En ny forgrening af Santander-filhåndteringen tilføjer delvis støtte til visning og ændring af indholdet af /var.

I begyndelsen af ​​2023 viste vi dig et MacDirtyCow-baseret filhåndteringsprojekt kaldet Santander, som giver dig mulighed for at se og foretage ændringer i filsystemet på din iOS- eller iPadOS 15.x-16.1.2-enhed uden jailbreak.

Santander blev oprindeligt skabt af @CoreSerena, og selvom versionen af ​​SantanderMacDirtyCow, vi viste dig tidligere i år, blev forfalsket af palera1n-teammedlem @mineekdev, er der nu en anden gaffel tilgængelig på GitHub kaldet SantanderEscaped @haxi0sm, der ser ud til at understøtte ændringer af filer i /var.

Med henvisning til et indlæg sendt til /r/jailbreak tidligt lørdag morgen, giver SantanderEscaped brugere adgang til og ændre filer i /var, men ikke fuldstændigt, da der er flere begrænsninger i @zhuoweis tccd-udnyttelse, der forhindrer ekstravagante ændringer. Især ændrer udnyttelsen ikke tilladelserne for nogle mapper placeret i /var, hvilket vil være nødvendigt for at foretage disse ændringer.

Så selvom det meste af indholdet fundet i /var vil være både læsbart og skrivbart i den nye build af SantanderEscaped, vil en mindre mængde indhold ikke være det, såsom appcontainere, som påpeget af iOS-udvikler Evangelista i en kommentar i meddelelsen / r/jailbreak. Dette begrænser, hvad brugere kan gøre i visse mapper.

Selvom dette er et lille skridt, er det et skridt i den rigtige retning. Med en simpel udnyttelse giver SantanderEscaped-projektet dig mulighed for at ændre flere filer end den version, vi viste tidligere i år og kræver ikke et jailbreak. I stedet fortsætter den med at stole på MacDirtyCow-udnyttelsen til iOS- og iPadOS 15.x-16.1.2-enheder, uanset hvilken chip der er indeni.

Hvis du er interesseret i at lære mere om SantanderEscaped-projektet, kan du se det på GitHub . Bemærk venligst, at projektet stadig er i beta, så der kan være fejl.

Planlægger du at drage fordel af den opdaterede Santander-filhåndtering nu, hvor den kan få adgang til visse dele af /var? Fortæl os det i kommentarfeltet nedenfor.