Uus KYSOTA lisandmoodul kfd exploiti jaoks blokeerib Apple’i OTA püsivara värskendused

Õigustatud mure nende seas, kes kasutavad aegunud iOS-i ja iPadOS-i versioone, püüdes hoida oma seadmes jailbreakable või ärakasutamistundlikku püsivara, on oht, et Apple’i õhu kaudu värskendamise mehhanism võib proovida automaatselt tarkvaravärskendust sundida.

Kuigi tulevased jailbreakerid on alati saanud installida tvOS-i profiile, et blokeerida püsivara värskendusi, ja jailbreakerid on alati suutnud installida tarkvaravärskendusi blokeerivaid jailbreak-i muudatusi, siis tegelikkus on see, et tvOS-i profiil võib aeguda, seega on oluline kasutada muid meetodeid.

iOS-i arendaja FaBiRuzi uus lisandmoodul nimega KYSOTA kfd ärakasutamise suhtes haavatavatele seadmetele, mis käitavad iOS-i ja iPadOS 16.0–16.6 beetaversiooni 1, võib automaatselt blokeerida tarkvaravärskenduste ilmumise ja nendesse seadmetesse automaatse allalaadimise või installimise.

Tsiteerides /r/jailbreak varajase beetaversiooni postitust , võime järeldada, et KYSOTA keelab iOS-i ja iPadOS-i loomuliku OTA-funktsiooni seni, kuni kasutaja selle käsitsi uuesti lubab, tõenäoliselt kas lisandmooduli sätte abil või lisandmooduli desinstallimisega. -peal.

Näib, et KYSOTA on saadaval ainult arm64e seadmetele; st A12 ja uuemad seadmed. Toetatud on kõik arm64e iPhone’id, sealhulgas iPhone XS ja uuemad, aga ka mõned erinevad iPadi mudelid, kuid mitte kõiki iPade ei paista selles varases beetaversioonis toetatud.

Kui kasutate vanemat seadet, mida KYSOTA ei toeta, või iOS-i või iPadOS-i versiooni, mis toetab MacDirtyCow exploiti (15.0–16.1.2), saate kasutada vanemat KillMyOTA lisandmoodulit, mida me teile näitasime. jaanuaril , kui vajate OTA värskenduste blokeerimise funktsiooni.

Need, kes on huvitatud KYSOTA proovimisest, saavad hankida varase beetaversiooni. ipa-fail projekti Discordi serverist . Pärast hankimist saab selle külglaadida AltStore’i või Sideloadly kaudu , olenevalt sellest, kumb on kasutajale mugavam.

Kas plaanite KYSOTAt proovida? Andke meile allolevas kommentaaride jaotises teada, miks või miks mitte.