Téléchargez TrollNonce IPA : installez le setter de nonce pour TrollStore pour les versions 15.0 - 15.1.1 (A10-A15) et 15.2-15.5b4
Après avoir publié TrollStore, l'installateur IPA permanent pour iOS 14 à iOS 15.5 bêta 4, Lars Fröder a également publié l'application TrollNonce. Il s'agit du premier outil public permettant de définir un nonce sur iOS 15.0 à iOS 15.1.1 pour les appareils A10 et A15. Un nonce est requis pour les rétrogradations d'iOS.
Téléchargez TrollNonce IPA : dernière version
TrollNonce est un package IPA disponible uniquement sur iPhone via l'installateur IPA TrollStore. Téléchargez la dernière version de TrollNonce IPA et installez-la sur iOS 15.0 – iOS 15.5 b4.
Qu'est-ce que TrollNonce ?
TrollNonce est une application iOS permettant de définir des nonces sur iOS 15.0 à iOS 15.5 b4. Tous les appareils A10 à A15 sont compatibles. Son installation est requise via l'application TrollStore. Les nonces générés à partir de blobs sur votre appareil iOS vous permettent de rétrograder ou de mettre à niveau iOS vers une version non signée.
Nonce est une méthode de signature qui randomise les blobs de hachage de signature cryptographique d'Apple (blobs SHSH). Elle est utilisée avec le ticket de signature en bande de base, l'APTicket et SEP (Secure Enclave). À chaque restauration de votre appareil, une chaîne aléatoire de chiffres et de lettres est générée.
Le nonce (par exemple, 0x123ac11xd11k10) est envoyé à Apple pour demander un APTicket pour le firmware à restaurer. Si le nonce de l'appareil et l'APTicket correspondent, vous pouvez restaurer même l'IPSW non signé. C'est une solution idéale pour revenir au jailbreaking d'un iOS vulnérable.
TrollNonce permet de définir le nonce sur les appareils iOS 15 non jailbreakés. L'outil a été publié en tant que projet open source via GitHub et peut être compilé avec les bibliothèques theos. TrollNonce était sous licence MIT, mais il exploite également un exploit de John Åkerblom et un dimentio de 0x7ff.
La dernière version de TrollNonce 1.1 utilise le nouvel exploit weightBufs de Mohamed Ghannam (exploit r/w du noyau iOS) pour définir le nonce sur les appareils A12+ fonctionnant sous iOS 15.0 jusqu'à iOS 15.5 beta 4. Ce type d'application avec des fichiers blob correctement enregistrés et un outil comme futurerestore vous permettra de rétrograder iOS vers une version non signée qui peut potentiellement être jailbreakée à l'avenir.
N'oubliez pas de sauvegarder les blobs lors de la sortie d'une nouvelle version d'iOS afin de pouvoir rétrograder le système à tout moment. Sur les jailbreaks modernes tels que unc0ver ou Taurine , le nonce de l'appareil est défini par défaut sur la valeur 0x1111111111111111.
Comment installer TrollNonce IPA sur iOS 15
TrollNonce pour iOS 15 jusqu'à iOS 15.5 b4 (A12+) et iOS 15 – iOS 15.1.1 (A10 – A15) est disponible gratuitement sous forme de package IPA. Il ne peut être installé que via l'application TrollStore et ne fonctionne pas avec d'autres applications de signature IPA. Il ne fonctionne qu'avec TrollStore 1.0.9 ou version ultérieure.
- Installez l'application TrollStore sur iOS 15 avec votre méthode préférée.
- Téléchargez TrollNonce IPA 1.1.2 avec Safari mobile.
- Ouvrez l’application Fichiers sur votre iPhone et accédez à « Récents ».
- Sélectionnez l'IPA téléchargée et envoyez-la à l'application TrollStore.
- TrollNonce sera installé et une icône sera placée sur l'écran d'accueil.
Quoi de neuf
- Mise à jour de TrollNonce vers la version 1.1.2
- Correction d'une assertion erronée provoquant le plantage de noncehelper sur certaines combinaisons d'appareils/versions
- Ajout de la prise en charge de certains appareils A12+ sur iOS 15.2 – iOS 15.5b4
- Corriger les variables non initialisées, en faisant en sorte que le nonce soit 0x2 alors qu'il devrait en réalité afficher « erreur »
- Version initiale
