Forums GAMERGEN

Il était annoncé pour le 21 puis son développeur a repoussé sa libération au dimanche 24 octobre de cette année.

En effet, Linus Henze, proposera Fugu14 lorsqu’il aura apporté l’ensemble des correctifs nécessaires. Des tests supplémentaires ont révélé des bogues qui affectent certains appareils fonctionnant avec des versions spécifiques d’iOS et iPadOS.

Il s’agit là d’un jailbreak incomplet pour les appareils iOS 14 basé sur l’untether de Henze qui incorpore un exploit du noyau et les contournement PAC et PPL. D'après les informations recueillies, voici des détails sur la compatibilité des appareils:

[+] CLIQUER POUR AFFICHER

• Fugu14 devrait prendre en charge tous les appareils arm64e (iPhone XS et plus récents) exécutant iOS ou iPadOS 14.3 à 14.5.1.
• La prise en charge des appareils arm64e fonctionnant sous iOS ou iPadOS 14.0-14.2.1 peut être ajoutée à Fugu14 avec des modifications.
• Fugu14 ne prend pas en charge les appareils arm64 (iPhone X et plus anciens) car l’exploit pour installer l’application de jailbreak Fugu14 ne fonctionne pas sur ces appareils.
• L’untether utilisé par Fugu14 est théoriquement applicable aux appareils arm64 s’il peut être intégré dans checkra1n ou un autre outil de jailbreak (des modifications à l’untether pourraient être nécessaires pour cela)

Pour conclure, le jailbreak untethered Fugu14 est destiné à l’iPhone XS et plus récent sous iOS/iPadOS 14.3 à 14.5.1 mais il pourrait potentiellement être porté sur d’autres appareils via d’autres outils de jailbreak. En revanche, il ne s’applique qu’à iOS/iPadOS 14.5.1 ou inférieur quel que soit l’appareil que vous utilisez.



Source:

• Twitter Linus Henze
• Github Fugu14

Fugu14 est un utilitaire de jailbreak iOS 14 (incomplet), comprenant un untether, un exploit de noyau, un contournement PAC du noyau et un contournement PPL. Les vulnérabilités utilisées sont : CVE-2021-30740, CVE-2021-30768, CVE-2021-30769, CVE-2021-30770 et CVE-2021-30773.

Fugu14 devrait prendre en charge tous les appareils arm64e (iPhone XS et plus récents) sur iOS 14.3 - 14.5.1. La prise en charge des versions inférieures (jusqu'à 14.2) peut être ajoutée en modifiant ]arm/shared/ClosurePwn/Sources/ClosurePwn/PwnClosure.swift et arm/shared/KernelExploit/Sources/KernelExploit/offsets.swift.

Les appareils arm64 ne sont pas pris en charge car l'exploit pour installer l'application Fugu14 ne fonctionne pas sur ces appareils. Cependant, il est en théorie possible d'installer le untether sur eux (par exemple via checkra1n). Notez que tout ce code a été écrit spécifiquement pour arm64e, des modifications sont donc nécessaires pour ajouter la prise en charge d'arm64 au untether.

Les caractéristiques:

[+] CLIQUER POUR AFFICHER

• L'exploit du noyau est extrêmement fiable (il ne déclenchera jamais de panique du noyau)
• Un simple shell TCP est disponible sur le port 1337
• Les caches de confiance mis dans /.Fugu14Untether/trustcaches/ seront chargés automatiquement
• Les exécutables placés dans /.Fugu14Untether/autorun/ seront lancés au démarrage (assurez-vous également de créer un cache de confiance pour votre exécutable !)
• Prend en charge la bibliothèque libkrw de Siguza (chargez /usr/lib/libkrw/libFugu14Krw.dylib et appelez krw_initializer)
• (Développeurs Jailbreak : vous pouvez rendre votre jailbreak non attaché simplement en créant une version CLI qui prend en charge libkrw, en la copiant dans /.Fugu14Untether/autorun/ et en écrivant un cache de confiance dans /.Fugu14Untether/trustcaches/)

Quelques indications à lire !:

• Jouer avec le untether peut BOOTLOOP votre appareil
• Le untether rapide (désactivé sauf si vous modifiez le code source) N'A PAS ÉTÉ TESTÉ SUR UN APPAREIL RÉEL -- NE L'UTILISEZ PAS
• De plus, le untether rapide (au cas où cela fonctionne réellement) est plus DANGEREUX que le untether "lent"
• Développeurs : VEUILLEZ TESTER D'ABORD TOUTES LES MODIFICATIONS QUE VOUS APPORTEZ À UNTETHER SUR UN APPAREIL VIRTUEL

Les conditions préalables développeurs:

• Vous avez besoin d'un appareil pris en charge exécutant une version iOS prise en charge
• L'appareil doit être connecté via USB
• Vous avez besoin de l'IPSW décompressé pour votre appareil,
• Vous devez avoir Xcode installé
• Vous devez avoir installé iproxy et ideviceinstaller

Pour créer et exécuter le Jailbreak iOS, il vous suffit d'exécuter le script ios_install.py et de suivre les instructions. Si vous obtenez une erreur de signature de code, ouvrez arm/iOS/Fugu14App/Fugu14App.xcodeproj et modifiez les options de signature de code.

INTÉGRATION de FUGU14 ?

Les développeurs, Pwn20wnd (unc0ver) et CoolStar (Taurine) préparent cette intégration de Fugu14 dans leurs outils de jailbreak. D’ailleurs Pwn20wnd a publié la v7.0.0 de l’utilitaire unc0ver qui apporte un support préliminaire pour le jailbreak untethered Fugu14 de Linus Henze. Les modèles iPhone XS et plus récents sous iOS 14.3 à iOS 14.5.1 sont concernés.

Toutefois, vous devez d’abord installer manuellement Fugu14 sur votre appareil en suivant le guide publié sur le github de Linus Henze. A l’issu, vous pouvez utiliser unc0ver pour le jailbreak untethered. Cette démarche n’est pas sans risque et s’adresse aux plus aguerris.

Aucune date n’a été définie pour la prise en charge complète de Fugu14 dans unc0ver ou Taurine. De plus, la team autour de checkra1n n’a pas non plus fait d’annonce à ce sujet !

TUTORIEL

https://gamergen.com/forums/tutos-membr ... 66995.html