Il nuovo componente aggiuntivo KYSOTA per l’exploit kfd blocca gli aggiornamenti del firmware OTA di Apple

Una preoccupazione legittima tra coloro che utilizzano versioni iOS e iPadOS obsolete nel tentativo di mantenere firmware jailbreakable o vulnerabile agli exploit sul proprio dispositivo è il rischio che il meccanismo di aggiornamento via etere di Apple possa tentare automaticamente di forzare un aggiornamento software.

Sebbene i potenziali jailbreaker siano sempre stati in grado di installare profili tvOS per bloccare gli aggiornamenti del firmware e i jailbreaker siano sempre stati in grado di installare modifiche al jailbreak che bloccano gli aggiornamenti del software, la realtà è che il profilo tvOS può scadere, quindi è importante avere a portata di mano altri metodi.

Un nuovo componente aggiuntivo chiamato KYSOTA dello sviluppatore iOS FaBiRuz per dispositivi vulnerabili agli exploit kfd con iOS e iPadOS 16.0-16.6 beta 1 può bloccare automaticamente la visualizzazione degli aggiornamenti software e il download o l’installazione automatica su tali dispositivi.

Citando il post sul rilascio anticipato della beta su /r/jailbreak, possiamo dedurre che KYSOTA disabilita la funzionalità OTA nativa di iOS e iPadOS finché l’utente non la riabilita manualmente, probabilmente utilizzando un’impostazione del componente aggiuntivo o disinstallando il componente aggiuntivo -SU.

Sembrerebbe che KYSOTA sia disponibile solo per i dispositivi arm64e; ovvero A12 e dispositivi più recenti. Sono supportati tutti gli iPhone arm64e, incluso l’iPhone XS e successivi, così come alcuni diversi modelli di iPad, tuttavia non tutti gli iPad sembrano supportati in questa prima beta.

Se utilizzi un dispositivo più vecchio che KYSOTA non supporta o una versione di iOS o iPadOS che supporta l’ exploit MacDirtyCow (15.0-16.1.2), puoi utilizzare il vecchio componente aggiuntivo KillMyOTA che ti abbiamo mostrato in Gennaio invece se hai bisogno della funzionalità di blocco degli aggiornamenti OTA.

Coloro che sono interessati a provare KYSOTA possono acquistare la versione beta iniziale. ipa dal server Discord del progetto . Una volta acquisito, può essere trasferito tramite AltStore o Sideloadly , a seconda di quale sia più conveniente per l’utente.

Hai intenzione di provare KYSOTA? Fateci sapere perché o perché no nella sezione commenti in basso.