PPL bypass PoC за iOS 16.0-16.5.1 е публикуван, което прави arm64e jailbreak по-вероятен
Голяма новина се появи за джейлбрейк общността в неделя, след като разработчикът Zhu Xinlang (или може би по-известен като @xina520 ), умът зад Китай A15 v2 джейлбрейк, сподели любопитна публикация на X (бивш Twitter).
Съобщението връзки към страница на GitHub озаглавен GPU_CoreSight , който изглежда е работещ байпас на Page Protection Layer (PPL) за iOS & iPadOS 16.0-16.5.1 – това е последното парче от пъзела, необходимо за създаване на джейлбрейк за arm64e устройства, работещи с тези версии на фърмуера.
Цитиране последваща публикация , Xinlang казаха, че приписват други източници, които са направили възможен този PPL байпас, включително файлов дескриптор на ядрото (kfd), Fugu15 и конференцията 37c3 където екипът на Kaspersky GReAT за първи път реализира байпаса на PPL и сподели методологията на веригата за атака.
И така, какво се случва сега? По същество някой ще трябва да направи a бягство от затвора .
Водещият разработчик на Dopamine jailbreak Ларс Фрьодер ( @opa334dev ) казах в публикация на X, че той притежава байпаса на PPL от около седмица.
В последващи публикации Фрьодер каза, че не е очаквал, че ще получим PPLRW толкова скоро и това развитие на Допамин 2.0 е в ход, въпреки че все още може да отнеме известно време.
От това, което можем да съберем, Fröder искаше напълно да промени инфраструктурата за джейлбрейк в Dopamine 2.0, така че да поддържа джейлбрейк за години напред. За съжаление, той не очакваше байпас на PPLRW да бъде пуснат публично толкова скоро, така че работата му по Dopamine 2.0 изостава малко. Фрьодер казва, че освобождаването може да е след няколко месеца.
За какво си струва обаче, това означава, че някой работи върху джейлбрейк.
Също така остава да се види дали Xinlang ще актуализира джейлбрейка XinaA15 v2, за да поддържа новия байпас на PPL. Ако е така, тогава това ще осигури два пълноценни джейлбрейка без руутване за arm64e устройства, работещи с iOS & iPadOS 16.0-16.5.1.
Засега шлюзовете се отвориха и някои разработчици вече започнаха да пускат базирани на Procursus методи за инжектиране на настройки, които могат да се използват с TrollStore чрез kfd и експлойти на CoreTrust.
Ние силно съветвам против използване на гореспоменатите помощни програми за инжектиране на настройка, защото те потенциално могат да заредят вашето устройство. Сега, когато има публичен PPL байпас, не искате да рискувате устройството си, когато джейлбрейк изглежда неизбежен. Правенето на това при наличието на тези рискове изглежда безразсъдно и безсмислено.
Търпението е отговорът.
Ще бъде интересно да се види какво ще се материализира от последните развития в общността за бягство от затвора. В края на краищата, чакахме много дълго време за джейлбрейк на iOS и iPadOS 16 за устройства arm64e и вече сме толкова близо, че почти можем да го вкусим.
Развълнуван ли си? Обсъдете в секцията за коментари по-долу.