TSSChecker: Überprüfen Sie den TSS-Signaturstatus von iOS-Geräten

Das Speichern von Blobs ist für alle, die ein Downgrade ihrer Geräte durchführen möchten, von entscheidender Bedeutung. Es ist der Schlüssel zum Downgrade von iOS auf eine unsignierte Version, sodass Sie frei zwischen verschiedenen iOS-Versionen wechseln können.

Jahrelang versuchte Apple, diesen Downgrade-Prozess mit neuen Sicherheitsmaßnahmen zu verhindern, darunter einem einzigartigen Seed (Generator) und Nonce namens Cryptex1, der mit iOS 16 eingeführt wurde.

Mit dem neuesten Update unterstützt TSSChecker nun das Speichern von Cryptex1-Blobs . Sie können das x8A4-Tool verwenden, um den Cryptex-Seed zu verschlüsseln. So funktioniert es: Sie müssen den 0x8A4-Schlüssel ausgeben, um diesen Seed zu verschlüsseln.

TSSChecker herunterladen: Holen Sie sich die neueste Version

Holen Sie sich die neueste Version von TSSChecker für Linux und macOS. Sie können das Tool von unserer Website herunterladen, die direkt zur offiziellen Quelle führt. TSSChecker wurde nie für Windows-PCs veröffentlicht. Es gibt auch eine Debug-Version für Forscher. Die neuen Versionen unterstützen das Speichern von Cryptex1-Blobs!

Was ist TSSChecker?

TSSChecker ist ein Tool zur Überprüfung des TSS-Signaturstatus für verschiedene Kombinationen von Apple-Geräten und Firmware-Versionen. Es unterstützt eine Vielzahl von Geräten, darunter Apple TV, Apple Watch, HomePod, iPad, iPhone, iPod touch, M1-Macs und den T2-Coprozessor.

Mit TSSChecker können Sie Listen unterstützter Geräte sowie die entsprechenden Firmwares und OTA-Versionen (Over-The-Air) für jedes angegebene Apple-Gerät abrufen. Sie können den Signaturstatus jeder Firmware-Version überprüfen, indem Sie entweder die Firmware-Version oder ein BuildManifest angeben.

Obwohl es ohne Angabe gerätespezifischer Werte funktioniert, kann es auch Blobs speichern, wenn eine ECID und die Option --print-tss-response bereitgestellt werden, obwohl es für diesen Zweck spezialisiertere Tools gibt.

TSSChecker überprüft nicht nur den Signaturstatus der Firmware, sondern eignet sich auch zur Untersuchung der TSS-Server von Apple. Durch die Nutzung der Anpassungsmöglichkeiten können Sie bisher nicht signierte Kombinationen von Geräten und Firmware-Versionen entdecken, die nun signiert werden. TSSChecker v434 bietet Unterstützung für das Speichern von Cryptex1-Blobs .

Cryptex1 Blobs: Verschlüsselungsprotokoll von Apple

Mit iOS 16 wurde eine neue Komponente namens Cryptex1 eingeführt , die über einen eigenen Seed (Generator) und Nonce verfügt. Dieser Seed ist selbst auf Geräten mit A10(X)/A11-Chips unter Verwendung des Schlüssels 0x8A4 kompliziert verknüpft.

Um mit Cryptex1 zu interagieren, ist ein Jailbreak erforderlich, um Cryptex-Blobs zu speichern und zu nutzen. Um diese Blobs überhaupt nutzen zu können, benötigen Sie den CheckM8-Exploit. Wenn Ihr Gerät einen Jailbreak hat, können Sie den Cryptex-Seed mit dem Tool x8A4 verschlüsseln . Dabei wird der Schlüssel 0x8A4 ausgegeben, um die Verschlüsselung des Seeds vorzubereiten.

So installieren Sie TSSChecker unter macOS

Schritt 1. Laden Sie TSSChecker von unserer Website herunter und extrahieren Sie das ZIP-Archiv.

Schritt 2. Öffnen Sie die Terminal-App und führen Sie den Befehl xattr aus, um die App auszuführen.

Schritt 3. Starten Sie den TSSChecker über die Befehlszeile.

So verschlüsseln Sie den Seed und speichern Cryptex-Blobs

Um den Seed zu verschlüsseln, speichern Sie zunächst den Schlüssel 0x8A4. Anschließend können Sie den Seed mit dem AES-Nonce- Tool verschlüsseln.

Schritt 1. Laden Sie das Tool 0x8A4 herunter und verwenden Sie es, um den Schlüssel zu sichern.

 sudo x8A4 -k 0x8A4

Schritt 2. Laden Sie das AES-Nonce- Tool herunter, um den Seed zu verschlüsseln.

 python3 aes_cryptex_nonce.py  

Beispiel

 python3 aes_cryptex_nonce.py DF6A9324032C86159F0DE3A1D477B3F2 11111111111111111111111111111111 -> f7cfa05f0207570426e6c96af9a8da73eeb15a17341a1d09244a3ea05b7b5077

Schritt 3. Anschließend können Sie mit tsschecker gültige arm64e-Blobs speichern.

 tsschecker --device iPhone10,3 --boardconfig d22ap --ecid 0x69 -g 0x1111111111111111 -x 0x11111111111111111111111111111111 -t f7cfa05f0207570426e6c96af9a8da73eeb15a17341a1d09244a3ea05b7b5077 -l -E -s

Geschrieben von

Kuba Pawlak

Kuba verfügt über mehr als 20 Jahre journalistische Erfahrung und konzentriert sich seit 2012 auf Jailbreaking. Er hat Experten verschiedener Unternehmen interviewt. Neben dem Journalismus hat sich Kuba auf Videobearbeitung und Drohnenfliegen spezialisiert. Vor seiner Karriere als Autor studierte er Informatik an der Universität.

Kommentar posten