Projeto de injeção de ajuste baseado em exploração Kfd para iOS 16 publicado, mas usá-lo traz riscos
Os ajustes de jailbreak geralmente são instalados em iPhones e iPads que foram desbloqueados, mas a comunidade tem trabalhado arduamente em utilitários que permitem a existência de injeção de ajustes em dispositivos sem jailbreak por meio de explorações de kernel, como o descritor de arquivo do kernel ( kfd ) e o novo bug CoreTrust utilizado por Loja Troll 2.
Ainda neste fim de semana, desenvolvedor iOS @mineekdev levou para o X (antigo Twitter) compartilhar o que parece ser um método de injeção de ajustes funcional para dispositivos iOS e iPadOS 16 vulneráveis à exploração kfd que pode ser instalado usando o utilitário de assinatura permanente TrollStore.
O projeto, batizado de kfdmineek, está disponível por meio de uma página dedicada do GitHub e é descrito como “injeção de ajuste nas versões arm64e iOS 16”. Em outras palavras, você pode usar este projeto junto com a equipe de desenvolvimento do RootHide. Inicialização Procursus para instalar e carregar determinados ajustes de jailbreak mesmo que você não esteja desbloqueado e tudo o que você tenha seja o TrollStore 2.
Há um asterisco particularmente gigante, e você deve estar bem familiarizado com ele antes de pensar em tentar . Há uma possibilidade muito real de fazer um loop de inicialização no seu dispositivo , e por esse motivo, a maioria dos usuários deve evitar usar este (e mesmo usuários avançados devem evitar usar isso em seus dispositivos principais).
Desenvolvedor líder do projeto @mineekdev ecoou este aviso ao anunciá-lo através do servidor Discord:
O aviso abaixo:
Não sou responsável por boot-loops nem nada. Mantenha um backup e não tente fazer isso no seu dispositivo principal. Embora não deva fazer loop de inicialização, não fique com raiva de mim quando isso acontecer. Este é o seu aviso.
O aviso pode soar particularmente familiar ao de desbloqueio . Se você se lembra, sempre houve um “tente por sua conta e risco” associado às ferramentas de jailbreak há muito tempo e, embora vejamos muito menos disso hoje, há sempre um risco inerente à estabilidade do dispositivo quando se trata de hacking.
Neste caso específico, no entanto, o código não é particularmente limpo e até @mineekdev admite isso na página do GitHub. Dito isto, há um risco maior de algo dar errado usando algo assim do que com um jailbreak tradicional, e também há uma baixa taxa de sucesso porque utiliza kfd e puaf_landa . Esses fatores podem afastar os usuários comuns e, dada a natureza disso, isso provavelmente é uma coisa boa.
De qualquer forma, ainda é muito legal ver desenvolvedores fazendo coisas assim porque demonstra o que pode ser possível com as ferramentas que temos à disposição atualmente.
Veja também: O desenvolvedor do ElleKit diz que a injeção de ajuste para iOS 17.0 está quase pronta
Pode ser possível que alguns desses hacks e métodos se tornem mais seguros no futuro, à medida que os projetos evoluem, então os usuários provavelmente deveriam apenas esperar para ver o que acontece em vez de usá-lo sozinho, ou melhor ainda, aguarde o jailbreak do iOS e iPadOS 16.0-16.5.1 que deverá ser possível em dispositivos arm64e quando a Kaspersky publicar um artigo em seu desvio PPL .
O que você acha de executar a injeção de ajustes sem jailbreak? Discuta na seção de comentários abaixo.