Vývojář ElleKit dosáhl vložení vylepšení SpringBoard pomocí chyby kfd a CoreTrust
Bylo tam v poslední době se hodně mluví o snaze přinést tweak injekci do non-jailbreaknutých zařízení s ničím jiným než TrollStore a zatím všechny vyladit injekce byla omezena na aplikace a velmi málo dalšího.
Ale některé dobré zprávy dnes přišly prostřednictvím vývojáře iOS @eveiyneee , hlavní vývojář společnosti ElleKit tweak injekční metoda používaná v dopamin útěk z vězení, kdo sdílel zajímavé demo prostřednictvím X (dříve Twitter) ve čtvrtek.
Zdá se, že ukázkové video ukazuje, jak se ElleKit používá pro tweak injection na SpringBoard, daleko za hranicemi běžných aplikací, na jailbreaknutý zařízení používající pouze kfd a CoreTrust exploity.
To v podstatě znamená, že zařízení s podporou kfd se systémem iOS & iPadOS 16.0-16.5 & 16.6 beta 1, která mají nainstalovaný TrollStore 2, mohou používat tweak injection v celém systému.
Podle @eveiynee , techniku použitou k tomu, aby to fungovalo, poskytl bezpečnostní výzkumník Zhuowei Zang.
Následné tweety tomu nasvědčují @eveiyneee má zájem na tom pokračovat ve vývoji a možná i zveřejnit. To by však vyžadovalo bootstrap pro verze iOS a iPadOS, na kterých by běžel:
A co víc, @eveiyneee neplánuje na tomto projektu velmi vážně pracovat, dokud neklesne zneužití jádra iOS a iPadOS 17.0 z Google Project Zero, takže bude ještě chvíli trvat, než dojde k realizaci něčeho hardcore.
Tak proč je to všechno vzrušující? Primárním důvodem je, že na iOS nebo iPadOS 16 nebo 17 zatím neexistuje útěk z vězení, což ve srovnání se zařízením s jailbreakem činí zážitek poněkud nudný. Když do mixu přidáte tweak injection, může se zařízení TrollStore cítit spíše jako zařízení s jailbreakem, a to i bez útěku z vězení.
Se vším nedávným vývojem bude zajímavé sledovat, co se zhmotní z této práce. Přeci jen by bylo fajn znovu nainstalovat vychytávky, které upravují chování systému na moderní verzi iOS.