Download TrollNonce IPA: Installer nonce-setteren til TrollStore på 15.0 - 15.1.1 (A10-A15) og 15.2-15.5b4

Efter at have udgivet TrollStore, den permanente IPA-installationsprogram til iOS 14 op til iOS 15.5 beta 4, udgav Lars Fröder også TrollNonce-appen. Dette er det første offentlige værktøj, der indstiller nonce på iOS 15.0 op til iOS 15.1.1 på A10-A15-enheder. En nonce er påkrævet for iOS-nedgraderinger.

Download TrollNonce IPA: Seneste udgivelse

TrollNonce blev udgivet som en IPA-pakke, der kun kan installeres via TrollStore IPA Installer på iPhones. Download den seneste version af TrollNonce IPA, og installer den på iOS 15.0 – iOS 15.5 b4.

Hvad er TrollNonce?

TrollNonce er en iOS-app, der giver dig mulighed for at indstille nonce på iOS 15.0 op til iOS 15.5 b4. Alle A10-A15-enheder understøttes. Det kræver, at du installerer den via TrollStore-appen. Nonce genereret fra blobs på din iDevice giver dig mulighed for at nedgradere eller opgradere iOS til en ikke-signeret version.

Nonce er en signeringsmetode, der randomiserer Apples kryptografiske signatur-hash-blobs (SHSH-blobs) og bruges sammen med baseband-signeringsticket'en, APTicket'en og SEP (Secure Enclave). Når du gendanner din enhed, genereres en tilfældig streng af tal og bogstaver.

Nonce-fejlen (f.eks. 0x123ac11xd11k10) sendes til Apple for at anmode om en APTicket til den firmware, du vil gendanne. Hvis enhedens nonce og APTicket stemmer overens, kan du gendanne selv en IPSW, der ikke længere er signeret. Det er en perfekt løsning til at vende tilbage til jailbreaking af sårbare iOS.

TrollNonce kan indstille nonce på ikke-jailbroken iOS 15-enheder. Værktøjet blev udgivet som et open source-projekt via GitHub og kan kompileres med theos-biblioteker. TrollNonce blev licenseret under MIT, men det bruger også en exploit af John Åkerblom og dimentio af 0x7ff.

Den seneste udgivelse af TrollNonce 1.1 bruger den nye weightBufs-exploit af Mohamed Ghannam (iOS-kernel r/w-exploit) til at indstille nonce på A12+ enheder, der kører iOS 15.0 op til iOS 15.5 beta 4. Denne type app med korrekt gemte blob-filer og et værktøj som futurerestore giver dig mulighed for at nedgradere iOS til en ikke-signeret version, der potentielt kan jailbreakes i fremtiden.

Husk altid at gemme blobs, når en ny version af iOS udgives, så du kan nedgradere systemet når som helst. På moderne jailbreaks som unc0ver eller Taurine er nonce på enheden som standard indstillet til værdien 0x1111111111111111.

Sådan installeres TrollNonce IPA på iOS 15

TrollNonce til iOS 15 op til iOS 15.5 b4 (A12+) og iOS 15 – iOS 15.1.1 (A10 – A15) blev udgivet som en gratis IPA-pakke. Den kan kun installeres via TrollStore-appen og fungerer ikke, når den installeres i andre IPA-signeringsapps. Virker kun, når den installeres via TrollStore 1.0.9 eller nyere.

1. Installer TrollStore -appen på iOS 15 med din foretrukne metode.
2. Download TrollNonce IPA 1.1.2 med Safari Mobile.
3. Åbn appen Filer på din iPhone, og naviger til "Seneste".
4. Vælg den downloadede IPA, og send den til TrollStore-appen.
5. TrollNonce vil blive installeret, og et ikon vil blive placeret på startskærmen.

Hvad er nyt?

• Opdaterede TrollNonce til version 1.1.2
• Retter forkert assert, der forårsager, at noncehelper går ned på nogle enheds-/versionskombinationer.
• Tilføj understøttelse af nogle A12+ enheder på iOS 15.2 – iOS 15.5b4
• Retter ikke-initialiserede variabler, der gør nonce-værdien til 0x2, når den egentlig burde vise "fejl"
• Første udgivelse

Skrevet af

Kuba Pawlak

Kuba har over 20 års journalistisk erfaring med fokus på jailbreak siden 2012. Han har interviewet professionelle fra forskellige virksomheder. Udover journalistik specialiserer Kuba sig i videoredigering og droneflyvning. Han studerede IT på universitetet før sin forfatterkarriere.

Skriv en kommentar