Santanderi failihalduri uus kahvel lisab osalise toe faili /var sisu vaatamiseks ja muutmiseks.

2023. aasta alguses näitasime teile MacDirtyCow-põhist failihalduri projekti nimega Santander, mis võimaldab teil iOS-i või iPadOS 15.x-16.1.2 seadme failisüsteemi vaadata ja selles muudatusi teha ilma jailbreakita.

Santanderi lõi algselt @CoreSerena ja kuigi SantanderMacDirtyCow versiooni, mida sel aastal näitasime, lõi palera1n meeskonnaliige @mineekdev, on nüüd GitHubis saadaval veel üks kahvel nimega SantanderEscaped @haxi0sm, mis näib toetavat failides muudatuste tegemist. /var.

Viidates postitusele, mis postitati /r/jailbreak laupäeva varahommikul, võimaldab SantanderEscaped kasutajatel juurdepääsu /var failidele ja neid muuta, kuid mitte täielikult, kuna @zhuowei tccd ärakasutamisel on mitmeid piiranguid, mis takistavad ekstravagantseid muudatusi. Eelkõige ei muuda ärakasutamine mõne kaustas /var asuvate kaustade õigusi, mis on nende muudatuste tegemiseks vajalikud.

Ehkki enamik kaustas /var leiduvast sisust on SantanderEscapedi uues järgus nii loetav kui ka kirjutatav, ei ole väiksem hulk sisu, näiteks rakenduste konteinerid, nagu märkis iOS-i arendaja Evangelista oma sõnumis / r/jailbreak. See piirab seda, mida kasutajad teatud kaustades teha saavad.

Kuigi see on väike samm, on see samm õiges suunas. SantanderEscapedi projekt võimaldab teil lihtsa ärakasutamise abil muuta rohkem faile kui selle aasta alguses näidatud versioon ja see ei nõua jailbreaki. Selle asemel tugineb see iOS-i ja iPadOS 15.x-16.1.2 seadmete jaoks jätkuvalt MacDirtyCow exploitile, olenemata sellest, milline kiip sees on.

Kui soovite projekti SantanderEscaped kohta rohkem teada saada, saate seda vaadata GitHubis . Pange tähele, et projekt on veel beetaversioonis, seega võib esineda vigu.

Kas kavatsete kasutada Santanderi värskendatud failihaldurit nüüd, kui see pääseb juurde faili /var teatud osadele? Andke meile teada allpool olevas kommentaaride jaotises.