Desenvolvedor mostra aplicativos assinados permanentemente no Apple Watch usando o mesmo bug CoreTrust do TrollStore
Até agora todos nós já ouvimos falar das maravilhas do Lars Fröder Loja Troll utilitário, o aplicativo de assinatura permanente que aproveita ao máximo um bug CoreTrust no iOS e iPadOS 14.0 beta 2 a 16.6.1, 16.7 RC (20H18) e 17.0. Mas você já se perguntou se esses recursos seriam possíveis em um Apple Watch?
Esse é um caminho que o consertador de software Lior Halphon ( @LIJI32 ) decidiu explorar, e acabou sendo bastante frutífero. Em uma postagem compartilhado to X (antigo Twitter), Halphon provocou um vídeo de um aplicativo que eles assinaram permanentemente em um Apple Watch . No vídeo, Halphon lança o que parece ser um emulador de Pokémon Silver para Game Boy no Apple Watch:
Segundo a postagem, esse feito foi possível com o MacDirtyVaca bug (CVE-2022-46689) e o bug CoreTrust 2022 original (CVE-2022-26766), e assim como os aplicativos que seriam assinados permanentemente em um iPhone ou iPad, os aplicativos Apple Watch têm direitos arbitrários que lhes dão mais margem de manobra do que os aplicativos tradicionais da App Store.
Outra informação importante é que a façanha foi realizada em um Apple Watch rodando watchOS 8.3. Halphon não mencionou que isso funcionaria em qualquer outro firmware, mas mencionou que se substituíssem o bug 2022 CoreTrust pelo mais recente, isso funcionaria com watchOS 9.1 e versões anteriores.
Mas por mais legal que isso seja, não fique muito animado, pois foi principalmente uma prova de conceito. Halphon disse em resposta à postagem original, eles não têm certeza sobre a produção deste trabalho, mas podem lançar uma prova de conceito no GitHub em algum momento no futuro. Isso pode ser útil para um desenvolvedor que decida torná-lo um item utilizável para as massas no futuro, mas não há garantia de que isso acontecerá.
É importante notar que não foi o desenvolvedor da TrollStore, Lars Fröder, quem primeiro trouxe a TrollStore para o mercado. Apple TV , mas sim foi o desenvolvedor líder de Misaka @straight_tamago , então não está totalmente fora de questão para um desenvolvedor não relacionado expandir o suporte do TrollStore para mais dispositivos.
De qualquer forma, é realmente fascinante ver pessoas fazendo coisas interessantes acontecerem no Apple Watch, pois sentimos que é um poderoso computador de pulso que foi seriamente limitado em recursos pela Apple. Aproveitado em todo o seu potencial, o Apple Watch pode ser ainda mais útil do que já é, e achamos que os direitos arbitrários concedidos pelo bug CoreTrust seriam úteis nesse departamento.
Na verdade, será interessante ver se alguma coisa se materializa a partir desta incrível prova de conceito, mesmo que não venha diretamente de Halphon. Talvez em algum momento, uma prova de conceito baseada no GitHub inspire outro desenvolvedor a trabalhar em algo assim para o público em geral.
O que você acha de poder assinar aplicativos permanentemente no Apple Watch? Deixe-nos saber na seção de comentários abaixo.