Fugu14 Jailbreak IPA voor iOS 14.3 - 14.5
Het heeft lang geduurd voordat er een untethered jailbreak voor iOS-apparaten werd uitgebracht. Linus Henze bracht Fugu14 uit, de jailbreaktool voor iOS 14.3 tot en met iOS 14.5.1 die een untethered jailbreak op je apparaat installeert, waardoor het zelfs na 7 dagen of een herstart van het apparaat nog werkt.
Wat is Fugu14?
Fugu14 is een (onvolledige) iOS 14-jailbreak, inclusief een untether (persistentie), kernel-exploits, een PAC-bypass en een PPL-bypass. Het is ontworpen om te werken op alle arm64e-apparaten (iPhone XS en later) met iOS 14.3 tot en met iOS 14.5.1. Dit is een untethered iOS 14-jailbreak.
Een untethered jailbreak, zoals Fugu14, zorgt ervoor dat je iPhone of iPad gejailbreakt blijft, zelfs na het afsluiten of opnieuw opstarten. Dit betekent dat je het jailbreakproces niet elke keer opnieuw hoeft te doorlopen als je vergeet je apparaat op te laden of de Fugu14-app moet sideloaden om opnieuw te jailbreaken. Met een untethered jailbreak kun je profiteren van de voordelen van het jailbreaken van je apparaat zonder je zorgen te hoeven maken dat je het na elke herstart kwijtraakt. Alleen iOS 14 wordt ondersteund.
Fugu14 is een open-sourceproject en de opvolger van Fugu, de eerste open-source jailbreaktool voor iOS 13 gebaseerd op de checkm8-exploit van @axi0mX. De Fugu-applicatie exploiteert je iDevice met checkm8 en uploadt iStrap, iStrap Loader en iDownload naar je apparaat.
De Fugu14 jailbreaktool is onvolledig en installeert Cydia of een andere pakketbeheerder niet waarmee u toegang krijgt tot tweaks en apps uit populaire repositories . Arm64-apparaten worden niet ondersteund, omdat de exploit op deze apparaten niet werkt.
De Fugu14 untether kan echter nog steeds worden gebruikt in combinatie met andere jailbreaktools, zoals unc0ver . Deze untether is compatibel met arm64e-apparaten met iOS 14.3 tot en met iOS 14.5.1.
Hoewel het compileren van Fugu14 vanuit bronnen en het handmatig installeren ervan op je apparaat een optie is, kan het voor sommige gebruikers te ingewikkeld zijn. Gelukkig is er een eenvoudigere aanpak beschikbaar via AltStore 1.4.8, waarmee je de op Fugu14 gebaseerde untethered jailbreak van unc0ver kunt installeren. Met deze oplossing hoef je je geen zorgen te maken dat unc0ver na zeven dagen of na een herstart verloopt.
AltStore vereenvoudigt het jailbreakproces door de installatie van de Fugu14 untether te automatiseren. De app herkent automatisch ondersteunde apparaten en firmwareversies, zodat je de untethered jailbreak snel en eenvoudig kunt installeren. Als je apparaat ondersteund wordt, vraagt AltStore je om de untethered jailbreak op je iPhone of iPad te installeren.
Na het installeren van Fugu14 untether is de volgende stap het patchen van de unc0ver-placeholder, waarmee je je apparaat kunt jailbreaken en Cydia kunt installeren op iOS 14.3 tot en met iOS 14.5.1. Door de unc0ver-placeholder te patchen, kun je het volledige potentieel van je apparaat benutten en toegang krijgen tot een breed scala aan tweaks en apps die zeer gewild zijn bij de jailbreakcommunity.
Wanneer je Fugu14 installeert op een ondersteund iDevice, wordt de Fugu14-app automatisch geïnstalleerd. Nadat je op 'Instellen' hebt getikt, genereert de tool bestanden voor de dyld closure-exploit en maakt vervolgens een closure aan voor Spotlight.app, keybagd en ReportCrash, zodat andere apps als root kunnen worden gestart. Daarnaast installeert de tool een tweede app om de jailbreakervaring verder te verbeteren.
De uitvoerbare bestanden van de tweede app worden vervangen door die van Spotlight. Er wordt een dyld closure-exploit geactiveerd, waardoor code in Spotlight kan worden uitgevoerd. De tool keybagd wordt via Spotlight uitgevoerd om de app als root te installeren. Vervolgens wordt chmod +x op de exploit uitgevoerd.
Keybagd gebruikt RaportCrash om amfid te patchen en gebruikt jailbreakd, dat een kopie van zichzelf opent als root. Uiteindelijk misbruikt jailbreakd het systeem met Driverkit om te lezen en schrijven, wordt de PAC-bypass van de kernel ingesteld en wordt een aangepaste trustcache geïnjecteerd met PPL-bypass.
Ten slotte wordt het apparaat opnieuw opgestart en kunt u genieten van een volledige untethered iOS 14-jailbreak.
Fugu14 jailbreak is, samen met al zijn componenten, beschikbaar als open-sourceproject in de GitHub Repository. De jailbreak is uitgebracht onder de MIT-licentie en is geschreven in verschillende programmeertalen, waarbij Swift ongeveer 67% van de code uitmaakt. De meest recente updates zijn gecommit op 3 november 2021.
Om de iOS-jailbreak te bouwen, voert u eenvoudig het script ios_install.py uit en volgt u de instructies. Als u een fout bij het ondertekenen van de code tegenkomt, opent u de Fugu14App xcodeproj en past u de opties voor codeondertekening dienovereenkomstig aan. Daarnaast hebt u een IPSW voor uw apparaat nodig en moet u Xcode, iproxy en ideviceinstaller op uw systeem geïnstalleerd hebben.
Ondersteunde apparaten
- iPhone XS, iPhone XS Max.
- iPhone XR.
- iPhone 11, iPhone 11 Pro, iPhone 11 Pro Max.
- iPhone SE (2e generatie).
- iPhone 12 mini, iPhone 12, iPhone 12 Pro, iPhone 12 Pro Max.
- iPhone 13 Pro, iPhone 13 Pro Max, iPhone 13 mini, iPhone 13.
- iPad Pro (11 inch).
- iPad Pro (12,9-inch) (3e generatie).
- iPad Pro (11-inch) (2e generatie).
- iPad Pro (12,9-inch) (4e generatie).
- iPad mini (5e generatie).
- iPad Air (3e generatie).
- iPad (8e generatie).
- iPad (9e generatie).
- iPad Air (4e generatie).
- iPad Pro (11-inch) (3e generatie).
- iPad Pro (12,9-inch) (5e generatie).
- iPad mini (6e generatie).
Fugu15 Jailbreak
Met de introductie van nieuwe mitigaties in iOS 15 (en met name 15.2) is het maken van een jailbreak aanzienlijk lastiger geworden. Voorheen was een kwetsbaarheid in de kernel voldoende voor jailbreaken, maar nu is ook een PAC- of PPL-bypass vereist. Sommigen beweren zelfs dat iOS 15.1.1 de laatste versie zal zijn die een publieke jailbreak krijgt, zoals Cheyote Jailbreak .
Linus Hanze bewijst het tegendeel en laat zien hoe het mogelijk is om iOS 15.4.1 te jailbreaken, zelfs met alle nieuwste maatregelen. Hij beschrijft de kwetsbaarheden die in de Fugu15- keten worden uitgebuit en hoe sommige maatregelen die in iOS 15.2 zijn geïntroduceerd, kunnen worden omzeild.
Op de Objective-See 5.0-conferentie werd ook een demo van Fugu15 getoond, met daarin een interessante (en ongebruikelijke) manier om Fugu15 op een apparaat te installeren.
Hoe Fugu14 te installeren
De makkelijkste manier om Fugu14, samen met Cydia en unc0ver, te installeren is via AltStore. Deze methode zorgt ervoor dat unc0ver geïnstalleerd en ondertekend blijft op je apparaat, zelfs na een herstart of een periode van zeven dagen. In plaats van een untethered jailbreak, ondertekent AltStore de unc0ver-app permanent.
Dit zijn de stappen die u moet volgen om Fugu14 untether te installeren:
- Download de nieuwste versie van AltStore voor Windows, macOS of Linux.
- Installeer de AltStore -app via AltServer.
- Sluit uw apparaat via USB aan op uw computer.
- Download en installeer het unc0ver IPA- bestand via AltStore.
- Tik op de knop 'Untethered Jailbreak installeren'.
- Tik op de knop 'Open tijdelijke aanduiding'.
- Tik op de blauwe knop 'Fugu14 instellen'.
- Tik op de knop 'OK' om de tijdelijke aanduiding unc0ver te patchen.
- Tik op de blauwe knop 'Untether installeren'.
- Tik op de knop 'Nu opnieuw opstarten' wanneer deze verschijnt.
- Tik op de knop 'unc0ver installeren'.
- Open unc0ver en jailbreak je apparaat.
Wat is er nieuw
- Verhelp het slaap-/waakprobleem.
- Ondersteuning toegevoegd voor meer iPads.
- Grotere betrouwbaarheid van de PAC-bypass.
- Ondersteuning toegevoegd voor A12-A14-apparaten.
- Auto-installatieprogramma voor Sileo, SSH en Substitute.
- Voegt experimentele MobileSubstrate-ondersteuning toe.
