Actualités jailbreak de la semaine : ce satané contournement de KTRR, l’injection de réglages SpringBoard réalisée avec le bug CoreTrust, et plus encore…

L’équipe d’iDB est aussi passionnée par le jailbreak que beaucoup d’entre vous, et c’est la principale raison pour laquelle nous surveillons en permanence les derniers développements dans les communautés de piratage et de jailbreak d’iPhone.

Étant donné que tant de choses peuvent arriver en même temps, garder une trace de tout pendant la semaine, que vous travailliez à temps plein ou que vous alliez à l’école, peut être un défi. Heureusement, vos amis d’iDB font des résumés hebdomadaires comme celui-ci tous les dimanches pour aider à tout consolider en un seul article facile à digérer.

Dans cet article, nous vous montrerons tous les derniers ajustements de jailbreak et les développements pertinents dans les communautés de piratage et de jailbreak d’iPhone pendant la semaine du lundi 25 décembre ^au dimanche 31 ^décembre .

Choses importantes de cette semaine

Les chercheurs de Kaspersky donnent une conférence au 37c3

Le chercheur en sécurité Boris Larin a annoncé qu’un jailbreak serait bientôt disponible pour les appareils arm64e (A12-A16) exécutant iOS et iPadOS 16.6 et versions antérieures.

Ce sera le premier jailbreak public sur iOS 16 pour de tels appareils, et il semble qu’il sera basé sur un puissant contournement KTRR, donnant au jailbreak des capacités uniques et particulièrement uniques.

Les détails seront ensuite discutés lors d’une conférence lors de la conférence 37c3 mercredi.

Vous pouvez en savoir plus sur l’annonce dans notre article d’actualité complet .

L’équipe Kaspersky explique comment elle a trouvé le contournement KTRR

L’équipe Kaspersky GReAT est montée sur scène mercredi à 37c3 pour expliquer comment elle a découvert un contournement KTRR pour les appareils arm64e.

La présentation comprenait une chaîne d’attaque complète, qui sera sans aucun doute utile à quiconque souhaite réaliser un jailbreak pour les futurs appareils Apple.

Vous pouvez regarder la présentation complète dans notre article d’actualité complet .

FAQ sur le contournement KTRR

Vous avez des questions sur le contournement KTRR et ce que cela signifie pour vous ? Nous avons des réponses.

N’oubliez pas de consulter notre article FAQ pour voir si vous pouvez trouver des réponses aux questions que vous vous posez à ce sujet et sur l’avenir prévisible du jailbreak des iPhones et iPads.

Hector Martin commente le contournement du KTRR

Le chercheur en sécurité Hector Martin est entré dans le chat et a fait des commentaires concernant le contournement KTRR de l’équipe Kaspersky.

Il semblerait que tout cela pourrait simplement être un contournement du PPL. Certains développeurs se demandent également s’il peut être utilisé à des fins de jailbreak.

Vous pouvez en savoir plus sur les commentaires de Martin dans notre article d’actualité complet .

Comment installer TrollStore sur les appareils A12+ sur iOS 16.0-16.5 et 16.6 bêta 1 avec Misaka

Nous vous montrons comment utiliser l’exploit kfd utilisé par Misaka pour installer l’utilitaire de signature permanente TrollStore sur les appareils arm64e (A12+) exécutant iOS et iPadOS 16.0-16.5 et 16.6 bêta 1.

Suivez les étapes de notre article de didacticiel complet pour en savoir plus.

Injection de réglages SpringBoard réalisée avec le bug CoreTrust

Le développeur @eveiyneee a réussi l’injection de réglages SpringBoard jeudi en utilisant uniquement l’exploit kfd et le bogue CoreTrust utilisé par l’application de signature permanente TrollStore.

Ce grand pas en avant signifie qu’il pourrait être possible d’effectuer des ajustements de jailbreak à l’échelle du système sans jailbreak, ce qui contribuerait à rendre l’attente d’une expérience moins ennuyeuse.

Vous pouvez en savoir plus sur cette réalisation dans notre article d’actualité complet .

Bootstrap à venir pour TrollStore

L’ équipe de développement de RootHide travaille sur un bootstrap qui fonctionne dans les limites de l’exploit CoreTrust utilisé par l’utilitaire de signature permanente TrollStore 2.

Le bootstrap permettra d’activer des fonctionnalités de type jailbreak « de base » sur ces appareils, même s’ils ne sont pas déjà jailbreakés. Cela inclut l’injection de modifications basées sur les applications, l’utilisation du gestionnaire de packages, la prise en charge de la ligne de commande et bien plus encore.

Vous pouvez en savoir plus sur le bootstrap et ce qu’il signifie pour les utilisateurs de TrollStore dans notre article d’actualité complet .

CopyLog pour TrollStore

La populaire plate-forme de gestion du presse-papiers CopyLog pour les appareils jailbreakés est désormais disponible pour les appareils non jailbreakés via TrollStore, et elle fonctionne sur les iPhones exécutant iOS 16 et 17.

Avec lui, vous pouvez voir un historique de vos copies/coupures de texte les plus récentes et y accéder sur un coup de tête afin de pouvoir les coller ailleurs.

Vous pouvez en savoir plus sur CopyLog pour TrollStore dans notre article d’évaluation complet .

Sortie du jailbreak basé sur nekoJB kfd pour les appareils arm64 sur iOS 15.0-15.7.6

Le nouvel outil de jailbreak nekoJB pour les appareils arm64 (iPhone 6s-iPhone X) a été publié avec la prise en charge d’iOS 15.0-15.7.6 via l’exploit du descripteur de fichier du noyau (kfd).

Ce jailbreak est semi-attaché et sans racine et peut être utilisé en toute sécurité côte à côte avec le jailbreak palera1n semi-attaché si vous l’utilisez déjà.

Vous pouvez en savoir plus sur cette version dans notre article d’actualité complet .

Mise à jour : la première version bêta publique du projet nekoJB a été retirée , mais devrait revenir bientôt.

Mise à jour 2 : une deuxième version bêta publique a été publiée pour résoudre tous les problèmes connus de la première version bêta publique.

Mises à jour de Misaka

L’application de gestion de packages Misaka, conçue pour aider les utilisateurs d’exploiter MacDirtyCow et kfd à installer plus facilement des modules complémentaires sur leurs appareils, a été mise à jour plusieurs fois cette semaine avec des corrections de bugs et des améliorations.

Vous pouvez en savoir plus sur les nouveautés dans les articles liés ci-dessous :

• Mises à jour de Misaka v3.4.1

Tout le reste de cette semaine

Sortie de 3DAppVersionSpoofer v2.0.3 : correction de bugs de l’interface utilisateur, ajout de la dernière version du texte dans le champ de texte (gratuit via le référentiel YouRepo — article de révision )

Draw iOS v1.3.4 est publié : ajoutez plus de 60 nouvelles icônes (1,99 $ via le référentiel Havoc – article de révision )

Hammer It v1.4.7 publié : ajout de la prise en charge de Swiftgram et Vartagram, ajout d’un paramètre de taille de fenêtre lorsqu’il est déclenché par Control Center, ajout d’un bouton de recherche, ajout d’un bouton de lien (gratuit via le référentiel Havoc – article de révision )

Lynx 2 v2.4.6 est publié : ajout d’une option pour remplacer la touche de dictée par le renvoi du clavier, ajout d’une option pour afficher les données cellulaires utilisées dans les paramètres, ajout d’une option pour afficher les vitesses de téléchargement/téléchargement du réseau dans la barre d’état, ajout d’une option pour choisir le style de flou d’arrière-plan du centre de contrôle (1,99 $ via le référentiel Havoc — article de révision )

Sortie de PrimeDeck v1.2.2 : verrouillez l’appareil après avoir appuyé sur « Tout effacer », ajoutez un correctif logique pour reconnaître la lecture de musique (gratuit via le référentiel YouRepo – article de révision )

Sortie de Souvenir v1.26 : les animations se mettent désormais en pause lorsque vous éteignez votre écran (1,49 $ via le référentiel Havoc — article de révision )

Sortie de SquidGesture v1.3.2 : ajoutez un geste du bouton de volume, ajoutez plus de gestes, ajoutez un code QR WeChat, ajoutez des actions AudioRecorder XS, ajoutez une action Reverie, ajoutez la prise en charge de l’accessibilité, et plus encore… (gratuit via le référentiel Havoc — article de révision )

Sortie de TwistNTurn v1.1.2 : ajout de la liste blanche des applications, correction d’un bug avec les commentaires restant actifs même lorsqu’ils sont désactivés (1,50 $ via le référentiel YouRepo — article de révision )

Sortie de YouMute v1.2.1-3 : ajout de nouvelles localisations (gratuites via le référentiel de PoomSmart — article de révision )

Sortie de YouQuality v1.1.4-2 : ajout de nouvelles localisations (gratuites via le référentiel de PoomSmart)

Sortie de YTABConfig v1.5.0-3 : ajout de nouvelles localisations (gratuites via le référentiel de PoomSmart — article de révision )

Sortie de YTVideoOverlay v1.1.1-2 : ajout de nouvelles localisations (gratuites via le référentiel de PoomSmart)

Le contenu ci-dessus conclut l’actualité du jailbreak et le piratage de l’iPhone de cette semaine, mais nous reviendrons dimanche prochain avec un résumé comme celui-ci, mais avec un contenu actualisé de la semaine à venir.

Vous avez manqué le résumé de la semaine dernière ? Fin de DelayOTA vers iOS 17.0, contournement iOS 16 PPL affiché, et plus encore…

Si vous débutez dans le jailbreak ou si vous souhaitez vous lancer pour la première fois dans les hacks et les modules complémentaires, les didacticiels suivants pourraient vous être utiles :

• Comment jailbreaker les appareils A12-A15 sur iOS et iPadOS 15.0-15.4.1 avec Dopamine
• Comment jailbreaker les appareils A9-A11 sur iOS et iPadOS 15.0-16.x avec palera1n
• Comment installer le contournement de détection de jailbreak RootHide sur Dopamine
• Comment installer le gestionnaire de packages Misaka avec TrollStore
• Comment installer le gestionnaire de packages Misaka avec Sideloadly
• Comment installer le gestionnaire de packages PureKFD avec TrollStore
• Comment installer le gestionnaire de packages PureKFD avec Sideloadly
• Comment installer TrollStore sur iOS 15.0-15.4.1
• Comment installer TrollStore sur les appareils A12+ sur iOS 16.0-16.5 et 16.6 bêta 1 avec Misaka

Exécutez-vous l’un des derniers ajustements ou modules complémentaires de jailbreak ? Faites-le nous savoir dans la section commentaires ci-dessous.