Анонсирован джейлбрейк для iOS 15
В закладки
Хакерская группа The Odyssey Team объявила о подготовке инструмента Cheyote для джейлбрейка iOS.
Он впервые будет работать с устройствами под управлением iOS 15. Один из создателей сообщил на Reddit, что процесс создания идет полным ходом, пользователям программа будет доступна уже в ближайшем будущем.
По словам разработчиков, инструмент Cheyote изначально будет работать только с iOS 15 вплоть до версии iOS 15.1.1, выпущенной в ноябре прошлого года. Группа продолжит работу над поддержкой версий до iOS 15.4.1, но это займет некоторое время, поскольку Apple значительно усложнила процесс джейлбрейка в последних версиях своей мобильной операционной системы.
Напомним, что Apple выступает против джейлбрейка, так как он лишает устройство безопасности. [MacRumors]
Джейлбрейк iOS 15 – iOS 15.1 — iOS 15.7.1 – все что известно
Установили или планируете устанавливать iOS 15 на свой iPhone, но не знаете, получится ли потом установить джейлбрейк? Ниже мы расскажем вам о том, почему джейлбрейка iOS 15 придётся ждать долго.
Сейчас нет джейлбрейка даже для версий iOS 14.4 – iOS 14.8 на новых моделях iPhone. Кроме того, никто не хочет публично говорить о джейлбрейке первых версий iOS 15, поскольку тогда Apple исправит уязвимости в последующих обновлениях.
Статья обновлена 18.11.2022
На данный момент есть три разных джейлбрейка, но все они предназначены для разработчиков. Самый стабильный вариант джейлбрейка iOS 15 для разработчиков это palera1n.
- Как сделать джейлбрейк iOS 15.X через palera1n на устройства с чипами A9-A11
- Вышел джейлбрейк ayakurume для iOS 15 на базе checkm8
- Linus Henze выпустил джейлбрейк Fugu15 для iOS 15 для разработчиков
Статус джейлбрейка iOS 15.1
Недавно стало известно об эксплойте iOS 15.1, который дал надежду на появление джейлбрейка. Специалист по безопасности поделился новостью об эскплойте на iPhone 12 Pro Max. Известно, что эксплойт позволяет записывать на корневую память, что необходимо для джейлбрейка. Однако разработка джейлбрейка теперь гораздо сложнее, чем раньше.
Если сейчас на вашем iPhone с iOS 14 – iOS 14.3 стоит джейлбрейк, лучше не обновляться. В ближайшее время джейлбрейк iOS 15 точно не появится. Обновляться до iOS 15 стоит только в том случае, если все новые функции для вас важнее джейлбрейка.
Джейлбрейк iOS 15.2
Не смотря на различные тизеры экплойта ядра, джейлбрейк на iOS 15.2 — 15.2.1 не вышел.
Джейлбрейк iOS 15.3
К сожалению, как и в случае с iOS 15 — iOS 15.2.1, джейлбрейк на iPhone с iOS 15.3 джейлбрейк недоступен. Обновление iOS 15.4 содержало несколько исправлений безопасности, поэтому, если вы еще не обновили свой iPhone, пока не делайте этого.
Джейлбрейк iOS 15.3.1
Apple выпустила iOS 15.3.1 с несколькими исправлениями безопасности. Эти исправления также не очень хорошо сказываются на будущий джейлбрейк для iOS 15.3.1, поскольку в конечном итоге они исправляют потенциальные эксплойты, которые можно использовать для джейлбрейка.
Но были и хорошие новости, недавно в Твиттере был продемонстрирован PoC (концепт уязвимости ядра) для iOS 15 — iOS 15.3.1. Это не эксплойт ядра, но, во всяком случае, этот концепт может помочь сообществу создать джейлбрейк для iOS 15. Тем не менее, предстоит еще много работы, чтобы превратить этот концепт в джейлбрейк.
Джейлбрейк iOS 15.4
В настоящее время джейлбрейк iOS 15.4 невозможен. Во всяком случае, есть вероятность, что iOS 15 — iOS 15.3.1 будет взломана, благодаря недавно выпущенному PoC ядра.
Apple внесла важные изменения в iOS 15, которые усложняют выпуск джейлбрейка. Поэтому джейлбрейк для iOS 15 пока не вышел.
Джейлбрейк iOS 15.4.1
Apple выпустила iOS 15.4.1 в конце марта с небольшими исправлениями ошибок и улучшениями безопасности. Если вы планируете в конечном итоге сделать джейлбрейк своего iPhone, вам не следует устанавливать сборку iOS 15.4.1. Вместо этого оставайтесь на iOS 15.4, так как шансы на выход джейлбрейка для нее должны быть выше.
Если у вас уже есть iPhone с джейлбрейком под управлением iOS 14 — iOS 14.3 или iOS 14.6 — iOS 14.8 и вам важны ваши твики, то не рекомендуем обновляться до iOS 15. Это связано с тем, что шансы на выход джейлбрейка iOS 15 в ближайшее время очень малы. Если вы очень хотите попробовать новые функции iOS 15, только в таком случае рекомендуем обновляться.
Канал CydiaGuide в Telegram
Новости о выходе джейлбрейка, новых твиках
в мессенджере — на iOS, Windows, Android и Linux.
Джейлбрейк Чат в Telegram
Обсуждаем джейлбрейк, твики, откат iOS и многое другое.
Вышел джейлбрейк для iOS 15 и iOS 16, но на современных iPhone он не работает
В Apple неустанно работают над усилением безопасности своих операционных систем и устройств, и в целом такая стратегия себя оправдывает — хакерам приходится много работать для того, чтобы обойти защиту ПО компании. Тем не менее техноэнтузиасты могут праздновать временную победу — команда хакеров palera1n выпустила джейлбрейк-утилиту, совместимую не только с iOS 15, но и с iOS 16.
Источник изображения: Paul Hoenhorst/unsplash.com
Процесс джейлбрейка фактически снимает программные ограничения, благодаря чему пользователь может получить доступ к системным файлам и даже изменять их. Это позволяет менять настройки, темы и даже загружать на iPhone приложения из сторонних источников без посредничества маркетплейса App Store. Конечно, Apple всегда выступала категорически против любых джейлбрейков своих устройств.
Предложенный palera1n вариант использует уязвимость checkm8, обнаруженную ещё в 2019 году, которая считается не поддающейся устранению, поскольку обнаружена в системном компоненте-загрузчике Boot ROM, присутствующем в процессорах от A5 до A11 Bionic. Конечно, Apple может изменить другие компоненты системы, чтобы помешать хакерам воспользоваться данной брешью, но компания не может постоянно выпускать заплатки для старых устройств.
По данным разработчиков, стоящих за созданием нового джейлбрейка, утилита работает с любой версией операционной системы от iOS 15.0 до iOS 16.2, уже доступной пользователям. Пока неизвестно, работает ли инструмент с недавно вышедшей бетой iOS 16.3. Так или иначе, список устройств с iOS 16, которые можно взломать с помощью нового решения, не слишком длинный и включает:
- iPhone 8 и 8 Plus;
- iPhone X;
- iPad 5;
- iPad 6;
- iPad 7;
- iPad Pro (первого и второго поколений).
При этом на устройстве не должен был устанавливаться пароль для блокировки экрана, иначе «волшебство» не сработает (речь идёт о моделях с чипами A10 и новее). Также должен быть активирован режим разработчика. Команда palera1n предупреждает, что представленный джейлбрейк является экспериментальным инструментом и ориентирован на разработчиков. Процесс довольно сложный и требует компьютера с Linux или macOS — больше информации можно узнать на GitHub.
Источник:
Как выглядит джейлбрейк iPhone в 2022 году. Взлом вышел на новый уровень
В закладки
Во всех гаджетах и операционных системах существуют ограничения, не является исключением и наш любимый iPhone. С момента появления самой первой модели которого купертиновцы регулярно устанавливают аппаратные и программные рамки для пользователей.
Так появился термин джейлбрейк (дословный перевод – “побег из тюрьмы”), который развивался параллельно со смартфонами Apple. На каждом этапе своего существования он помогал решать самые актуальные проблемы пользователей.
Многим кажется, что сейчас джейлбрек практически мертв и тема окончательно ушла в прошлое. Однако, взлом яблочного девайса все еще актуален, он просто существует в немного иной плоскости.
Предупреждение: мы не поддерживаем пиратство и выступаем за потребление лицензионного контента. Описанные ниже процедуры взлома приведены исключительно в ознакомительных целях.
Сейчас разберемся, как эволюционировал джейлбрейк и в каком виде он дожил до наших дней. Вы удивитесь, но взлом iOS сейчас проще, а возможности пиратства шире чем когда-либо.
- ��♂️ Ответ на любой вопрос про Apple вы найдете здесь: https://t.me/iphonesru_forum ��
Для чего делали джейлбрейк раньше
Первые попытки взлома делали в основном для отвязки смартфона от операторов связи. В те времена гаджеты продавались с контрактом, а просто так заменить SIM-карту на другую было невозможно.
Энтузиасты придумывали разные средства отвязки смартфона от оператора.
Одним из аппаратных средств взлома были так называемые “прокладки”. Названия у подобных модулей было множество: R-SIM, Gevey SIM, Turbo SIM и т.п. Небольшая плата устанавливалась в лоток между контактами смартфона и SIM-картой пользователя и эмулировала работу оригинальной заграничной симки.
Затем популярность обрела Cydia и джейлбрейк твики для iOS. Мобильная ОС от Apple развивалась не так быстро, как хотелось энтузиастам. Многие фишки, в том числе и с конкурирующих систем, попадали на iPhone и iPad с большим запозданием.
Параллельно развивалась и пиратская сторона джейлбрейка. Начали появляться способы взлома платных приложений и целые магазины с подобным софтом.
Становились доступны не только способы установки платных приложений бесплатно, но и твики, взламывающие внутриигровые покупки. Многие игры и программы можно было обмануть ложным отчетом о совершении покупки, а затем получить внутриигровую валюту, новые уровни, персонажей или возможности приложения абсолютно бесплатно.
Так еще несколько лет назад джейлбрейк существовал для установки твиков из Cydia и, конечно же, пиратства.
Как умирал джейлбрек в привычном для нас виде
Купертиновцы долгое время не трогали джейлбрейк-сообщество. Наоборот, для них это был кладезь новых идей и возможностей. Так каждый год в мобильной ОС появлялось минимум 10-15 опций, которые ранее были придуманы и отточены в джейлбрейк сообществе.
Примерно во времена iOS 9 – iOS 11 начался так называемый “застой” в мире джейлбрейка. Осуществлять взлом новых прошивок становилось сложнее, на это уходило больше времени, а всемогущие китайцы то и дело ломали планы “благородных” европейских и американских пиратов.
Годных идей для твиков становилось меньше, разработчики теряли интерес и подолгу не адаптировали свои расширения под новые версии iOS, купертиновцы перенесли большое количество полезных и нужных опций прямо в операционную систему.
Кстати, последний общедоступный способ взлома операционной системы существует только для iOS 14! За весь прошлый год хакеры так и не смогли получить стабильную утилиту для джейлбрейка iOS 15, кормя скудную аудиторию поклонников обещаниями.
В каком виде существует джейлбрейк сегодня
Общедоступного взлома iOS 15 до сих пор нет
Уже больше года сделать взлом iPhone и iPad на актуальных прошивках невозможно, Cydia практически мертва, альтернативные магазины твиков и дополнений недоступны.
Однако, это не означает, что джейлбрейк iPhone прекратил свое существование. Современный побег из тюрьмы выглядит иначе.
Тема с твиками и расширениями перестала быть актуальной, а последнюю крупную хотелку пользователей в виде записи телефонных звонков вполне доступно реализовали некоторые отечественные операторы.
Долгожданная запись звонков на iPhone стала не фишкой системы, а услугой операторов связи
Тинькофф Мобайл, например, предлагал возможность записи как через установку конференц-связи, так и при помощи собственного приложения, подобные утилиты с возможностью сохранять запись звонков есть у МТС и Мегафон.
Востребованным остается только направление пиратства. И вот тут на первое место вышли новые способы взлома, которые основаны на вполне легальных сертификатах разработчиков.
Купертиновцы разрешают создателям игр и приложений подписывать свои программы для тестирования и проверки до попадания в App Store, таким способом можно установить любое приложение на iPhone или iPad будь то взломанная игра или удаленный из магазина клиент банка.
Существует три основных вида сертификатов, которые используются для такого взлома:
Вполне легальный способ установки приложений с необходимостью переустановки раз в неделю
▶ Бесплатный сертификат разработчика. Его может получить любой владелец Apple ID, но установить можно до 3 приложений одновременно и работать они будут всего 7 дней. Затем нужно будет повторить процедуру переподписания.
На использовании такого сертификата, например, построен метод установки приложений через AltStore.
Установка через корпоративный сертификат самая простая, но может сломаться в любой момент
▶ Корпоративный сертификат. Его можно купить только на организацию, пройдя достаточно сложную процедуру подтверждения. Такие сертификаты чаще всего распространяются в сети и используются для подобных способов установки приложений. Сертификаты не имеют практически никаких ограничений по добавлению устройств, но их проще всего отследить и заблокировать.
Подписанные таким способом программы и игры могут в любой момент перестать работать, придется искать новый общедоступный корпоративный сертификат и подписывать их заново.
Приобрести и настроить учётку разработчика можно прямо через приложение из App Store
▶ Сертификат разработчика. Это тот самый аккаунт для создателей приложений для App Store за 99$ в год. Вы можете самостоятельно пройти процедуру регистрации, заполнить все необходимые данные, а затем разобраться с подписью и установкой приложений либо купить “место” в уже имеющейся учётке, когда ваш гаджет припишут к парку устройств подобного разработчика.
В первом случае будете сами рулить ситуацией, подключать девайсы друзей и родственников, а риск бана такого аккаунта будет минимальным. Во втором случае за небольшую плату (примерно 500-700 рублей в год за один гаджет) всю сложную работу проделают за вас, останется лишь научиться подписывать приложения. Риск блокировки такой учётки чуть выше, но обычно они без проблем живут 8-10 или все отведенные 12 месяцев.
Какие возможности дает взлом при помощи сертификатов разработчика
Сейчас умельцы научились делать то, что несколько лет назад казалось сложным или вовсе невозможным. Имея на руках действующий сертификат, можно получить практически любую игру или программу на свой гаджет.
1. Установка удаленных из App Store приложений
Нужно лишь найти исходник программы, подписать его сертификатом и пользоваться на устройстве без каких-либо ограничений.
Внимание! Мы не рекомендуем устанавливать финансовые и банковские приложения подобным способом. Найденная программа в сети может быть модифицирована, что приведет к краже ваших личных данных. Остальные приложения и игры можно ставить и использовать без опаски.
Работать все это будет до отзыва корпоративного сертификата или до окончания срока действия сертификата разработчика. Потом нужно будет лишь переподписать программу новым.
2. Добавление твиков и модификаций в уже имеющиеся программы
Настройки модифицированного клиента VK с дополнениями и твиками
Небольшие дополнения и улучшения знакомы многим со времен джейлбрейка, но сейчас энтузиасты и умельцы встраивают их в приложения и выкладывают для подписи сертификатами.
Это, например, знакомый многими LazyVK. Клиент отечественной социальной сети с возможностью загружать музыку в кэш, отключать рекламу, посещать страницу в скрытом оффлайн режиме и другими полезными плюшками.
Приложение InstaPlus – аналог известного всем клиента с возможностью скачивания контента, с неограниченным количеством аккаунтов, с отключенной рекламой и дополнительной статистикой.
Вот лишь пара примеров тюнингованных приложений, которые можно запросто установить при наличии сертификата.
3. Взлом на подписку и встроенные покупки
Как бы не старались разработчики обезопасить свой сервис от взлома, умельцы ломают 9 из 10 приложений, делая платный контент бесплатным.
На просторах сети можно найти не только платные приложения в бесплатном виде, но и, например, взломанные клиенты для сервисов Spotify или Deezer. Такие утилиты не только работают без VPN, смены региона и танцев с бубном, но и эмулируют наличие платной подписки для реализации большинства доступных плюшек.
Держатся пока стриминговые видеосервисы, но и для них есть вполне рабочая альтернатива, установить которую тоже можно при наличии сертификата.
4. Установка дубликатов и разных версий утилиты
Три разных версии VK это не предел
Вы сможете без труда установить любое количество одинаковых программ на свой iPhone, что невозможно при загрузке утилит из App Store. Это могут быть как одинаковые версии для использования с разными учётками, так и версии приложений с разным набором возможностей.
Например, стабильная версия и тестовая, оригинальная программа и сборка с твиками и т.д. Многие сервисы и каталоги специально подписывают некоторые утилиты для установки в качестве дубликата при наличии оригинального приложения.
5. Установка игр из Apple Arcade
Даже этот сервис не устоял перед пиратством и взломом. Одно из преимуществ программ и игр из Arcade стало его ахиллесовой пятой. Все приложения из каталога должны работать без подключения к сети (кроме игр с режимом сетевых сражений), а значит, пиратам необходимо лишь заблокировать выход программы в сеть, чтобы она не узнала о взломе.
На данный момент можно найти около 95% приложений из каталога Apple Arcade и установить их с сертификатом на устройство без активной подписки.
6. Взлом без компьютера и даже без сторонних утилит
◉ Раньше данный метод считался крайне сложным и неудобным. Кроме сертификата нужно было иметь компьютер Mac с установленным и настроенным Xcode. ломаную программу или игру нужно было пересобрать, скомпилировать и лишь затем подписать своим сертификатом для установки на устройство.
◉ Затем появились простые утилиты вроде Cydia Impactor, которые позволяли в пару кликов подписать программу или игру и установить её на iPhone с компьютера.
◉ Следующим этапом стали китайские утилиты для подписи приложений. На данный момент большой популярностью пользуются GBox и ESign. Приложения устанавливаются прямо на ваш iPhone или iPad и импортируют необходимые для подписи файлы.
Далее нужно лишь скачать взломанную программу в формате *.ipa и приложение сделает все за вас. Файл будет подписан сертификатом и установлен на устройство.
Выбор приложения из каталога, его подпись и установка на устройство. Почти как из App Store
◉ Еще дальше пошли сервисы по продаже сертификатов разработчика. Они предлагают онлайн-инструменты для подписи программ и игр. Вы просто приобретаете у такого сервиса сертификат на определенное время (чаще всего на год), выбираете любую игру или программу из предоставленного каталога, подписываете её прямо через браузер и устанавливаете на свой iPhone.
Все это только звучит сложно, а на практике осваивается за несколько минут, после чего установка взломанных программ происходит так же быстро, как из магазина App Store.
Вот так процветает современный джейлбрейк iOS и iPadOS. Такой себе метод взлома без взлома. Пользователи не подвергают свои устройства риску, не проделывают с ними сложные процедуры и не запускают вредоносный код.
Нужно лишь выбрать подходящий тип сертификата: личный 7-дневный, бесплатный с возможностью отзыва или платный сертификат разработчика. После этого любое найденное на просторах сети приложения в пару тапов устанавливается на ваш iPhone или iPad.
Метод взлома “поборол” ограничения приложений от разработчиков, способен взломать некоторые подписки и внутренние покупки и даже позволяет вытягивать игры из Apple Arcade.
Все это снимает многие ограничения закрытой мобильной операционной системы, делая iOS все ближе к Android. Пока установка из сторонних источников на iPhone немного заморочное дело, но при желании пользователя нет ничего невозможного. Особенно в современных сложных условиях, когда разработчики сами выпиливают свои программы из отечественных магазинов или утилиты банят модераторы Apple.
(59 голосов, общий рейтинг: 4.68 из 5)
�� Хочешь ещё? Читай больше в Telegram
�� Ищешь ответ на вопрос? Приходи на Форум
Во всех гаджетах и операционных системах существуют ограничения, не является исключением и наш любимый iPhone. С момента появления самой первой модели которого купертиновцы регулярно устанавливают аппаратные и программные рамки для пользователей. Так появился термин джейлбрейк (дословный перевод – “побег из тюрьмы”), который развивался параллельно со смартфонами Apple. На каждом этапе своего существования он помогал решать.
Артём Суровцев
Люблю технологии и все, что с ними связано. Верю, что величайшие открытия человечества еще впереди!