Download TrollNonce IPA: Installeer de nonce-setter voor TrollStore voor 15.0 - 15.1.1 (A10-A15) en 15.2-15.5b4

Lars Fröder publiceerde na de release van TrollStore, de permanente IPA-installer voor iOS 14 tot en met iOS 15.5 bèta 4, ook de TrollNonce-app. Dit is de eerste openbare tool die nonce instelt op iOS 15.0 tot en met iOS 15.1.1 op A10- en A15-apparaten. Een nonce is vereist voor iOS-downgrades.

Download TrollNonce IPA: nieuwste release

TrollNonce is uitgebracht als een IPA-pakket dat alleen geïnstalleerd kan worden via de TrollStore IPA Installer op iPhones. Download de nieuwste versie van TrollNonce IPA en installeer het op iOS 15.0 – iOS 15.5 b4.

Wat is TrollNonce?

TrollNonce is een iOS-app waarmee je nonce kunt instellen op iOS 15.0 tot en met iOS 15.5 b4. Alle A10- tot en met A15-apparaten worden ondersteund. Je moet de app installeren via de TrollStore-app. Met nonce gegenereerd vanuit blobs op je iDevice kun je iOS downgraden of upgraden naar een niet-ondertekende versie.

Nonce is een ondertekeningsmethode die de cryptografische handtekeninghashblobs (SHSH-blobs) van Apple willekeurig verdeelt en wordt gebruikt met het baseband signing ticket, het APTicket en SEP (Secure Enclave). Telkens wanneer u uw apparaat herstelt, wordt een willekeurige reeks cijfers en letters gegenereerd.

De nonce (bijv. 0x123ac11xd11k10) wordt naar Apple verzonden om een APT-ticket aan te vragen voor de firmware die u wilt herstellen. Als de nonce van het apparaat en het APT-ticket overeenkomen, kunt u zelfs een niet langer ondertekend IPSW herstellen. Het is een perfecte oplossing om kwetsbare iOS-apparaten weer te jailbreaken.

TrollNonce kan de nonce instellen op iOS 15-apparaten die niet gejailbreakt zijn. De tool is uitgebracht als open-sourceproject via GitHub en kan worden gecompileerd met Theos-bibliotheken. TrollNonce is gelicentieerd onder MIT, maar maakt ook gebruik van een exploit van John Åkerblom en Dimentio van 0x7ff.

De nieuwste versie van TrollNonce 1.1 maakt gebruik van de nieuwe weightBufs-exploit van Mohamed Ghannam (iOS kernel r/w-exploit) om nonce in te stellen op A12+-apparaten met iOS 15.0 tot en met iOS 15.5 bèta 4. Met dit soort apps, met correct opgeslagen blob-bestanden en een tool als futurerestore, kun je iOS downgraden naar een niet-ondertekende versie die in de toekomst mogelijk gejailbreakt kan worden.

Vergeet niet om blobs op te slaan wanneer er een nieuwe versie van iOS uitkomt, zodat je het systeem op elk moment kunt downgraden. In moderne jailbreaks zoals unc0ver of Taurine is de nonce op het apparaat standaard ingesteld op de waarde 0x1111111111111111.

Hoe installeer je TrollNonce IPA op iOS 15

TrollNonce voor iOS 15 tot en met iOS 15.5 b4 (A12+) en iOS 15 – iOS 15.1.1 (A10 – A15) is uitgebracht als een gratis IPA-pakket. Het kan alleen worden geïnstalleerd via de TrollStore-app en werkt niet in andere IPA-ondertekeningsapps. Het werkt alleen in combinatie met TrollStore 1.0.9 of nieuwer.

1. Installeer de TrollStore -app op iOS 15 via uw favoriete methode.
2. Download TrollNonce IPA 1.1.2 met Safari mobiel.
3. Open de Bestanden-app op je iPhone en ga naar ‘Recent’.
4. Selecteer het gedownloade IPA en stuur het naar de TrollStore-app.
5. TrollNonce wordt geïnstalleerd en er wordt een pictogram op het startscherm geplaatst.

Wat is er nieuw

• TrollNonce bijgewerkt naar versie 1.1.2
• Herstel een verkeerde bewering waardoor noncehelper op sommige apparaat-/versiecombinaties crasht
• Ondersteuning toevoegen voor sommige A12+-apparaten op iOS 15.2 – iOS 15.5b4
• Herstel niet-geïnitialiseerde variabelen, waardoor de nonce 0x2 wordt, terwijl deze eigenlijk een "fout" zou moeten weergeven
• Eerste release

Geschreven door

Kuba Pawlak

Kuba heeft meer dan 20 jaar ervaring in de journalistiek en richt zich sinds 2012 op jailbreaken. Hij heeft professionals van diverse bedrijven geïnterviewd. Naast journalistiek specialiseert Kuba zich in videobewerking en dronevliegen. Voordat hij aan zijn schrijverscarrière begon, studeerde hij IT aan de universiteit.

Plaats een reactie