dirtyZero IPA: Tweak iOS 18 - 18.3.2 zonder jailbreak met CVE-2025-24203
Een nieuwe proof-of-concept-app genaamd dirtyZero maakt gebruik van een recent ontdekte kwetsbaarheid, bekend als CVE-2025-24203 , om beveiligde delen van macOS- en iOS-systemen te wijzigen. De exploit, ontdekt door Ian Beer van Google's Project Zero, maakt beperkte schrijftoegang mogelijk tot alleen-lezen geheugenpagina's, maar met een kritische kanttekening: het kan alleen gegevens op deze pagina's op nul zetten , in tegenstelling tot de veelzijdigere MacDirtyCow-exploit die willekeurige schrijfbewerkingen mogelijk maakte.
De kwetsbaarheid, die via de issue tracker van Google Project Zero is ontdekt, maakt misbruik van een geheugenbeheerfout in Apple-besturingssystemen. De exploit, genaamd BEHAVIOR_ZERO_WIRED_PAGES , geeft apps de mogelijkheid om alleen-lezen kernelgeheugenpagina's te overschrijven door de inhoud ervan op nul te zetten. Hoewel dit aanvallers ervan weerhoudt om aangepaste gegevens te schrijven, brengt het nog steeds aanzienlijke risico's met zich mee, aangezien het wissen van kritieke systeemgegevens apparaten kan destabiliseren of beveiligingsmechanismen kan uitschakelen.
De bug treft met name iOS-versies ouder dan 18.4, hoewel de release notes van Apple's iOS 18.4 geen expliciete melding maken van een oplossing. Deze omissie geeft aanleiding tot bezorgdheid dat de patch mogelijk stilletjes is geïmplementeerd, waardoor gebruikers niet op de hoogte waren van de kwetsbaarheid van hun apparaat. U kunt ook mdc0 van misakaX developer proberen.
dirtyZero IPA downloaden: ontvang de nieuwste release
dirtyZero is uitgebracht als een IPA-pakket dat kan worden geïnstalleerd met je favoriete IPA-installatie-app. IPA is bedoeld voor standaard sideloading-apps op Apple-apparaten. Download de nieuwste versie van dirtyZero. IPA via de onderstaande links. Na installatie kunt u uw systeem ≤ iOS 18.3.2 aanpassen.
dirtyZero: Tweak iOS 18 zonder jailbreak
De dirtyZero-app demonstreert het potentieel van de exploit door zich te richten op elementen van de gebruikersinterface op iOS. Op apparaten met iOS 18.3.2 en ouder kunnen gebruikers hiermee het Dock en de Home Bar verbergen – functies die doorgaans worden beperkt door Apple's systeembeveiliging. Ontwikkelaars suggereren dat toekomstige updates meer aanpassingen kunnen introduceren, afhankelijk van de veelzijdigheid van de exploit.
De huidige mogelijkheden van dirtyZero benadrukken echter een breder probleem: zelfs beperkte schrijftoegang tot beschermd geheugen zou kwaadwillenden in staat kunnen stellen systeemgedrag te manipuleren of beveiligingscontroles te omzeilen. Hoewel de app als een proof-of-concept wordt beschouwd, onderstreept het bestaan ervan de urgentie van het patchen van getroffen apparaten.
Nieuwe aanpassingen met dirtyZero 1.0 Release
De dirtyZero-app biedt een scala aan aanpassingsmogelijkheden voor iOS, gericht op het verbeteren van de esthetiek en functionaliteit van de gebruikersinterface. In het gedeelte 'Springboard' kunnen gebruikers elementen zoals het dock, mapachtergronden, meldings- en touchachtergronden, Spotlight-achtergrond, widgetconfiguratieachtergrond en app-bibliotheekachtergrond verbergen, waardoor een overzichtelijker en minimalistischer startscherm ontstaat.
Opties om de achtergrond van de toegangscode, het slotpictogram en het grote batterijpictogram te verbergen, maken de interface nog overzichtelijker. De sectie "Systeembrede aanpassing" bevat schakelaars om meldings- en widgetachtergronden te verbergen, het Helvetica-lettertype systeembreed toe te passen en emoji's te verwijderen voor een uniformere look. Gebruikers kunnen ook verschillende geluidseffecten uitschakelen, zoals AirDrop-ping, laadgeluid, geluid bij een bijna lege batterij en betalingsgeluiden, voor een stillere ervaring.
Bovendien kunnen gebruikers met de instellingen van het Bedieningspaneel de achtergrond van het Bedieningspaneel, de moduleachtergrond, het helderheidspictogram en het pictogram 'Niet storen' (DND) uitschakelen, wat zorgt voor een gestroomlijnde weergave van het Bedieningspaneel. Elke sectie bevat knoppen 'Toepassen', 'Terugzetten' en 'Opnieuw instellen' om wijzigingen op te slaan, ongedaan te maken of te vernieuwen, waardoor gebruikers volledige controle hebben over hun iOS-aanpassingen.
Beveiligingsimplicaties en apparaatcompatibiliteit
De kwetsbaarheid treft zowel macOS als iOS, maar de dirtyZero-exploit richt zich momenteel op iOS-apparaten. Gebruikers met iOS 18.4 of hoger zijn waarschijnlijk beschermd , terwijl gebruikers met oudere versies kwetsbaar blijven. De vage release notes van Apple maken het voor gebruikers moeilijk om te controleren of hun apparaten volledig gepatcht zijn.
Hoewel Apple het probleem lijkt te hebben aangepakt in iOS 18.4, zorgt het gebrek aan duidelijkheid voor enige onzekerheid. Tools zoals dirtyZero benadrukken de dunne lijn tussen het personaliseren van je apparaat en het veilig houden ervan.
Voor gebruikers is de beste stap simpel: update naar iOS 18.4 of hoger en vermijd onofficiële tweaks die kwetsbaarheden uitbuiten. DirtyZero laat ontwikkelaars zien dat zelfs "kleine" exploits echte problemen kunnen veroorzaken – en zero-day-jagers zijn altijd op hun hoede.
Hoe je dirtyZero IPA installeert op iOS 18.3.2 en lager
DirtyZero kan op je iPhone of iPad worden geïnstalleerd met je favoriete IPA-installatieprogramma. Download de meest recente versie van dirtyZero IPA en begin met het aanpassen van je iPhone zonder dat je een jailbreak hoeft te gebruiken. Let op: dit is slechts een proof-of-concept-tool.
Zo installeer je dirtyZero IPA op de iPhone:
- Download de nieuwste dirtyZero IPA voor iOS 18.
- Installeer Sideloadly voor Windows of macOS.
- Sideload dirtyZero.IPA door de handleiding IPA installeren op iPhone te volgen.
- Open de dirtyZero-app vanaf uw startscherm.
- Uw apparaat opnieuw installeren vanaf dirtyZero 1.0.
Belangrijk: U moet uw iOS-apparaat opnieuw opstarten om de wijzigingen toe te passen. Om de oorspronkelijke systeeminstellingen te herstellen, start u uw apparaat eenvoudig opnieuw op. (Een herstart vernieuwt de gebruikersinterface zonder een volledige herstart, terwijl een herstart alle tijdelijke wijzigingen verwijdert.)
Hoe u uw iOS 18-apparaat opnieuw kunt opstarten
Sinds de release van dirtyZero 1.0 biedt de app een gestroomlijnde oplossing voor het respringen van je iOS-apparaat, waardoor handmatige tussenkomst niet meer nodig is.
Stap 1. Open de app Instellingen vanaf uw startscherm.
Stap 2. Tik op Beeldscherm en helderheid en selecteer vervolgens Beeldschermzoom.
Stap 3. Schakel over naar de tegenovergestelde optie van uw huidige instelling:
- Als u Grotere tekst hebt ingesteld, kiest u Standaard.
- Als u Standaard instelt, kiest u Grotere tekst.
Stap 4. Tik op Toepassen en bevestig door op de pop-upknop te tikken.
