Parece obvio que Apple intenta denegar a los usuarios el poder restaurar su dispositivo a un firmware anterior mediante el uso de SHSH blob.
La razón para que estos certificados son tan importantes es el hecho de que a través de ellos se puede degradar a un firmware anterior que no está firmado por Apple; procedimiento que de lo contrario sería imposible. Hasta ahora este proceso se realiza a través de múltiples canales, como el software TinyUmbrella y almacenamiento automático a través de Cydia.
Con iOS 5 sin embargo el papel de "apticket" está cambiando, cada vez más similar a la función de "bbticket". La secuencia de encendido LLB y iBoot se están redefiniendo a depender de la autenticidad de la APTicket, que se genera de forma única para cada recuperación (en otras palabras, depende exclusivamente de su versión del firmware o ECID, pero los cambios en cada recuperación basada parcialmente en forma aleatoria generan número). Autenticación de APTicket que se produzca cada vez que inicie el iDevice y no sólo en el momento de la restauración. Dado que Apple sólo tiene las llaves para firmar el cifrado correctamente antes de la restauración de APTicket, APTicket diversas reutilizados convertido en innecesarias.
El exploit de GeoHot toma medidas antes de realizan todos estos controles, por lo que el jailbreak tethered será posible. Además, le informamos que será posible restaurar a un iOS anterior a iOS 5 si ha guardado el SHSH BLOBs (y tienes una versión antigua de iTunes).
