Forums GAMERGEN

Depuis un certain temps, à l’exception du jailbreak Checkra1n, les utilitaires se présentent sous la forme d'une application, qui doit être signée à l'aide de votre compte Apple Developer gratuit ou payant ou d'un service de signature tiers.

Voilà qu’un nouveau POC arrive sur la scène underground iOS et propose de signer des applications indéfiniment avec des droits arbitraires sur tous les appareils exécutant iOS et iPadOS 14.0-15.4. Il nous vient du chercheur en sécurité Zhuowei Zhang via Twitter, et des développeurs de la communauté iOS se sont emparés de cette découverte pour commencer à l’intégrer dans les outils à disposition.

Pour décrire le bogue de Zhang, il suffit de le comparer à Fugu14 de Linus Henze pour unc0ver mais il permettra de toucher plus de périphériques et de firmware. Une application pourra être signée indéfiniment sans avoir besoin de la resignature après le redémarrage de l'appareil. Il n’y a plus qu’à patienter le temps que chaque développeur le propose avec leur utilitaire de jailbreak. La team Odyssey l’intègre déjà avec Taurine.



Source: zhuowei