Для начала попробуй tinyumbrella на предмет поиска сертификатов, может быть и найдет shsh для 4.2.1... Для версии 4.3 серты точно будут и можно будет прошить без обновления модема, но джейл будет привязанный.
У меня бывали клиенты с круглыми глазами и аналогичными проблемами, но благодаря саурику сертификаты от предыдущих версий находились.
Ссылка по теме.