Tfp0 alcançado no iOS 16.1.1 enquanto a equipe palera1n se prepara para adicionar suporte para iOS 16.x aos dispositivos checkm8.

Parece que o suporte para iOS e iPadOS 16 pode chegar no jailbreak palera1n com base no exploit checkm8 bootrom muito mais cedo do que se pensava originalmente.

Um tfp0 (porta de tarefa do kernel) bem-sucedido foi alcançado e demonstrado em um telefone compatível com iOS 16.1.1 pelo usuário do Reddit guacaplushy esta semana, e mais tarde foi repetido pelo membro da equipe palera1n @bestdevelopr no Twitter .

Atingir tfp0 significa ler e gravar na memória do kernel agora é possível no iOS e iPadOS 16, mas apenas em dispositivos vulneráveis a checkm8. Ele pode funcionar em conjunto com o exploit checkm8 para fornecer um jailbreak semi-tethered completo, no entanto, a maioria dos dispositivos que o usarão não poderá usar Touch ID, Face ID ou uma senha como eles podem. atualmente não está no iOS ou iPadOS 15 devido a restrições do SEP.

Os únicos dispositivos vulneráveis ao checkm8 capazes de executar iOS ou iPadOS 16 incluem o seguinte:

iphone 8
iphone 8 mais
iphone x
iPad Pro 10,5 polegadas
iPad Pro de 12,9 polegadas (2ª ^geração )

A lista acima não é tão longa, mas é notável para os usuários do iPhone 8, 8 Plus e X que desejam espremer outra temporada de jailbreak de seu telefone desatualizado com uma exploração de hardware bootrom irreparável.

Infelizmente, atingir o tfp0 não significa nada para telefones mais novos que o iPhone X, já que as medidas extras de segurança implementadas pela Apple exigem soluções alternativas e explorações adicionais para obter e executar um jailbreak completo. Esta é uma tarefa extrema que requer o uso de muitos métodos diferentes, tornando improvável que jailbreaks de iOS ou iPadOS apareçam em novos dispositivos tão cedo.

A equipe palera1n afirmou inicialmente que fez alterações no iOS 16 no final de novembro, então será interessante ver como tudo se encaixa e em quanto tempo os possíveis jailbreakers pacientes poderão tirar proveito de seu trabalho.

Observe que o jailbreak palera1n é atualmente apenas para desenvolvedores, no entanto, mais pessoas estão começando a usá-lo, pois não há outra opção.