ONE Jailbreak Ad

TSSChecker: Kontrollera TSS-signeringsstatus för iOS-enheter

Promotion image of TSSChecker article.

Att spara blobbar är avgörande för alla som är intresserade av att nedgradera sina enheter. Det är nyckeln till att nedgradera iOS till en osignerad version, vilket gör att du kan växla mellan olika iOS-versioner fritt.

I åratal försökte Apple förhindra denna nedgraderingsprocess med nya säkerhetsåtgärder, inklusive ett unikt frö (generator) och nonce som heter Cryptex1, som introducerades med iOS 16.

Nu, med den senaste uppdateringen, stöder TSSChecker att spara Cryptex1-blobbar . Du kan använda x8A4-verktyget för att kryptera cryptex-fröet. Så här fungerar det: du måste dumpa 0x8A4-nyckeln för att kryptera detta frö.

Ladda ner TSSChecker: Få den senaste versionen

Skaffa den senaste versionen av TSSChecker för Linux och macOS. Du kan ladda ner verktyget från vår webbplats, som länkar direkt till den officiella källan. TSSChecker har aldrig släppts för Windows-datorer. Det finns också en felsökningsversion för forskare. De nya utgåvorna lägger till stöd för Cryptex1-blobsparande!

Vad är TSSChecker?

TSSChecker är ett verktyg som är utformat för att kontrollera TSS-signeringsstatus för olika kombinationer av Apple-enheter och firmwareversioner. Det stöder en mängd olika enheter, inklusive Apple TV, Apple Watch, HomePod, iPad, iPhone, iPod touch, M1 Macs och T2-processorn.

Med TSSChecker kan du hämta listor över enheter som stöds tillsammans med motsvarande firmware och OTA-versioner (Over-The-Air) för alla specificerade Apple-enheter. Du kan kontrollera signeringsstatusen för alla firmwareversioner genom att ange antingen firmwareversionen eller ett BuildManifest.

Även om det fungerar utan att ange enhetsspecifika värden, kan det också spara blobbar när det tillhandahålls med ett ECID och alternativet --print-tss-response, även om det finns mer specialiserade verktyg för detta ändamål.

Utöver att bara kontrollera statusen för signering av firmware är TSSChecker användbart för att utforska Apples TSS-servrar. Genom att fullt utnyttja dess anpassningsalternativ kan du upptäcka tidigare osignerade kombinationer av enheter och firmwareversioner som nu signeras. TSSChecker v434 lägger till stöd för Cryptex1-blobsparing .

TSSChecker
Cryptex1 Blobs: Krypteringsprotokoll av Apple

iOS 16 introducerade en ny komponent som heter Cryptex1 , som kommer med sin egen seed (generator) och nonce. Denna seed är intrikat sammanflätad även på enheter utrustade med A10(X)/A11-chip, som använder 0x8A4-nyckeln.

För att interagera med Cryptex1 krävs en jailbreak för att både spara och använda cryptex-blobbar. Du behöver checkm8-exploiten för att kunna arbeta med dessa blobbar från första början. Om din enhet är jailbreakad kan du använda x8A4-verktyget för att kryptera cryptex-fröet . Processen innebär att dumpa 0x8A4-nyckeln för att förbereda krypteringen av fröet.

Hur man installerar TSSChecker på macOS

Steg 1. Ladda ner TSSChecker från vår webbplats och extrahera ZIP-arkivet.

Ladda ner tsschecker

Steg 2. Öppna terminalappen och kör kommandot xattr för att köra appen.

tsschecker xattr för att köra appen på macOS

Steg 3. Starta tsschecker från kommandoraden.

tsschecker körs i terminalappen på macOS

Hur man krypterar seed-filen och sparar kryptex-blobbar

För att kryptera seed-filen, dumpa först nyckeln 0x8A4. Du kan sedan använda AES Nonce- verktyget för att kryptera seed-filen.

Steg 1. Ladda ner 0x8A4- verktyget och använd det för att dumpa nyckeln.

 sudo x8A4 -k 0x8A4

Steg 2. Ladda ner AES Nonce -verktyget för att kryptera fröet.

 python3 aes_cryptex_nonce.py  

Exempel

 python3 aes_cryptex_nonce.py DF6A9324032C86159F0DE3A1D477B3F2 11111111111111111111111111111111 -> f7cfa05f0207570426e6c96af9a8da73eeb15a17341a1d09244a3ea05b7b5077

Steg 3. Slutligen kan du spara giltiga arm64e-blobar med hjälp av tsschecker.

 tsschecker --device iPhone10,3 --boardconfig d22ap --ecid 0x69 -g 0x1111111111111111 -x 0x11111111111111111111111111111111 -t f7cfa05f0207570426e6c96af9a8da73eeb15a17341a1d09244a3ea05b7b5077 -l -E -s
Author Photo
Skrivet av

Kuba har över 20 års erfarenhet inom journalistik, med fokus på jailbreak sedan 2012. Han har intervjuat yrkesverksamma från olika företag. Förutom journalistik specialiserar sig Kuba på videoredigering och drönarflygning. Han studerade IT på universitetet innan sin författarkarriär.

Skriv en kommentar

Senaste inläggen