MacDirtyCow-apps til iOS
MacDirtyCow er en nyligt opdaget angreb, der muliggør uautoriseret adgang til læse- og skriverettigheder på forskellige versioner af iOS-operativsystemer, lige fra iOS 14.0 til iOS 15.7.1 og iOS 16 til iOS 16.1.2, ved hjælp af CVE-2022-46689-sårbarheden.
Udviklere har udnyttet denne udnyttelse til at udgive apps med forskellige funktionaliteter, såsom ændring af systemindstillinger, tilpasning af startskærmens udseende med ikontemaer, aktivering af overvåget tilstand, udskiftning af systemlyde, aktivering af Dynamic Island på ikke-understøttede enheder og endda fjernelse af installationsgrænsen på 3 apps ved at opdatere installd.
MacDirtyCow (CVE-2022-46689), opdaget af Ian Beer fra Google Project Zero, betragtes bredt som et af de bedste iOS-exploits til dato. Selvom det ikke tillader jailbreaking, har iOS-fællesskabet udnyttet dette exploit til at udvikle en række imponerende værktøjer til iOS 14, iOS 15 og iOS 16, herunder understøttelse af de nyeste iPhone 14-modeller.
Bemærk: MacDirtyCow-angrebet er blevet rettet, og det vil aldrig virke på iOS 16.2 og nyere. iOS 15.7.2 indeholder også en rettelse, der forhindrer angrebet i at virke.
Bedste MacDirtyCow-apps til iOS
MacDirtyCow-angrebet har muliggjort udgivelsen af forskellige værktøjer til iOS 14 til iOS 16, som alle kan installeres uden behov for jailbreak. Det er vigtigt at bemærke, at sårbarheden blev adresseret i de efterfølgende udgivelser af iOS, hvor iOS 15.7.2 og iOS 16.2 rettede fejlen. Som følge heraf vil ingen af MacDirtyCow-værktøjerne fungere på disse eller senere udgivelser af iOS.
1. Cowabunga
Cowabunga , et værktøjssæt baseret på MacDirtyCow-angrebet, er den mest avancerede pakke af værktøjer og modifikationer til iOS 14 til iOS 16. MacDirtyCow-værktøjssættet kan prale af en lang række muligheder, herunder muligheden for at skjule docken og startbjælken, tilpasse mappebaggrunde, ændre statusbjælkens udseende, ændre udbyderens navn, temaere adgangskoden og startskærmikonerne og meget mere. Derudover giver Cowabunga brugerne mulighed for at aktivere Dynamic Island på iOS 16, aktivere overvåget tilstand og endda skifte til iPhone X-lignende bevægelser.
2. WDBFontOverwrite
WDBFontOverwrite var en af de tidligste og mest succesfulde MacDirtyCow-apps, der tillod brugerne at ændre standardsystemfonten på iOS-operativsystemer. WDBFontOverwrite, der oprindeligt blev udgivet som et proof-of-concept-værktøj, der udnyttede CVE-2022-46689-sårbarheden, var i stand til at ændre systemfontene på iOS 16.1.2 og tidligere versioner uden behov for jailbreak. Appen fungerer ved at ændre skrifttyper i forskellige områder af systemet, herunder indstillinger, apps og webbrowseren. Det er dog værd at bemærke, at ændringerne ikke er systemomfattende.
3. Hvidliste
Whitelist er en ny app, der gør det muligt at omgå sortlistede virksomhedssignerede apps på iPhones og iPads, så disse apps kan køre, selvom de tilbagekaldes. Dette værktøj udnytter MacDirtyCow-angrebet til at overskrive sortlister, forbudte apps og CDHashes på iOS 15 til iOS 16.1.2. Applikationen kan prale af en brugervenlig grænseflade, der tilbyder forskellige funktioner, herunder overskrivning af sortlister, forbudte apps og CDHashes, samt giver mulighed for at se indholdet af sortlistefiler. Den kan også fungere med private signeringscertifikater.
4. FileSwitcherPro
FileSwitcherPro er en justeringsplatform, der giver brugerne mulighed for at erstatte manuelle filer og indstillingsværdier på iOS uden jailbreak, ved at udnytte MacDirtyCow-angrebet. Platformen leveres forududstyret med forskellige kategoriserede indstillinger, men brugerne har mulighed for at ændre enhver fil på filsystemet, inklusive .plist-filer. Disse filer indeholder konfigurationsdata, der kan ændres for at personliggøre udseendet af startskærmen, ændre udbydernavnet, fjerne statuslinjeikoner, ændre farverne på kontrolcenteret og meddelelser, blandt andet.
5. Filza MacDirtyCow
Filza MacDirtyCow Edition er en modificeret version af den populære filhåndteringsapp, Filza, der er blevet rettet med CVE-2022-46689-sårbarheden. Denne kraftfulde filhåndtering tilbyder en omfattende løsning til håndtering af filer og mapper på iOS 15 til iOS 16.1.2-enheder. Med en række vigtige funktioner, herunder muligheden for at kopiere, indsætte, flytte, slette og søge i filer, leverer Filza en omfattende filhåndteringsoplevelse til iPhone- og iPad-brugere.
6. Santander
Santander er en ny filhåndtering til iOS, der giver brugerne mulighed for at se iOS-filsystemet, oprette filer og mapper, redigere filtilladelser, søge efter filer og meget mere. Selvom den måske ikke har så mange avancerede funktioner som Filza, fungerer den som et værdifuldt projekt, der demonstrerer en udviklingsproces for håbefulde udviklere. Santander, der i øjeblikket er i sine tidlige udviklingsstadier, fungerer allerede som en fuldt udstyret filhåndtering til iOS-enheder. Derudover er der også blevet udgivet en MacDirtyCow-version af appen.
7. Reset16
ResSet16 er et praktisk værktøj til at ændre skærmopløsningen på din jailbroken iPhone eller iPad, der kører iOS 15 til iOS 16.1.2. Selvom ændring af skærmopløsningen generelt frarådes og blokeres af Apple, er der visse situationer, hvor det kan være nyttigt. Denne app tilbyder en brugervenlig grænseflade, der giver dig mulighed for nemt at ændre din enheds skærmopløsning ved hjælp af MacDirtyCow. Hvis du har brug for at fortryde ændringer, er det tilstrækkeligt blot at genstarte din enhed.
8. WDBRemoveThreeAppLimit
WDBRemoveThreeAppLimit er et MacDirtyCow-baseret værktøj, der giver dig mulighed for at omgå grænsen på tre apps for sideloading af IPA-filer ved hjælp af en gratis Apple Developer-konto, der er knyttet til dit Apple ID. Dette værktøj udnytter MacDirtyCow-angrebet til at rette den installerede komponent og fjerne begrænsningen på tre apps på Apple ID'er, der ikke er tilmeldt Apple Developer Program. Som et resultat kan du tilmelde op til 10 ID'er på din iPhone eller iPad med fuld kompatibilitet med forskellige IPA-installationsprogrammer.
9. Dynamisk Ko
DynamicCow er en app, der udnytter MacDirtyCow-udnyttelsen til at aktivere den eftertragtede Dynamic Island-funktion på iOS 16-enheder. I modsætning til plugins ændrer denne app iOS 16-systemfilerne for at aktivere Dynamic Island og tilbyder en jailbreak-fri løsning for brugerne. Det er vigtigt at bemærke, at DynamicCow er specifikt designet til iOS 16.0 til 16.1.2 og ikke fungerer på andre versioner af iOS 16 eller tidligere versioner som iOS 15 eller iOS 14. Denne funktion blev opdaget som en fejl i iOS 16.1.2 og ældre og giver en unik mulighed for iOS 16-brugere at få adgang til denne spændende funktion.
10. StatusMagi
StatusMagic er et lille værktøj, der giver dig mulighed for at tilpasse udseendet af din iOS-statuslinje uden at jailbreake. StatusMagic er kompatibel med iOS 14 til iOS 16.1.2 og tilbyder en række tilpasningsmuligheder, herunder muligheden for at ændre meddelelsestekst, urtekst og brødkrummetekst. Derudover giver det dig mulighed for at skjule ønskede ikoner i statuslinjen. Hvis det ønskes, kan du også vælge at lade disse felter være tomme, hvilket effektivt deaktiverer disse elementer. Alt dette er muligt med MacDirtyCow-exploit til iOS 14, iOS 15 og iOS 16.
11. Sortliste
BlackList -appen tilbyder en løsning til at låse op for personlige og virksomhedssignerede apps, der er blevet blacklistet på iOS 15 til iOS 16. Disse apps, der ofte hentes fra tredjepartsappbutikker som Panda Helper eller iOSGods, bliver utilgængelige, når deres certifikat tilbagekaldes. Ved at udnytte MacDirtyCow-angrebet giver BlackList-appen dig mulighed for at omgå blacklistebegrænsninger og fortsætte med at bruge disse apps uden afbrydelse på iOS 15 til iOS 16.1.2.
12. Misaka
Misaka er en tweak manager til MacDirtyCow-angreb, der giver dig mulighed for nemt at ændre iOS uden behov for jailbreak. Den tilbyder ikke så mange muligheder, som en jailbreak har at tilbyde, men de ting, du kan ændre eller aktivere på din enhed, er stadig fantastiske. Misaka understøtter alle enheder, der er kompatible med MDC, både jailbroken og ej, der kører iOS 15 - iOS 15.7.1 og iOS 16.0 - iOS 16.1.2.
FAQ
Selvom mange MacDirtyCow-apps er legitime, skal du altid verificere kilder og undgå upålidelige IPA'er. Brug antivirusværktøjer til at scanne filer før installation, da exploits som MacDirtyCow kan afsløre sikkerhedssårbarheder.
Der er ingen MacDirtyCow-apps kompatible med iOS 18. MacDirtyCow er et exploit, der blev rettet af Apple i iOS 16.2-udgivelsen, hvilket gør det inkompatibelt med alle efterfølgende iOS-firmwareudgivelser, inklusive iOS 18.
Denne artikel er en fremragende kilde til at finde MacDirtyCow-apps, der er udgivet til iOS-enheder. Undgå tredjeparts appbutikker for at minimere malwarerisici.
