узнаете, что такое iCloud и как разблокировать iPad.

Причины блокировок

Вариантов для блокировки множество и многие из них максимально банальные. Чаще всего, с ними знакомы люди, которые не особо умело, умеют пользоваться современной техникой, невнимательные личности, которые забывают вводимые личные данные и самый последний тип – те, кто любят покупать планшеты с рук, не проверив его досконально перед покупкой. Вкратце рассмотрим все возможные причины:

1. В начале работы, пользователю предложат создать защитный пароль. В случае, если тот его забыл в дальнейшем использовании и 6 раз неправильно ввел данные, то устройство блокируется. В этом случае произвести разблокировку будет проще всего;
2. После обновления или сброса устройства к заводским настройкам потребуется ввести данные аккаунта Apple ID, к которому был привязан планшет. Если человек их забыл, то он не сможет продолжить работу с ним;
3. Покупая девайс в интернете «с рук» нужно заранее проверить, не закреплен ли он за аккаунтом предыдущего владельца. Кто-то не знает, что это нужно сделать, а кто-то специально оставляет с последующим вымогательством денег за разблокировку. В худшем случае, это может быть попытка продать украденный планшет;
4. Аккаунт iCloud был взломан злоумышленниками с последующей блокировкой привязанной техники. После чего на планшете появляется сообщение, о том, что планшет украден, а ниже текст от хакеров с информацией по переводу требуемой суммы, чтобы вернуть доступ;
5. Планшет был найден на улице и был утерян кем-то другим, если потерявший быстро спохватился, то заблокировал девайс. Чаще всего, в таких случаях указывается номер телефона или информация, по которой можно обратиться, чтобы вернуть пропажу.

Сообщение о блокировке от мошенников

Почему большинство вариантов разблокировки не работают?

Функция блокировка появилась, начиная с операционной версии iOS 7. Она была призвана создать дополнительную защиту при потере смартфона или планшета. Все устроено так, чтобы никто не мог получить доступ к личным данным или перепродать устройство в случае кражи. Доступ можно получить, только зная информацию об аккаунте Apple ID, который создается или привязывается в самом начале пользования техникой. Все известные способы доступные на технике под управлением операционной системы Android, в данном случае не помогут из-за полностью отличающейся системной составляющей и её изолированностью, даже от специалистов. Так, не получится получить доступ, используя такие методы:

• Выход в системное меню с последующей попыткой перепрошивки;
• Полный сброс к заводским настройкам;
• Понижение версии операционной системы;
• Замена определенных комплектующих для выдачи устройства за другое. Этот вариант работал только на моделях без поддержки Wi-Fiмодуля.

Все из-за фирменного сервиса компании под названием iCloud. ICloud – это онлайн сервис, с помощью которого можно удаленно хранить личные данные, в том числе фотографии, видео и документы. Также он позволяет синхронизировать информацию между разными устройствами. Создавая Apple ID и подключаясь к интернету, пользователь автоматически синхронизуется с айклауд. Туда заносится вся информация об используемой технике, в том числе и данные Wi-Fi модуля и внутренностей iPad, что в разы повышает защищенность, но в тоже время создает некоторые проблемы для неопытных пользователей.

Методы разблокировки

Разблокировка устройств в большинстве своем не отличается в зависимости от модели iPad. В большей степени, на неё влияет причина блокировки. Так, существуют официальные варианты по восстановлению доступа к планшету. Но они подходят только в случае, если планшет был куплен собственноручно, а не через третьих лиц, которые успели им попользоваться, и не удалили свои данные iCloud. Далее будет рассмотрено как разблокировать айпад планшет при различных видах блокировки.

В случае если был забыт пароль от iPad модели 2, 3 и 4

Это самый простой метод для того чтобы iPad 2 и другие версии можно было разблокировать. Для этого существует два варианта действий:

1 способ

Синхронизация с резервной копией данных сохраненной в iTunes. Работает только в случае, если хоть раз была проведена синхронизация информации с сервисами Apple, а также был совершен вход в iTunes. Для получения доступа потребуется:

1. Подключаем девайс к компьютеру на котором проводилась синхронизация. Делаем это с помощью прямого соединения через кабель. При подключении программа может потребовать пароль, в таком случае подключаемся к другому компьютеру;
2. После подключения начнется синхронизация и на компьютере будет создана резервная копия. После завершения процесса нажимаем на пункт «Восстановить»;
3. Во время процедуры появится экран с настройками, выбираем «Восстановить из копии iTunes». Выбираем iPad модели 3 или любой другой, которую требуется восстановить, а затем в зависимости от даты, нажимаем на требуемую резервную копию. После этого произойдет откат данных к прошлой версии.

Подключение кабеля к iPad

2 способ

Если девайс ни разу не синхронизировался с iTunes на ПК, тогда потребуется прибегнуть ко второму способу. Сбросу к заводским настройкам, при котором будет потеряна вся личная информация.

1. Подключаем планшет к компьютеру, предварительно его выключив.
2. Зажимаем клавишу «Домой», которая расположена в нижней части корпуса. Удерживаем её до момента, пока планшет не включится и не появится надпись «Подключитесь к сервису iTunes».
3. В этот момент в программе на компьютере появится сообщение, что устройство перешло в режим «Восстановления», при настройке выбираем iPad – как новое устройство.

Этот метод работает как для обычных планшетов, так и для айпад мини и iPad Air.

Как разблокировать iCloud

Любой iPad начиная от 2 и заканчивая 4 версией можно разблокировать 2 способами – официальным обращением к технической поддержке Apple и заменой некоторых комплектующих, при этом выдавая планшет за совсем другое устройство, подменяя его идентификатор в информационной системе.

1 способ – официальный

Подходит только для тех людей, которые купили планшет собственноручно, а не с рук в интернете. Так как в нем понадобятся: чек, коробка и гарантийный талон.

Информация с сайта с частью доступных номеров службы поддержки

1. Убедившись, что документы на айпад присутствуют — переходим по ссылке https://selfsolve.apple.com/agreementWarrantyDynamic.do
2. Вводим серийный номер девайса и проверяем доступ к бесплатному техническому обслуживанию. Если его нет, то придется дополнительно заплатить.
3. Желательно заранее вспомнить какие личные данные были введены при регистрации Apple ID и вспомнить ответ на секретный вопрос. Чаще всего их требуют при обращении в поддержку.
4. Далее переходим по ссылке — https://support.apple.com/ru-ru/HT201232 . Далее выбираем регион «Европа» и находим нужный номер технической поддержки. Также можно обратиться в текстовом формате при необходимости. Для этого нужно спуститься ниже и нажать на кнопку «Обратиться».

Панель с обращением в онлайн поддержку

При разговоре с технической поддержкой не упоминайте о том, что планшет был настроен кем-то другим, из-за чего теперь потерян доступ. Настаивайте на том, что просто забыли информацию для входа. Иначе ничего не получится.

2 способ – неофициальный

Некоторые сервисные центры по ремонту предлагают замену деталей для разблокировки устройства. Этот способ работает только с планшета без поддержки Wi-Fi модуля, так как блокировка срабатывает только по серийному коду и . Этот вариант ненадёжный и дорогостоящий, но если нет других вариантов, то остается только он.