TSSChecker: Tjek TSS-signeringsstatus for iOS-enheder

Det er afgørende at gemme blobs for alle, der er interesserede i at nedgradere deres enheder. Det er nøglen til at nedgradere iOS til en usigneret version, så du frit kan skifte mellem forskellige iOS-udgivelser.

I årevis forsøgte Apple at forhindre denne nedgraderingsproces med nye sikkerhedsforanstaltninger, herunder en unik seed (generator) og nonce kaldet Cryptex1, som blev introduceret med iOS 16.

Med den seneste opdatering understøtter TSSChecker nu lagring af Cryptex1-blobs . Du kan bruge x8A4-værktøjet til at kryptere cryptex-seed'et. Sådan fungerer det: Du skal dumpe 0x8A4-nøglen for at kryptere dette seed.

Download TSSChecker: Få den nyeste version

Hent den seneste version af TSSChecker til Linux og macOS. Du kan downloade værktøjet fra vores hjemmeside, som linker direkte til den officielle kilde. TSSChecker er aldrig blevet udgivet til Windows-pc'er. Der findes også en debug-version til forskere. De nye udgivelser tilføjer understøttelse af Cryptex1 blob-lagring!

Hvad er TSSChecker?

TSSChecker er et værktøj designet til at kontrollere TSS-signeringsstatus for forskellige kombinationer af Apple-enheder og firmwareversioner. Det understøtter en bred vifte af enheder, herunder Apple TV, Apple Watch, HomePod, iPad, iPhone, iPod touch, M1 Macs og T2 Coprocessoren.

Med TSSChecker kan du hente lister over understøttede enheder sammen med deres tilsvarende firmware og OTA (Over-The-Air) versioner for enhver specifik Apple-enhed. Du kan kontrollere signeringsstatus for enhver firmwareversion ved at angive enten firmwareversionen eller et BuildManifest.

Selvom det fungerer uden at angive enhedsspecifikke værdier, kan det også gemme blobs, når det leveres med et ECID og --print-tss-response-indstillingen, selvom der findes mere specialiserede værktøjer til dette formål.

Ud over blot at tjekke status for firmwaresignering er TSSChecker nyttig til at udforske Apples TSS-servere. Ved fuldt ud at udnytte dens tilpasningsmuligheder kan du muligvis afdække tidligere usignerede kombinationer af enheder og firmwareversioner, der nu signeres. TSSChecker v434 tilføjer understøttelse af Cryptex1-bloblagring .

Cryptex1 Blobs: Krypteringsprotokol fra Apple

iOS 16 introducerede en ny komponent ved navn Cryptex1 , som kommer med sin egen seed (generator) og nonce. Denne seed er indviklet sammenfiltret, selv på enheder udstyret med A10(X)/A11-chips, der bruger 0x8A4-nøglen.

For at interagere med Cryptex1 er en jailbreak nødvendig for både at gemme og bruge cryptex-blobs. Du skal bruge checkm8-exploiten for at kunne arbejde med disse blobs i første omgang. Hvis din enhed er jailbroken, kan du bruge x8A4-værktøjet til at kryptere cryptex-seed'et . Processen involverer at dumpe 0x8A4-nøglen for at forberede kryptering af seed'et.

Sådan installeres TSSChecker på macOS

Trin 1. Download TSSChecker fra vores hjemmeside og udpak ZIP-arkivet.

Trin 2. Åbn terminalappen, og udfør kommandoen xattr for at køre appen.

Trin 3. Start tsschecker fra kommandolinjen.

Sådan krypterer du seed'et og gemmer cryptex-blobs

For at kryptere seed'et skal du først dumpe 0x8A4-nøglen. Du kan derefter bruge AES Nonce- værktøjet til at kryptere seed'et.

Trin 1. Download 0x8A4 -værktøjet, og brug det til at dumpe nøglen.

 sudo x8A4 -k 0x8A4

Trin 2. Download AES Nonce -værktøjet for at kryptere seed'et.

 python3 aes_cryptex_nonce.py  

Eksempel

 python3 aes_cryptex_nonce.py DF6A9324032C86159F0DE3A1D477B3F2 11111111111111111111111111111111 -> f7cfa05f0207570426e6c96af9a8da73eeb15a17341a1d09244a3ea05b7b5077

Trin 3. Så kan du endelig gemme gyldige arm64e-blobs ved hjælp af tsschecker.

 tsschecker --device iPhone10,3 --boardconfig d22ap --ecid 0x69 -g 0x1111111111111111 -x 0x11111111111111111111111111111111 -t f7cfa05f0207570426e6c96af9a8da73eeb15a17341a1d09244a3ea05b7b5077 -l -E -s

Skrevet af

Kuba Pawlak

Kuba har over 20 års journalistisk erfaring med fokus på jailbreak siden 2012. Han har interviewet professionelle fra forskellige virksomheder. Udover journalistik specialiserer Kuba sig i videoredigering og droneflyvning. Han studerede IT på universitetet før sin forfatterkarriere.

Skriv en kommentar