Если вы в последнее время обращали внимание на сообщество джейлбрейков, скорее всего, вы никогда не слышали о palera1n. В наши дни это довольно большое дело.
Palera1n на самом деле является единственным общедоступным инструментом для джейлбрейка iOS или iPadOS 15.2 и более поздних версий, но с одной оговоркой: он поддерживает эти версии прошивки только на телефонах с чипом A9-A11.
Хотя это является серьезным препятствием для многих потенциальных джейлбрейкеров, учитывая возраст вышеупомянутых устройств, это никогда не изменится, потому что Palera1n использует аппаратный эксплойт загрузчика checkm8 для джейлбрейка.
Так что же такое чекм8? Мы представили его нашим читателям, когда он был анонсирован в сентябре 2019 года, и с тех пор он находится в центре внимания современных джейлбрейков.
Поскольку checkm8 является эксплойтом аппаратного бутрома, он физически присутствует во всех чипах A5-A11 и не может быть исправлен Apple с помощью обновления программного обеспечения. Единственный способ, которым Apple могла исправить эксплойт, — это отозвать все устройства A5-A11 и установить в них обновленные чипы, но это было бы слишком дорого для компании, а даже если бы они это сделали, многие люди оставили бы свои уязвимые устройства ради безопасности. побег из тюрьмы.
Именно по этой причине тот же самый эксплойт, который использовался для создания checkra1n еще во времена iOS 12, был так легко обновлен для поддержки iOS и iPadOS 13 и 14 впоследствии. В то время как команда checkra1n больше не поддерживает активно свой инструмент, Palera1n вроде как появился. чтобы занять свое место для iOS и iPadOS 15 и 16.
Но одна вещь, которая действительно выделяет нас в ответах на твиты команды palera1n, — это бесконечный поток вопросов о том, когда инструмент добавит поддержку устройств с чипами A12 и более новыми, и само собой разумеется, что ответ на этот вопрос — это вопрос. очень твердо никогда.
И эти вопросы не уникальны для Twitter — к сожалению, вы найдете их и на Reddit.
Видите ли, iPhone XR и новее оснащены чипами A12 и новее, которые не уязвимы для эксплойта загрузчика checkm8. К сожалению, на этих устройствах эксплойт полностью исправлен, поэтому добавить поддержку нет возможности. Для этого потребуется совершенно новый эксплойт bootrom для новых чипов Apple, а они крайне редки — обычно мы видим, что новый эксплойт bootrom анонсируется только раз в десятилетие или около того, поэтому они определенно не растут на деревьях, как некоторые из этих других эксплойтов, которые Apple легко исправить.
Вместо этого для достижения джейлбрейка на более новом оборудовании требуется не только эксплойт ядра, поддерживающий все ожидаемые версии прошивки, но и различные методы обхода мер безопасности, обнаруженные в новейшем оборудовании и программном обеспечении Apple, включая, помимо прочего, обход кодов аутентификации указателя (PAC). и обход уровня защиты страницы (PPL), который также должен поддерживать каждую ожидаемую версию микропрограммы. Таким образом, вы можете увидеть, где он очень быстро становится ресурсоемким.
К сожалению, последние аппаратные и программные меры безопасности Apple еще больше затруднили получение джейлбрейка на новых устройствах под управлением iOS или iPadOS 15.2, поэтому, если кто-то не потратит необходимое время и не использует ценные методы, подобные тем, которые обсуждались выше, чтобы сделать Если что-то и возможно, то джейлбрейк для более новых устройств вряд ли осуществится без волшебной серебряной пули, такой как еще один эксплойт bootrom.
Чрезмерная работа, связанная с созданием джейлбрейков, и низкое вознаграждение, которое, кажется, приходит, когда Apple выпускает обновление программного обеспечения, чтобы исправить это всего за несколько дней или недель, практически истощают мотивацию и моральный дух хакеров. Это, в сочетании с проблемами, обсуждаемыми выше, объясняет, почему мы не видели инструмента для джейлбрейка всех устройств для iOS и iPadOS 15.2 и более поздних версий. Вместо этого у нас есть толькоpalera1n, который поддерживает только старые устройства, которые мало кто регулярно использует в качестве повседневного драйвера. У тех, кто работает с прошивкой до iOS и iPadOS 15.2, есть другие варианты, такие как XinaA15.
Учитывая эти проблемы, будет интересно посмотреть, куда пойдет сообщество.