Ny KYSOTA-tilføjelse til kfd-udnyttelsen blokerer Apples OTA-firmwareopdateringer

En legitim bekymring blandt dem, der bruger forældede iOS- og iPadOS-versioner i et forsøg på at beholde jailbreakable eller udnyttelsesfølsom firmware på deres enhed, er risikoen for, at Apples trådløse opdateringsmekanisme automatisk kan forsøge at gennemtvinge en softwareopdatering.

Mens potentielle jailbreakere altid har været i stand til at installere tvOS- profiler for at blokere firmwareopdateringer, og jailbreakere altid har været i stand til at installere jailbreak-tweaks, der blokerer softwareopdateringer, er virkeligheden, at tvOS-profilen kan udløbe, så andre metoder er vigtige at have ved hånden.

En ny tilføjelse kaldet KYSOTA af iOS-udvikleren FaBiRuz til kfd -udnyttelsessårbare enheder, der kører iOS & iPadOS 16.0-16.6 beta 1, kan automatisk blokere softwareopdateringer i at blive vist og automatisk downloade eller installere på disse enheder.

Med henvisning til den tidlige beta-udgivelsespost på /r/jailbreak kan vi konstatere, at KYSOTA deaktiverer iOS & iPadOS’ oprindelige OTA-funktionalitet, indtil brugeren manuelt genaktiverer den, sandsynligvis enten ved at bruge en indstilling af tilføjelsen eller ved at afinstallere tilføjelsen -på.

Det ser ud til, at KYSOTA kun er tilgængelig for arm64e-enheder; det vil sige A12 og nyere enheder. Alle arm64e iPhones, inklusive iPhone XS og nyere, er understøttet, såvel som et par forskellige iPad-modeller, men ikke alle iPads synes understøttet i denne tidlige beta.

Hvis du bruger en ældre enhed, som KYSOTA ikke understøtter, eller en version af iOS eller iPadOS, der understøtter MacDirtyCow- udnyttelsen (15.0-16.1.2), så kan du bruge den ældre KillMyOTA-tilføjelse, som vi viste dig i januar i stedet, hvis du har brug for OTA-opdateringsblokerende funktionalitet.

De, der er interesserede i at give KYSOTA en chance, kan erhverve den tidlige beta. ipa-fil fra projektets Discord-server . Når den først er erhvervet, kan den sideindlæses ved hjælp af AltStore eller Sideloadly , alt efter hvad der er mest bekvemt for brugeren.

Planlægger du at give KYSOTA en chance? Fortæl os hvorfor eller hvorfor ikke i kommentarfeltet nedenfor.