Další bypass iOS 16 PPL odhalil, že by mohl umožnit útěk z vězení, i když se vydání zdá nepravděpodobné

Čtvrteční ráno přineslo zajímavé zprávy pro každého, koho zaujal bezpečnostní výzkum iPhonů a iPadů.

Talentovaný hacker a bezpečnostní výzkumník @pattern_f_ se dnes brzy ráno vydal na X (dříve Twitter), aby se podělil o něco, co se zdá být obejitím PPL, které funguje na iOS 16.3.1.

Úspěch přišel s heslem „po měsících tvrdé práce“, což nepochybně vypovídá o složitosti hledání a využívání takových věcí.

Pokud jste v poslední době drželi krok se svými novinkami o útěku z vězení, pak byste věděli, že jediná věc, která brání tomu, aby byl útěk z vězení iOS a iPadOS 16 vyvinut pro A12 a novější telefony, je nedostatek dostupného bypassu PPL.

Jak bylo diskutováno v příspěvku sdíleném na /r/jailbreak ve čtvrtek ráno, zdá se, že práce @pattern_f_ rozhodně naznačuje obejití PPL pro iOS a iPadOS 16. To bylo dále potvrzeno hackerem a vývojářem @tihmstar dotazem, zda @pattern_f_planned uvolnit PPL bypass aby mohl být proveden útěk z vězení, na který @pattern_f_ pohotově odpověděl: „zatím žádný plán“.

Zdá se nepravděpodobné, že by tento obchvat PPL spatřil světlo světa, nicméně zvolený jazyk včetně použití slova „zatím“ namísto přímého „ne“ ponechává určitý prostor pro výklad a možná i naději. Ale nedoporučovali bychom si dělat naděje.

Naposledy jsme viděli obejití PPL pro iOS a iPadOS 16 CVE-2023-41981 v září , kdy byl poprvé spuštěn iOS a iPadOS 17, ale ani tento obejit PPL nebyl zveřejněn.

V současnosti je jediným známým veřejným zneužitím jádra pro iOS a iPadOS 16 kernel file descriptor ( kfd ) pro iOS a iPadOS 16.0-16.5 a 16.6 beta 1. Obejití PPL, pokud by bylo vydáno, by potenciálně učinilo z kfd exploit pro útěk z vězení. V současné době, bez bypassu PPL, se kfd používá pro hacky a doplňky, jako jsou ty, které používají Misaka , Picasso a PureKFD .

Absence jakéhokoli útěku z vězení pro novější zařízení arm64e se systémem iOS a iPadOS 16 a novějším způsobila, že mnoho lidí muselo útěk z vězení úplně opustit, zatímco mnoho dalších, kteří mají rádi hackování iPhone, se místo toho nahrnulo do TrollStore , aby místo toho podepisovali hacknuté aplikace perma.

Bude skutečně zajímavé sledovat, zda se z toho něco zhmotní, ale náš nejlepší odhad není. Ti, kteří chtějí útěk z vězení na novějších zařízeních iOS a iPadOS 16.0+, budou pravděpodobně muset čekat.