Σήμερα είναι μια μέρα που περίμεναν πολλοί μανιώδεις jailbreakers. Ο ερευνητής ασφάλειας Linus Henze έδωσε μια πολυαναμενόμενη ομιλία στο Συνδιάσκεψη ασφαλείας Objective by the Sea στην οποία έδειξε το jailbreak Fugu15 σε μια συσκευή iOS 15.4.1 χρησιμοποιώντας μια συναρπαστική μέθοδο Safari σε στυλ JailbreakMe για να το κάνει.
| Εικόνα: Objective by the Sea, Linus Henze
Εγκατάσταση με βάση το Safari
Στο βίντεο επίδειξης, ο Henze μεταβαίνει στη διεύθυνση https://jbme.pinauten.de/στο απόθεμα Safari πρόγραμμα περιήγησης ιστού στο iPhone και πατήστε μια hotlink στην ιστοσελίδα για να ξεκινήσει η εγκατάσταση της εφαρμογής Fugu15 στην αρχική οθόνη:
| Εικόνα: Objective by the Sea, Linus Henze
Αφού ο Henze επιβεβαιώσει την εγκατάσταση μέσω ενός αναδυόμενου μηνύματος για iOS, η εφαρμογή Fugu15 πραγματοποιεί λήψη στην Αρχική οθόνη ακριβώς όπως μια εφαρμογή από το App Store. Όταν ολοκληρωθεί, το εικονίδιο της εφαρμογής μοιάζει ακριβώς με την εφαρμογή Apple Developer και όχι με την εφαρμογή Fugu15:
| Εικόνα: Object by the Sea, ο Linus Henze
Henze εξηγεί ότι ο λόγος για την εμφάνιση της εφαρμογής Apple Developer στην Αρχική οθόνη είναι ότι χρειάζεται μια έγκυρα υπογεγραμμένη εφαρμογή για να μεταφέρει το Fugu15 στη συσκευή. Μόλις ολοκληρωθεί, το Fugu15 μπορεί να εγχυθεί στην εφαρμογή, κάτι που συμβαίνει σχεδόν αμέσως μετά την κυκλοφορία της εφαρμογής Apple Developer που μόλις κατέβασε η Henze:
| Εικόνα: Objective by the Sea, Linus Henze
Μετά από μια σύντομη αναμονή, η εφαρμογή ζητά από τον Henze να καταργήσει την εφαρμογή Developer, κάτι που στη συνέχεια κάνει, και με αυτόν τον τρόπο αφήνει πίσω την εφαρμογή jailbreak Fugu15.
Smashing. το κουμπί Jailbreak
Στην εφαρμογή Fugu15, βλέπουμε ένα μοναχικό κουμπί Jailbreak, το οποίο πατάει ο Henze με χαρά:
| Εικόνα: Objective by the Sea, Linus Henze
Μετά την ολοκλήρωση της διαδικασίας jailbreak, ο Henze μεταβαίνει στο αρχείο καταγραφής για να δείξει όλα όσα μόλις συνέβησαν και μετά προχωρά στο Terminal στο Mac του για να εγκαταστήσει το Procursus bootstrap.
Sileo και Procursus στο Fugu15
Πράγματι, το Fugu15 εγκαθιστά την ίδια Procursus bootstrap που χρησιμοποιείται από το Η ομάδα Odyssey στο Odyssey, Ταυρίνη και επερχόμενα jailbreak Cheyote, που σημαίνει το Sileo (όχι Cydia) θα εγκατασταθεί στη συσκευή:
| Εικόνα: Objective by the Sea, Linus Henze
Κοντά στο τέλος της επίδειξης, ο Henze μας οδηγεί στο Sileo, εξηγώντας ότι δεν υπάρχουν tweaks jailbreak για εγκατάσταση από τώρα, επειδή το Fugu15 jailbreak του είναι rootless και jailbreak Οι τροποποιήσεις δεν έχουν ενημερωθεί ακόμη για συμβατότητα. Αυτή η προειδοποίηση ανηχεί τον ίδιο τόνο που εκφράστηκε από τον επικεφαλής προγραμματιστή της Odyssey Team, CoolStar, ο οποίος δεν έχει κυκλοφορήσει ακόμη δημόσια το Cheyote για τον ίδιο λόγο.
Το έργο jailbreak του Henze Fugu15 εξαρτάται από ένα σφάλμα CoreTrust για την υπογραφή του Fugu15. jailbreak εφαρμογή και παράκαμψη της Apple Mobile File Integrity (AMFI). Φαίνεται επίσης ότι αξιοποιεί μια παράκαμψη επιπέδου προστασίας σελίδας (PPL)/Κωδικού ελέγχου ταυτότητας δείκτη (PAC), μαζί με ένα σφάλμα που επιτρέπει την εγγραφή στη μνήμη PPL.
Προς το παρόν, το Fugu15 όπως αποδείχθηκε φαίνεται να είναι υποστηρίζουν συσκευές εξοπλισμένες με A12 και αργότερα θα εκτελούνται έως το iOS 15.5 beta 4, το οποίο περιλαμβάνει το iPhone XS και νεότερο. Δεδομένου ότι οι περισσότεροι χρήστες δεν εκτελούν beta, αυτό σημαίνει ότι το iOS 15.4.1 είναι το πιο πρόσφατο δημόσιο υλικολογισμικό που υποστηρίζει. Είναι σημαντικό ότι στο μέλλον μπορεί να προστεθεί υποστήριξη για παλαιότερες συσκευές όπως το iPhone X και παλαιότερες. Το Fugu15 δεν είναι untethered ως Fugu14 στο unc0ver ήταν.
Παρακολουθήστε τη ζωντανή ροή με τον Linus Henze
Η πλήρης ζωντανή ροή βίντεο του συνεδρίου ασφαλείας Objective by the Sea με την παρουσίαση του Henze είναι διαθέσιμη στο YouTube για όσους ενδιαφέρονται να το παρακολουθήσουν. Η επίδειξη ξεκινά περίπου σε 1 ώρα και 59 λεπτά στο live steam παρακάτω:
Εγγραφείτε στο iDB στο YouTube
Χωρίς γνωστό χρονικό πλαίσιο κυκλοφορίας για το Fugu15 τη στιγμή που γράφονται αυτές οι γραμμές, φαίνεται ότι η κοινότητα θα πρέπει να συνεχίσει να περιμένει λίγο ακόμη για ένα jailbreak iOS 15.x. Αλλά η επίδειξη ήταν αρκετά ικανοποιητική για να προκαλέσει συναισθήματα ότι τα σπουδαία πράγματα βρίσκονται ακριβώς στον ορίζοντα είτε περιμένετε την κυκλοφορία Cheyote για iOS 15.0-15.1.1 είτε την κυκλοφορία Fugu15 για iOS 15.0-15.4.1.
Σας εντυπωσίασε η αριστοτεχνική επίδειξη jailbreak του Henze στο iOS 15.4.1; Ενημερώστε μας στην ενότητα σχολίων παρακάτω.