Ladda ner TrollNonce IPA: Installera nonce-settern för TrollStore för 15.0 - 15.1.1 (A10-A15) och 15.2-15.5b4

Efter att ha släppt TrollStore, det permanenta IPA-installationsprogrammet för iOS 14 upp till iOS 15.5 beta 4, publicerade Lars Fröder även appen TrollNonce. Detta är det första publika verktyget som ställer in nonce på iOS 15.0 upp till iOS 15.1.1 på A10-A15-enheter. En nonce krävs för iOS-nedgraderingar.

Ladda ner TrollNonce IPA: Senaste utgåvan

TrollNonce släpptes som ett IPA-paket som endast kan installeras via TrollStore IPA Installer på iPhones. Ladda ner den senaste versionen av TrollNonce IPA och installera den på iOS 15.0 – iOS 15.5 b4.

Vad är TrollNonce?

TrollNonce är en iOS-app som låter dig ställa in nonce på iOS 15.0 upp till iOS 15.5 b4. Alla A10–A15-enheter stöds. Det kräver att du installerar den via TrollStore-appen. Nonce som genereras från blobbar på din iDevice låter dig nedgradera eller uppgradera iOS till en icke-signerad version.

Nonce är en signeringsmetod som slumpmässigt väljer Apples kryptografiska signatur-hashblobs (SHSH-blobs) och används med basbandsigneringsbiljetten, APTicket och SEP (Secure Enclave). När du återställer din enhet genereras en slumpmässig sträng av siffror och bokstäver.

Nonce-filen (t.ex. 0x123ac11xd11k10) skickas till Apple för att begära en APTicket för den firmware du vill återställa. Om enhetens nonce och APTicket matchar kan du återställa även en IPSW som inte längre är signerad. Det är en perfekt lösning för att återgå till jailbreaking av sårbara iOS.

TrollNonce kan ställa in nonce på iOS 15-enheter som inte är jailbreakade. Verktyget släpptes som ett open source-projekt via GitHub och kan kompileras med theos-bibliotek. TrollNonce licensierades under MIT, men det använder också en exploit av John Åkerblom och dimentio av 0x7ff.

Den senaste versionen av TrollNonce 1.1 använder den nya weightBufs-exploiten av Mohamed Ghannam (iOS-kärnans r/w-exploit) för att ställa in nonce på A12+-enheter som kör iOS 15.0 upp till iOS 15.5 beta 4. Den här typen av app, med korrekt sparade blobfiler och ett verktyg som futurerestore, låter dig nedgradera iOS till en osignerad version som potentiellt kan jailbreakas i framtiden.

Kom alltid ihåg att spara blobbar när en ny version av iOS släpps för att ha möjlighet att nedgradera systemet när som helst. På moderna jailbreaks som unc0ver eller Taurine är nonce på enheten som standard inställt på värdet 0x1111111111111111.

Hur man installerar TrollNonce IPA på iOS 15

TrollNonce för iOS 15 upp till iOS 15.5 b4 (A12+) och iOS 15 – iOS 15.1.1 (A10 – A15) släpptes som ett gratis IPA-paket. Det kan endast installeras via TrollStore-appen och fungerar inte i andra IPA-signeringsappar. Fungerar endast i TrollStore 1.0.9 eller senare.

1. Installera TrollStore -appen på iOS 15 med din föredragna metod.
2. Ladda ner TrollNonce IPA 1.1.2 med Safari Mobile.
3. Öppna appen Filer på din iPhone och navigera till "Senaste".
4. Välj den nedladdade IPA:n och skicka den till TrollStore-appen.
5. TrollNonce kommer att installeras och en ikon kommer att placeras på hemskärmen.

Nyheter

• Uppdaterade TrollNonce till version 1.1.2
• Åtgärda felaktig assert som orsakar att noncehelper kraschar på vissa enhets-/versionskombinationer.
• Lägg till stöd för vissa A12+-enheter på iOS 15.2 – iOS 15.5b4
• Åtgärda oinitierade variabler, vilket gör att nonce-värdet blir 0x2 när det egentligen borde visa "fel"
• Första utgåvan

Skrivet av

Kuba Pawlak

Kuba har över 20 års erfarenhet inom journalistik, med fokus på jailbreak sedan 2012. Han har intervjuat yrkesverksamma från olika företag. Förutom journalistik specialiserar sig Kuba på videoredigering och drönarflygning. Han studerade IT på universitetet innan sin författarkarriär.

Skriv en kommentar