Разработчикът на ElleKit постига инжектиране на настройки на SpringBoard с грешка в kfd и CoreTrust
Имаше много се говори напоследък относно опитите за въвеждане на инжектиране на настройки на устройства без джейлбрейк с нищо повече от TrollStore , и досега всички ощипвам инжектирането е ограничено до приложения и много малко други.
Но някои добри новини дойдоха днес чрез разработчика на iOS @eveiyneee , водещият разработчик на ElleKit ощипвам метода на инжектиране, използван от Допамин бягство от затвора, кой сподели интересна демонстрация чрез X (бивш Twitter) в четвъртък.
Демонстрационният видеоклип изглежда показва, че ElleKit се използва за инжектиране на настройки на SpringBoard, доста извън границите на обикновените приложения, на не- джейлбрейкнат устройство, използващо само kfd и експлойти на CoreTrust.
Това на практика означава, че е възможно поддържаните от kfd устройства, работещи с iOS & iPadOS 16.0-16.5 & 16.6 beta 1, които имат инсталиран TrollStore 2, да използват инжектиране на настройка в цялата система.
Според @eveiynee , използваната техника, за да работи това, е предоставена от изследователя по сигурността Zhuowei Zang.
Последващи туитове предполагат това @eveiyneee се интересува от продължаване на развитието на това и може би дори от публично пускане. Въпреки това ще изисква стартиране за версиите на iOS и iPadOS, на които ще работи:
Нещо повече, @eveiyneee не планира да работи много сериозно по този проект, докато експлойтът на ядрото на iOS и iPadOS 17.0 не отпадне от Google Project Zero, така че ще мине известно време, преди нещо хардкор да се осъществи.
Така че защо всичко това е вълнуващо? Основната причина е, че все още няма джейлбрейк на iOS или iPadOS 16 или 17, което прави изживяването донякъде скучно в сравнение с устройство с джейлбрейк. Когато добавите инжектиране на настройки към микса, устройството TrollStore може да се почувства по-скоро като устройство с джейлбрейк, дори и без джейлбрейк.
С всички скорошни разработки ще бъде интересно да видим какво ще се материализира от тази работа. В края на краищата би било хубаво отново да инсталирате настройки, които променят поведението на системата на модерна версия на iOS.