Нов метод puaf_landa за експлойт на kfd добавя поддръжка за iOS 16.x, коригиран в iOS 17.0
Така че, ако сте следили общността за джейлбрейк през последната година, тогава несъмнено сте чували за файловия дескриптор на ядрото ( kfd ) експлойт, който поддържа iOS & iPadOS версии 16.0-16.5 & 16.6 beta 1, както и iOS & iPadOS 15.0-15.7.6.
Точно през новогодишния уикенд обаче експлойтът на kfd изглежда подхвана поддръжка за по-нов фърмуер с новия puaf_landa метод, който използва CVE-2023-41974 и е коригиран в iOS & iPadOS 17.0. Най-новият метод е публикувано в GitHub от феликс-пб и е голяма работа поради различни причини, които ще разбием за вас по-долу.
Цитиране на публикация споделено с X (по-рано Twitter) от Допамин бягство от затвора и TrollStore водещият разработчик на помощната програма за постоянно подписване Ларс Фрьодер ( @opa334dev ), днешната новина означава, че kfd експлойтът вече може официално да бъде направен да поддържа всички версии на iOS & iPadOS 16, налични днес.
Заслужава да се отбележи, че това означава, че методът за инсталиране на TrollStore скоро ще се появи в iOS и iPadOS 16.5.1, 16.6 и 16.6.1, но не е предоставен ETA по очевидни причини. Методите за инсталиране на TrollStore за по-нови версии на iOS & iPadOS 16, както и iOS & iPadOS 17.0, все още не са открити, така че остава да се види точно колко време може да отнеме един метод за инсталиране на тези версии.
вече, нагоре съразработчик Huy Nguyen (@Little_34306 ) е потвърдил че работят за добавяне на метод за инсталиране на puaf_landa TrollStore към приложението за управление на пакети Misaka, което ще допълни съществуващия инсталатор, базиран на експлойт на kfd, за iOS & iPadOS 16.0-16.5 & 16.6 beta 1 чрез добавяне на iOS & iPadOS 16.5.1, 16.6, и 16.6.1 поддръжка.
Всичко това също означава, че PPL байпасът, предоставен в презентацията „KTRR байпас“. на конференцията 37c3 от екипа на Kaspersky GReAT скоро ще може да се използва за джейлбрейк на arm64e устройства, работещи с iOS & iPadOS 16.5.1 и по-стари, вместо само с iOS & iPadOS 16.5 и по-стари. В съчетание с прозренията на TrollStore по-горе, това е страхотна новина за всеки, който може да е използвал iOS или iPadOS 16.5.1 и е смятал, че е пропуснал шанса си.
Понастоящем няма ETA за създаване на джейлбрейк за arm64e устройства, работещи с iOS & iPadOS 16.0-16.5.1, но поне общността има уверения, че ще се работи по по-нов джейлбрейк, след като цялата документация стане достъпна.
Освен това, за да получите джейлбрейк за arm64e устройства, работещи с iOS & iPadOS 16.6 и по-нови, джейлбрейк общността ще се нуждае от друг (по-нов) PPL байпас след „KTRR байпаса“, който Kaspersky обсъжда се оказа толкова сложен, че реалистично беше просто PPL байпас за iOS & iPadOS 16.5.1 и по-нови.
Във всеки случай това е страхотна новина за началото на новата година. Като се имат предвид всички лакомства, които общността за бягство от затвора получи през 2023 г. и това, което изглежда предстои, 2024 г. трябва да бъде меко казано интересна за джейлбрейк.
Вълнувате ли се да видите какво ще стане с актуализирания метод за експлоатиране на kfd? Не забравяйте да ни уведомите в секцията за коментари по-долу.