Hoy os traemos los tutoriales de jailbreak iOS12/iOS13/iOS14/IOS14.5/14.5.1/14.6/14.7/14.7.1/14.8.1 para iPhone 5S/6/6P/6S/6SP/7/7P/8/8P/X. La herramienta de jailbreak utilizada es Checkra1n0.12.3 que también acaba de ser publicado.
Para problemas de jailbreak/problemas con dispositivos Apple puedes ir a Cámara de Representantes (EE.UU.) Pide ayuda o participa en el debate.
Podemos seguir el número público xra1n reply C12.4 para conseguir la herramienta de jailbreak.
Puede seguir los tutoriales publicados anteriormente en este sitio más checkra1n0.12.3 para jailbreaking. Si no puede ver el enlace del tutorial a continuación en su teléfono móvil, por favor deslice hasta el final de la página para abrirlo usando la página web original, o eliminar los caracteres mip/amp de la barra de direcciones.
Aquí está la traducción oficial de checkra1n 0.12.3
Esta versión es una vista previa beta y, por lo tanto, no debe instalarse en los principales dispositivos.
Novedades
Cambios pendientes
- Compatibilidad con iOS 14.5
- Soporte inicial para M1 Mac ①.
- renovado
--force-revertOpción de línea de comandos para forzar una restauración de RootsFS sin acceder a la aplicación de carga. - El binpack adjunto se ha actualizado y racionalizado
corrección de errores
- Se ha solucionado un problema que provocaba el bloqueo de la aplicación Loader en tvOS 12.
- Corregido el fallo de checkra1n en macOS si se utiliza la última versión de MobileDevice Framework.
- Se ha corregido un problema que podía provocar el bloqueo de la interfaz de usuario de Terminal en Linux.
- Se ha solucionado un problema por el que la interfaz de usuario del terminal podía inutilizarlo al salir.
- El proceso "devhelper" en Linux ahora puede limpiarse correctamente al salir.
un tipo de literatura que consiste principalmente en breves sketches
- Los dispositivos A11 en iOS 14.0 y superior requieren que se elimine el código de acceso y que se active "Omitir comprobaciones BPR de A11" en las opciones. No es recomendable, pero está ahí.
Problemas conocidos
- Los dispositivos A7 no están disponibles actualmente para las versiones de Linux
- Es posible que el exploit no funcione de forma fiable en determinados dispositivos, como la Raspberry Pi Zero y la Raspberry Pi 3.
- Linux GUI builds when using CLI mode do not support auto-assertion of DFU mode on advanced Apple TV 4k breakout boards
- bridgeOS:
- Si el cable está desconectado, se hará cargo de la conexión USB y desactivar la comunicación con el T2 tan pronto como macOS se inicia
- Algunos usuarios han informado de que checkra1n se bloquea al establecer el chino como único idioma del sistema. No está claro si afecta a otros idiomas.
Plataformas no compatibles
Esta beta sólo está disponible para macOS y Linux. La compatibilidad con Windows está en curso y se añadirá en una versión posterior.
gestor de paquetes
Actualmente, checkra1n sólo admite la instalación de Cydia. La compatibilidad con otros gestores de paquetes (incluidos Zebra e Installer) es inminente y se espera que esté disponible en las próximas semanas.
①.
Existe un problema en la pila USB de Apple Silicon Mac que provoca que ciertos dispositivos se bloqueen y reinicien al intentar ejecutar checkm8 a través de un puerto USB-C. La parte problemática puede desactivarse y sustituirse desenchufando y volviendo a enchufar manualmente el cable relámpago. La parte problemática de la vulnerabilidad se puede desactivar y sustituir desconectando y volviendo a conectar manualmente el cable Lightning.Checkra1n detectará las condiciones que podrían causar este problema e indicará al usuario que realice una reconexión si es necesario.
Este problema solo afecta al USB-C en los Mac de silicona de Apple y solo cuando se utilizan dispositivos A7, A9X, A10 y A10X, es decir:
iPhone 5s, 7 y 7 Plus
iPad de 6ª y 7ª generación
iPad Air 1
iPad mini 2 y 3
iPad Pro de primera y segunda generación
iPod touch 7
Apple TV 4k
Si tienes un dispositivo que no aparece en la lista anterior, este cambio no te afectará.
Si tienes un Apple Silicon Mac mini y utilizas el puerto USB-A, este cambio no te afectará.
Si utiliza un Mac Intel como host, este cambio no le afectará.
Detalles técnicos:
El problema es un error de desviación nula presente en la mayoría de las versiones de SecureROM. El bug puede ser disparado enviando dos reinicios USB consecutivos cuando y sólo cuando el endpoint EP0\u-IN está actualmente en un estado suspendido y los paquetes están en cola de tal manera que el siguiente reinicio USB disparará otro bug que fuga algo de memoria y vuelve a habilitar el endpoint después de deshabilitar el is. este es un estado en el que la ROM normalmente nunca estaría. pero usamos el segundo bug. porque necesitamos la fuga de memoria para el ataque.
La pila USB-C en los Apple Silicon Mac envía un doble reset cuando llamamos a USBReEnumerate, mientras que la pila USB-a no lo hace. Actualmente no sabemos qué parte de la pila USB hace esto, o si este es el comportamiento esperado.
T2 y A11 no están afectados ya que el NULL deref ha sido corregido en esas versiones. a8/A8X/A9 no están afectados ya que podemos utilizar una fuga de memoria diferente allí.
