s jailbreak

Linus Henze met à jour Fugu14 avec la prise en charge de plus d’iPads et une fiabilité de contournement PAC améliorée. Pwn20wnd a également suivi et ajoute que la mise à jour devrait résoudre les erreurs d’installation sur certains appareils et améliorer la fiabilité globale sur d’autres appareils, mais les périphériques spécifiques n’ont pas été nommés.

C’est un plaisir. Bon jailbreak

Les développeurs Henze et Pwn20wnd proposent des mises à jour importantes pour Fugu14 et unc0ver. Au menu, stabilité, correctifs et une intégration facile via AltStote.

Fugu14 résout un bogue de mise en veille signalé par ceux qui l’avaient testé avant l’intégration complète avec unc0ver. Henze a également déclaré que Fugu14 serait installé automatiquement à côté de l’application de jailbreak unc0ver lors du chargement latéral via la nouvelle Version AltStore v1.4.8. Pwn20wnd confirme ces changements avec la v7.0.1.

Comme auparavant, Fugu14 n’est officiellement destiné qu’aux appareils arm64e pour le moment, qui incluent l’iPhone XS et les plus récents. En outre, ces appareils pris en charge doivent exécuter iOS ou iPadOS 14.3-14.5.1.

Fugu14 nécessitera une mise à jour supplémentaire pour prendre en charge les appareils arm64 tels que l’iPhone X et les modèles plus anciens, ainsi que les versions supplémentaires d’iOS et d’iPadOS. Malheureusement, cela n’inclura rien au-dessus d’iOS ou iPadOS 14.5.1. Étant donné que le untether est disponible depuis moins d’une semaine, le développement se poursuivra.

Il reste à savoir si les progrès des teams checkra1n et Odyssey ont abouti dans la mise en œuvre de Fugu14..

Après la sortie de la v7.0.0 de l’utilitaire pour prendre en charge l’intégration « incomplète » de Fugu14 pour les appareils iPhone XS et supérieurs dont la version est iOS 14.3 a 14.5.1, voilà que le développeur propose la v7.0.1.

Au menu, la prise en charge complète de Fugu14 pour les appareils cités juste avant avec une installation qui s'opère via la dernière version de AltStore. Celle ci installera non seulement Fugu14 et unc0ver dans sa dernière version.

Cela rend la manipulation manuelle moins fastidieuse pour profiter de Fugu14 qui est lui même porteur de correctifs dans sa dernière version.

Pour faire état des avancées rapides, le développeur sleirsgoevy devient l’auteur d’un exploit webkit sur le firmware 9.00. Il a en effet réussi à obtenir des accès en lecture, en écriture arbitraires, et a exploité les fonctions addrof/fakeobj.

Fakeobj est basée sur un bogue utilisé dans addrof. Il permet de corrompre la mémoire des objets utilisés par JavaScriptCore.
Cet exploit s'appuie aussi sur les capacités d'exécution de code à distance.

Il serait réservé uniquement au firmware 9.00 mais il sera possible de le porter sur des versions inférieures. Sleirsgoevy indique de ne pas mettre à jour tant qu'un exploit kernel n'a pas été publié si vous souhaitez profiter de cette possibilité à venir !

Source: https://gist.github.com/sleirsgoevy/6be ... ce29167992

Fugu14 est un utilitaire de jailbreak iOS 14 (incomplet), comprenant un untether, un exploit de noyau, un contournement PAC du noyau et un contournement PPL. Les vulnérabilités utilisées sont : CVE-2021-30740, CVE-2021-30768, CVE-2021-30769, CVE-2021-30770 et CVE-2021-30773.

Fugu14 devrait prendre en charge tous les appareils arm64e (iPhone XS et plus récents) sur iOS 14.3 - 14.5.1. La prise en charge des versions inférieures (jusqu'à 14.2) peut être ajoutée en modifiant ]arm/shared/ClosurePwn/Sources/ClosurePwn/PwnClosure.swift et arm/shared/KernelExploit/Sources/KernelExploit/offsets.swift.

Les appareils arm64 ne sont pas pris en charge car l'exploit pour installer l'application Fugu14 ne fonctionne pas sur ces appareils. Cependant, il est en théorie possible d'installer le untether sur eux (par exemple via checkra1n). Notez que tout ce code a été écrit spécifiquement pour arm64e, des modifications sont donc nécessaires pour ajouter la prise en charge d'arm64 au untether.

Les caractéristiques:

[+] CLIQUER POUR AFFICHER

• L'exploit du noyau est extrêmement fiable (il ne déclenchera jamais de panique du noyau)


• Un simple shell TCP est disponible sur le port 1337


• Les caches de confiance mis dans /.Fugu14Untether/trustcaches/ seront chargés automatiquement


• Les exécutables placés dans /.Fugu14Untether/autorun/ seront lancés au démarrage (assurez-vous également de créer un cache de confiance pour votre exécutable !)


• Prend en charge la bibliothèque libkrw de Siguza (chargez /usr/lib/libkrw/libFugu14Krw.dylib et appelez krw_initializer)


• (Développeurs Jailbreak : vous pouvez rendre votre jailbreak non attaché simplement en créant une version CLI qui prend en charge libkrw, en la copiant dans /.Fugu14Untether/autorun/ et en écrivant un cache de confiance dans /.Fugu14Untether/trustcaches/)

Quelques indications à lire !:

• Jouer avec le untether peut BOOTLOOP votre appareil


• Le untether rapide (désactivé sauf si vous modifiez le code source) N'A PAS ÉTÉ TESTÉ SUR UN APPAREIL RÉEL -- NE L'UTILISEZ PAS


• De plus, le untether rapide (au cas où cela fonctionne réellement) est plus DANGEREUX que le untether "lent"


• Développeurs : VEUILLEZ TESTER D'ABORD TOUTES LES MODIFICATIONS QUE VOUS APPORTEZ À UNTETHER SUR UN APPAREIL VIRTUEL

Les conditions préalables développeurs:

• Vous avez besoin d'un appareil pris en charge exécutant une version iOS prise en charge


• L'appareil doit être connecté via USB


• Vous avez besoin de l'IPSW décompressé pour votre appareil,


• Vous devez avoir Xcode installé


• Vous devez avoir installé iproxy et ideviceinstaller

Pour créer et exécuter le Jailbreak iOS, il vous suffit d'exécuter le script ios_install.py et de suivre les instructions. Si vous obtenez une erreur de signature de code, ouvrez arm/iOS/Fugu14App/Fugu14App.xcodeproj et modifiez les options de signature de code.

INTÉGRATION de FUGU14 ?

Les développeurs, Pwn20wnd (unc0ver) et CoolStar (Taurine) préparent cette intégration de Fugu14 dans leurs outils de jailbreak. D’ailleurs Pwn20wnd a publié la v7.0.0 de l’utilitaire unc0ver qui apporte un support préliminaire pour le jailbreak untethered Fugu14 de Linus Henze. Les modèles iPhone XS et plus récents sous iOS 14.3 à iOS 14.5.1 sont concernés.

Toutefois, vous devez d’abord installer manuellement Fugu14 sur votre appareil en suivant le guide publié sur le github de Linus Henze. A l’issu, vous pouvez utiliser unc0ver pour le jailbreak untethered. Cette démarche n’est pas sans risque et s’adresse aux plus aguerris.

Aucune date n’a été définie pour la prise en charge complète de Fugu14 dans unc0ver ou Taurine. De plus, la team autour de checkra1n n’a pas non plus fait d’annonce à ce sujet !

TUTORIEL

https://gamergen.com/forums/tutos-membr ... 66995.html