Vývojový tým RootHide pracuje na bootstrapu založeném na Procursus pro TrollStore 2

Pokud jste bez útěku z vězení a váš firmware je příliš nový pro jakýkoli nedávný vývoj v komunitě útěk z vězení (dívám se na vás všechny, kteří používáte iOS nebo iPadOS 16.6-17.0 a používáte TrollStore 2), pak možná tomu budete chtít věnovat pozornost.

Nová ikona Procursus navržená @sourceloc.

Vývojový tým RootHide usilovně pracoval na bootstrapu založeném na Procursus , který lze nainstalovat na zařízení vybavená TrollStore, aby tito uživatelé mohli provozovat základní prostředí podobné útěku z vězení. Tým také spolupracuje s kvalifikovanými designéry, jako jsou @haxi0sm a @sourceloc, aby vytvořili krásná uživatelsky přívětivá uživatelská rozhraní:

Krátce jsem mluvil s vývojovým týmem RootHide o projektu a řekli mi, že projekt zahájili, aby prozkoumali, co by mohlo být možné na zařízeních bez jailbreaku. Je zřejmé, že pokud používáte TrollStore namísto jailbreaknutí, platí to pro vás.

Podle týmu základní prostředí podobné útěku z vězení poskytované tímto bootstrapem zahrnuje přístup k důležitým nástrojům, jako jsou:

• Nástroje příkazového řádku
• OpenSSH
• Aplikace správce balíčků Sileo a Zebra
• NewTerm 3 (mobilní terminál)
• Theos k vývoji vylepšení útěku z vězení
• Povolit vylepšení pro aplikace (aplikace App Store, systémové aplikace a aplikace TrollStore)
• A mnohem víc…

Ještě více fascinující je, že základní prostředí podobné útěku z vězení nevyžaduje zneužití jádra a nečte ani nezapisuje do paměti jádra. To znamená, že vše funguje plně v mezích chyby CoreTrust, kterou používá TrollStore 2.

Viz také: Jak nainstalovat TrollStore 2 na zařízení A12+ na iOS 16.0-16.5 & 16.6 beta 1 s Misaka

Bohužel, zatímco uživatelé mohou použít tento bootstrap k využití vylepšení uvnitř aplikací, nebudou jej moci použít k instalaci SpringBoard nebo systémových vylepšení. To zůstává exkluzivní funkcí útěk z vězení, a proto je v současné době považováno pouze za „základní“ prostředí podobné útěku z vězení.

Je možné, že podpora SpringBoard nebo systémových tweaků by mohla být přidána v budoucnu prostřednictvím podpory zneužití jádra, ale definitivní cesta tohoto projektu se teprve uvidí, zejména s ohledem na nedávné zprávy o bypassu KTRR a o tom, jak může zlepšit útěk z vězení vývoj v budoucnu.

V každém případě kdokoli, kdo provozuje firmware, u kterého není pravděpodobné, že by v blízké budoucnosti byl jailbreaknut, jako je iOS nebo iPadOS 16.6-17.0, a má nainstalovaný TrollStore 2, může pravděpodobně využít tento projekt, když bude veřejně spuštěn. V tuto chvíli je v uzavřené beta verzi pouze pro vývojářské testování.

Těšíte se na to, co přinese bootstrap založený na Procursus od RootHide pro TrollStore 2? Dejte nám vědět v sekci komentářů níže.