Objavljen PPL bypass PoC za iOS 16.0-16.5.1, zaradi česar je bolj verjeten beg iz zapora arm64e
V nedeljo so se za skupnost bega iz zapora pojavile velike novice, potem ko je razvijalec Zhu Xinlang (ali morda bolj znan kot @xina520 ), um za KitajskaA15 v2 beg iz zapora, delil radovedno objavo na X (prej Twitter).
Objava povezave do strani GitHub z naslovom GPU_CoreSight , za katerega se zdi, da je delujoča zaščitna plast strani (PPL) bypass za iOS in iPadOS 16.0–16.5.1 – to je zadnji kos sestavljanke, potreben za ustvarjanje jailbreaka za naprave arm64e, ki uporabljajo te različice vdelane programske opreme.
Citiranje nadaljnjo objavo , je Xinlang dejal, da pripisujejo zasluge drugim virom za omogočanje tega obvoda PPL, vključno z deskriptorjem datoteke jedra (kfd), Fugu15 in konferenco 37c3 kjer je ekipa Kaspersky GReAT prvič spoznala obvod PPL in delil metodologijo verige napadov.
Kaj se bo zdaj zgodilo? V bistvu bo nekdo moral narediti a beg iz zapora .
Lars Fröder, glavni razvijalec dopaminskega jailbreaka ( @opa334dev ) rekel v objavi na X, da ima obvoznico PPL že kak teden.
V nadaljnjih objavah je Fröder dejal, da ni pričakoval, da bomo PPLRW dobili tako kmalu in da bo razvoj dopamin 2.0 je v teku, čeprav lahko traja še nekaj časa.
Iz tega, kar lahko zberemo, je Fröder želel popolnoma spremeniti infrastrukturo za pobeg iz zapora v Dopamine 2.0, tako da bi ta podpirala pobeg iz zapora v prihodnjih letih. Na žalost ni pričakoval, da bo obvoznica PPLRW javno objavljena tako kmalu, zato je njegovo delo na Dopaminu 2.0 nekoliko zaostalo. Fröder pravi, da bo do izdaje morda še nekaj mesecev.
Kolikor je vredno, pa to pomeni, da nekdo dela na begu iz zapora.
Prav tako je treba videti, ali bo Xinlang posodobil jailbreak XinaA15 v2, da bo podprl nov obvod PPL. Če je tako, potem bi to zagotovilo dva popolna brezžična zapora za naprave arm64e z operacijskima sistemoma iOS in iPadOS 16.0–16.5.1.
Za zdaj so se vrata odprla in nekateri razvijalci so že začeli objavljati metode vstavljanja prilagoditev, ki temeljijo na Procursusu in jih je mogoče uporabiti z TrollStore prek kfd in izkorišča CoreTrust.
mi močno odsvetujemo z uporabo zgoraj omenjenih pripomočkov za vstavljanje nastavitev, ker lahko povzročijo zagonsko zanko vaše naprave. Zdaj, ko obstaja javni obvod PPL, ne želite tvegati svoje naprave, ko se zdi, da je beg iz zapora neizbežen. To početje ob teh tveganjih se zdi nepremišljeno in nesmiselno.
Potrpežljivost je odgovor.
Zanimivo bo videti, kaj se bo uresničilo iz nedavnih dogodkov v skupnosti za pobeg iz zapora. Navsezadnje smo zelo dolgo čakali na pobeg iz zapora za iOS in iPadOS 16 za naprave arm64e in zdaj smo tako blizu, da ga skoraj lahko okusimo.
Ste navdušeni? Razpravljajte v oddelku za komentarje spodaj.