Опубликована версия PPL для обхода PoC для iOS 16.0-16.5.1, что повышает вероятность джейлбрейка Arm64e
В воскресенье для сообщества джейлбрейкеров появились важные новости после того, как разработчик Чжу Синьлан (или, возможно, более известный как @xina520 ), разум, стоящий за КитайA15 джейлбрейк v2, поделился любопытным постом на X (ранее Twitter).
Пост ссылки на страницу GitHub уполномоченный GPU_CoreSight , который, по-видимому, является работающим обходом уровня защиты страниц (PPL) для iOS и iPadOS 16.0-16.5.1 — то есть последней частью головоломки, необходимой для создания джейлбрейка для устройств Arm64e, работающих под управлением этих версий прошивки.
Цитирование следующий пост , Xinlang заявил, что они доверяют другим источникам, сделавшим возможным обход PPL, включая дескриптор файла ядра (kfd), Fugu15 и конференцию 37c3. где команда Kaspersky GReAT впервые реализовала обход PPL и поделился методологией цепочки атак.
Так что же происходит сейчас? По сути, кто-то должен будет сделать побег из тюрьмы .
Ведущий разработчик джейлбрейка допамина Ларс Фрёдер ( @opa334dev ) сказал в сообщении на X о том, что он владеет обходом PPL уже около недели.
В последующих постах Фредер сказал, что не ожидал, что мы получим PPLRW так скоро, и что развитие Дофамин Версия 2.0 находится в разработке, хотя это может занять некоторое время.
Насколько мы можем судить, Фрёдер хотел полностью изменить инфраструктуру джейлбрейка в Dopamine 2.0, чтобы она поддерживала джейлбрейк на долгие годы. К сожалению, он не ожидал, что обходной путь PPLRW будет публично представлен так скоро, и поэтому его работа над Дофамином 2.0 немного отстает. Фредер говорит, что релиз может состояться еще через несколько месяцев.
Однако это означает, что кто-то работает над побегом из тюрьмы.
Также еще неизвестно, будет ли Xinlang обновлять джейлбрейк XinaA15 v2 для поддержки нового обхода PPL. Если да, то это обеспечит два полноценных джейлбрейка без root-доступа для устройств Arm64e под управлением iOS и iPadOS 16.0-16.5.1.
На данный момент шлюзы открыты, и некоторые разработчики уже начали выпускать методы внедрения твиков на основе Procursus, которые можно использовать с ТролльСтор через КФД и эксплойты CoreTrust.
Мы настоятельно не советую используя вышеупомянутые утилиты внедрения настроек, потому что они потенциально могут зациклить ваше устройство. Теперь, когда существует публичный обход PPL, вы не хотите рисковать своим устройством, когда джейлбрейк кажется неизбежным. Делать это при наличии таких рисков кажется безрассудным и бессмысленным.
Терпение – вот ответ.
Будет интересно посмотреть, что произойдет в результате последних событий в сообществе джейлбрейков. В конце концов, мы очень долго ждали джейлбрейка iOS и iPadOS 16 для устройств Arm64e, и теперь мы настолько близки, что почти можем его попробовать.
Вы взволнованы? Обсудите в разделе комментариев ниже.