Новости про установку сторонних приложений на iOS 17.
-
С 1 ноября 2022 года вступил в силу «Закон о цифровых рынках» в ЕС. Он направлен на регулирование крупных цифровых платформ, обеспечивая равные условия доступа для всех компаний, защиту данных и предотвращение монополии. Изменения надо внести до 6 марта 2024 года.

Какая была реакция в Apple?
Против, другого ответа не следовало ожидать. В 2021 году компания представила свой отчёт «Создание надёжной экосистемы для миллионов приложений», в котором она объяснила, как управление App Store помогает справляться с угрозами безопасности.

Что известно в настоящее время?
Apple заявила о своём намерении соблюдать закон ЕС о цифровых рынках в документах, предоставленных для SEC (Комиссии по ценным бумагам и биржам США). Компания также отметила, что текущие судебные процессы и расследования, связанные с App Store, могут привести к дальнейшим изменениям.

Какие есть слухи?
Скорее всего, будут сторонние магазины приложений от Epic Games, Google и т.п.

А за пределами ЕС?
В н. в. подобный закон рассматривается в США и обсуждается в Японии. Минцифры РФ планировало представить свой законопроект в первом квартале 2023 года, однако дальнейшая судьба этого законопроекта неизвестна.

Итог: Компания планирует соблюдать закон, но как это будет реализовано, остаётся загадкой.
-
Примечание: В статье не рассмотрена информация про MDM т.к. это вряд ли связано с новым законом.

Новости: Появилась информация об TrollStore 2. Работа ведётся. Разработчик Alfie занимается изучением новой уязвимости CoreTrust.

Цитата: «Ошибка поддерживает версии с 14.0 по 16.6.1, а также 17.0, и я проверил это. У неё точно такой же потенциал, как у оригинальной уязвимости CoreTrust, единственное отличие в том, что она поддерживает намного больше версий.

На данный момент у нас нет метода установки на 16.5.1 и выше для устройств A12+, скорее всего, это потребует времени для нахождения. В результате обновление TrollStore для этих версий не будет поддерживать установку на такие устройства».

О чём говорит opa334: «Маловероятно, что сразу же появится способ установки 17.0 без использования checkm8, скорее всего, изначально только версии с поддержкой kfd получат такой способ установки».

У меня установлена прошивка ≤ 16.5. Что мне делать?
Оставайтесь на этой прошивке.

А если у меня прошивка 17.0.1 и новее?
Увы и ах, обратной дороги нет.

Когда выйдет TrollStore 2?
Ответ от opa334: «Я ничего не говорил про скорое время. Но это выйдет в будущем».

Другие новости: Вышла первая бета-версия рутлесс джейлбрейка Cherimoya для А11 и ниже (15.0 - 15.1.1). Джейлбрейк полуотвязанный, нет необходимости подключаться к ПК и снова запускать инструмент после перезагрузки устройства.

Стала доступна альфа-версия джейлбрейка Freya15 с поддержкой нескольких устройств.
-
Внимание: Автор канала не несёт ответственности за любые форс-мажорные ситуации, а также за возможную поломку устройства и потерю прошивки. Все дальнейшие действия Вы делаете на свой страх и риск. Информация представлена исключительно для ознакомления и не является призывом к действию.

Новости: Неожиданно для всех вышел TrollStore 2! На данный момент это пакет обновлений, который добавляет поддержку других прошивок. Установщик с поддержкой всех устройств пока не доступен, из-за неполного сбора всех необходимых смещений. В основном, они были собраны для популярных устройств, поэтому шансы запустить на iPhone выше, чем на iPad. Кроме того, само обновление содержит ряд ошибок, которые оперативно исправляются.

Инструкция (≤ А11):
• Откройте TrollStore - Settings - Update TrollStore 2.0 или установите приложение через AppSync, если ранее оно не было установлено. Так вы получите полные права для TrollStore.
-
Инструкция (А12+):
• Скачайте misaka | TrollInstaller 2 (скорее всего, придётся проверять оба файла).
• Скачайте и установите AltStore или Sideloadly - перетащите файл .ipa в окно программы - подпишите
• Откройте Настройки - Конфиденциальность и безопасность - Режим разработчика - Вкл.
• Не выходя из Настроек - перейдите в Основные - VPN и управление устройством - нажмите на Apple ID - доверять

Для misaka:
• Откройте приложение misaka - выскочит уведомление "Использовать KFD" - внимательно читаем ниже:

• 15.0 – 15.4.1 | 15.5 – 15.7.1 | 16.0 – 16.1.2 (MDC)
• 16.0 – 16.6.1 (KFD)

MDC:
• Переходим в настройки - прокрутите вниз до "EXPLOIT" и измените метод на "MDC"
• Перезапустите misaka - перейдите во вкладку "Packages [Emu/Var]" - нажмите на импорт и выберете TrollStore_2.misaka
• Нажмите на длинную строку, которая появляется (убедитесь, что есть галочка), затем нажмите на вторую кнопку в правом верхнем углу.
• Нажмите Restart, чтобы перезапустить SpringBoard - после этого перезагрузите устройство.
• Разблокируйте своё устройство - откройте приложение «Советы» - Install TrollStore

KFD:
• Перейдите во вкладку "Packages [Emu/Var]" - нажмите на левую нижнюю кнопку "ToolBox" - Install TrollStore - «Советы» - устройство перезагрузится
• Разблокируйте своё устройство - откройте приложение «Советы» - Install TrollStore
-
Для TrollInstaller 2
• Установите приложение «Советы» из App Store, если они не установлены.
• Откройте приложение TrollInstaller 2 - нажмите кнопку.

Поддержка: iOS 16.0 - 16.5 (может не работать на iPad).
-
Моя прошивка поддерживается, почему не работает?
См. выделенный текст выше.

Когда будет поддержка остальных прошивок?
Разработчик opa334 подтвердил работу на A15-A17 под управлением 17.0. Как только появится метод установки, будет добавлена поддержка оставшихся прошивок.
-
Внимание: Автор канала не несёт ответственности за любые форс-мажорные ситуации, а также за возможную поломку устройства и потерю прошивки. Все дальнейшие действия Вы делаете на свой страх и риск.

Подборка полезных программ для TrollStore 2 (первый выпуск).
-
В ролике показаны не все доступные программы. Приложений немного, но они есть. Будем надеяться, что со временем их станет больше.

Скачать утилиты из видео.
-
Внимание: Автор канала не несёт ответственности за любые форс-мажорные ситуации, а также за возможную поломку устройства и потерю прошивки. Все дальнейшие действия Вы делаете на свой страх и риск.

Блокировка ОТА-обновлений (проверка китайского способа).
-
Без джейлбрейка:
• Профиль для блокировки ОТА-обновлений (новый).

С джейлбрейком или TrollStore:
• Откройте Filza File Manager - перейдите по пути /usr/bin/vm_stat

Для блокировки:
rm -rf /var/MobileSoftwareUpdate/MobileAsset/AssetsV2/* && chflags schg,schange,simmutable /var/MobileSoftwareUpdate/MobileAsset/AssetsV2

Для возврата:
chflags noschg,noschange,nosimmutable /var/MobileSoftwareUpdate/MobileAsset/AssetsV2
-
Ещё два способа блокировки ОТА от Dan: №1 и №2
-
Внимание: Автор канала не несёт ответственности за любые форс-мажорные ситуации, а также за возможную поломку устройства и потерю прошивки. Все дальнейшие действия Вы делаете на свой страх и риск. Информация представлена исключительно для ознакомления и не является призывом к действию.

Подборка программ для TrollStore 2 (второй выпуск).
-
Разработчики продолжают нас радовать обновленными утилитами.

Первый выпуск | Скачать утилиты из видео.
-
Внимание: Автор канала не несёт ответственности за любые форс-мажорные ситуации, а также за возможную поломку устройства и потерю прошивки. Все дальнейшие действия Вы делаете на свой страх и риск.

Подборка программ для TrollStore 2 (третий выпуск).
-
С каждым разом становится сложней найти хорошие утилиты.

Первый выпуск | Второй выпуск | Скачать утилиты из видео.
-
Внимание: Автор канала не несёт ответственности за любые форс-мажорные ситуации, а также за возможную поломку устройства и потерю прошивки. Все дальнейшие действия Вы делаете на свой страх и риск.

Канал @Helper_iOS поздравляет всех с наступающими праздниками. Желает всем, чтобы в новом году всё задуманное вами осуществилось, а поставленные цели были достигнуты. Всегда оставайтесь на позитиве! Берегите себя и близких. С наступающим Новым годом!

Новая угроза безопасности вашего устройства (TrollStore).
-
На днях разработчик EntySec представил SeaShell Framework с открытым исходным кодом. Пользователи в сети интернет уже прозвали проект "Вредоносным ПО" для TrollStore.

SeaShell Framework — платформа для пост-эксплуатации iOS, которая позволяет вам получать удаленный доступ к устройству, управлять им и извлекать конфиденциальную информацию.

Всё, что нужно сделать злоумышленнику — это сгенерировать файл IPA и запустить прослушиватель TCP.

Возможности SeaShell очень большие:
• Вкл. камеры
• Запуск приложений
• Доступ к контактам и sms
• Доступ ко всем файлам в системе
• и др.

Вывод: Данная разработка и простота её установки ставят под угрозу миллионы устройств от iOS 14.0 до 17.0 (включительно), особенно пользователей TrollStore.
-
Как защитить себя от атаки?

1. Разархивируйте IPA-файл(ы), которые собираетесь устанавливать.
2. Проверяйте приложение(я) на наличие подозрительных исполняемых файлов (Н: SeaShell Framework добавляет в свой пакет приложений исполняемый файл под названием mussel

).
3. Откройте Info.plist и найдите подозрительные записи (Н: SeaShell добавляет CFBundleBase64Hash в свой Info.plist, он содержит пару хостов <хост>:<порт>, закодированную с помощью base64).
4. Проверяйте хэш-сумму файла(ов), чтобы подтвердить его целостность.

Решение №2:
• Команда для обнаружения подозрительных файлов от подписчика Ⲏυⲕυⲧⲁ.
-
Источник: Блог EntySec | GitHub
-
Внимание: Информация представлена исключительно для информирования пользователей/подписчиков о существующей опасности.

Подборка программ для TrollStore 2 (четвёртый выпуск).
-
Скорее всего - последний выпуск, утилит всё меньше. Список демонов (трогать не рекомендую).

Первый выпуск | Второй выпуск | Третий выпуск | Скачать утилиты из видео.
-
Внимание: Автор канала не несёт ответственности за любые форс-мажорные ситуации, а также за возможную поломку устройства и потерю прошивки. Все дальнейшие действия Вы делаете на свой страх и риск.

Новости: Вчера Apple выпустила iOS 17.4 beta 1 и поделилась изменениями для рынка ЕС. Многое было известно заранее, кроме условий. Впрочем, они оказались необоснованными, а местами и вовсе "драконовскими". Со вчерашнего дня страны ЕС стали бета-тестерами новых правил, которые в будущем Apple сможет применить к другим странам или к странам, где обсуждается аналогичный закон "О цифровых рынках" (США и Япония).

Изменения для стран ЕС:
• Сторонние магазины.
• Альтернативные варианты оплаты.
• Альтернативные браузерные движки (привет Chrome и ему подобные).
• Доступ к NFC.

Для всех стран:
• Приложения для потоковой передачи игр теперь разрешены в App Store.
-
Безусловно, сторонние приложения и магазины – горячая тема, которая требует дополнительных разъяснений.

Для народа:
• Напрямую можно установить только сторонние магазины из интернета.
• Просто установить .ipa не получится.

Для разработчиков:
• Ежегодное подтверждение о наличии €1 000 000 на счетах.
• 0,50 € в месяц после 1 млн. загрузок.
-
Apple в очередной раз всех обхитрила, а сами условия оказались не выгодными для разработчиков. Все изменения вступят в силу в марте, когда выйдет финальный релиз iOS/iPadOS 17.4.

Подборка программ для TrollStore 2 (пятый выпуск).
-
1-й выпуск | 2-й выпуск | 3-й выпуск | 4-й выпуск
-
AlDente - управляю зарядом iPhone и iPad.

TrollLEDs - включаю светодиоды по отдельности (фонарик).

NiceCaller - записываю звонки за деньги (платная настройка).

AudioRecorder - записываю звонки (кряк).

OTADisabler - пытаюсь отключить ОТА-обновления.

Swifile - стараюсь быть похожим на файловый менеджер, но не получается.
-
Внимание: Автор канала не несёт ответственности за любые форс-мажорные ситуации, а также за возможную поломку устройства и потерю прошивки. Все дальнейшие действия Вы делаете на свой страх и риск.

Установка и взгляд на Fedora Asahi Remix (MacBook Arm).
-
00:00 - Начало
00:24 - Установка
02:53 - Переход в Recovery
03:21 - Разбор полётов
04:51 - Подключение iPhone
05:07 - Удаление

Расписывать плюсы и минусы не буду. Зато есть спорные моменты, о которых стоит упомянуть.

• Звук. Не такой качественный, как его хвалили. Возможно, он лучше, чем у других устройств под управлением Linux, но явно не лучше стандартного звучания.
• Режим сна. Устройство продолжает расходовать заряд, находясь в данном режиме. Чуда не произошло, всё аналогично тому, что раньше ставили (если ставили) на MacBook с процессором Intel.
• Аккумулятор. Заряд уходит быстрей.

Первый и последний пункт - сугубо мои ощущения, возможно, у других будет по-другому.

Вывод: Альтернативная ОС нужна, а возможность её установить только радует. Однако не каждый захочет использовать её в таком виде. Команде предстоит проделать ещё много работы, чтобы довести всё до ума.
-
Интересное по теме: https://news.1rj.ru/str/Helper_iOS/822
-
Внимание: Автор канала не несёт ответственности за любые форс-мажорные ситуации, а также за возможную поломку устройства и потерю прошивки. Все дальнейшие действия Вы делаете на свой страх и риск. Информация представлена исключительно для ознакомления и не является призывом к действию.

Состоялся релиз Dopamine 2.0!
-
Сайт | GitHub | Инструкция | Таблица совместимости
-
Ошибка: После установки джейлбрейка отсутствует Sileo.
Решение: Сделайте respring в приложении Dopamine.

Ошибка: Не устанавливаются твики в Sileo.
Решение: Удалите джейлбрейк, а затем, после всех обновлений в Sileo, установите сразу два твика: PreferenceLoader и ElleKit.
-
Другое по теме: Понижение прошивки на 16.6 - 16.6.1 (А9 - А11).
-
Внимание: Автор канала не несёт ответственности за любые форс-мажорные ситуации, а также за возможную поломку устройства и потерю прошивки. Все дальнейшие действия Вы делаете на свой страх и риск.

Понижение прошивки на 16.6 - 16.6.1 для А9 - А11 (не для всех).
-
Отличные новости для владельцев старых устройств (А9 - А11). Благодаря энтузиастам у нас появилась информация об успешных понижениях прошивки с 16.7.10 до 16.6.1 - 16.6 (ниже никак).

Подробная инструкция (нужны SHSH2/BSHSH2).
-
Обновление: Пользователи сообщают о успешных обновлениях с iOS 14 до 16.6 - 16.6.1 (A9-A11).
-
Внимание: Автор канала не несёт ответственности за любые форс-мажорные ситуации, а также за возможную поломку устройства и потерю прошивки. Все дальнейшие действия Вы делаете на свой страх и риск. Информация представлена исключительно для ознакомления и не является призывом к действию.

JailbreakHub взял интервью у opa334.
-
Расскажи о своём прошлом. Как ты оказался в сообществе джейлбрейка?
• Всё началось примерно в 2016 году, когда Pangu выпустил джейлбрейк на iOS 9.3.3. В 2017 году я начал заниматься разработкой твика Safari Plus. Спустя несколько лет было создано несколько других твиков. Я общался с несколькими разработчиками, хотел узнать, что их мотивирует. В основном они делают это для себя. Они хотят посмотреть, как это выглядит и иметь возможность использовать это.

Как ты придумал названия для TrollStore и Dopamine?
• Тут не сильно понятно. Название TrollStore так понимаю пришло само. А Dopamine, потому что он испытал удовольствие, когда смог исправить ошибку Wi-Fi.

Твои любимые твики за всё время и обновлены они в н.в. для последних джейлбрейков?
• Сейчас мне не нравится использовать много настроек. Думаю, что Snapper - неплохая настройка. Было много отличных твиков. Даже не могу вспомнить их названия: Barrel, Cylinder, Activator.

Вышел Dopamine 2. Как разработчики готовят новый джейлбрейк?
• Просто наслаждайтесь этим, пока оно есть.

Какие твики хотелось бы увидеть?
• У меня есть страстный интерес к динамическому острову. Сейчас сообщество намного меньше, чем когда-то, но много лет назад, когда Apple представляла новое оборудование и новые возможности программного обеспечения, у сообщества джейлбрейка всегда были интересные идеи.

• Помню, когда вышел 3D Touch и его впервые представили, появилось несколько джейлбрейк-твиков, которые воспользовались преимуществами 3D Touch. И это было здорово.

• Любой разработчик, который слушает это прямо сейчас, пожалуйста, придумайте что-нибудь классное с динамичным островом. Хочу увидеть, как будет меняться динамический остров, когда внутри него будет появляться уведомление. Думаю, разработчики могут сделать действительно интересные вещи с ним.

Какой совет ты бы дал людям, которые заинтересованы в изучении исследований в области безопасности?
• На самом деле не имеет значения, с чего вы начнёте, вам просто должно понравиться. Примите тот факт, что когда вы новичок, многие вещи будут казаться очень сложными. Чем больше вы учитесь, тем проще это будет.

Есть ли ресурсы, которые вы бы порекомендовали?
• У Siguza есть хороший репозиторий. Думаю, это лучший ресурс для старта. Джонатан Левин опубликовал пару книг по исследованиям в области безопасности, это тоже может быть достойным ресурсом.

Допустим, Apple открывает сторонние магазины приложений для всех, а не только в ЕС. Как это повлияет на сообщество?
• Думаю, это сделает джейлбрейк более неясным. Всегда будут люди, которые хотят пиратских копий, модифицированных приложений и подобное.

Что ты думаешь о Fugu15 - Rootful Edition?
• Странное решение уйти со сцены джейлбрейка таким образом.

Ты веришь в альтернативную реальность, где Apple не наняла его (Linus'a Henze)?
• Не могу сказать много по этому поводу. (Дальше речь идёт о Rootful и Rootless, о будущем, которое никто не может предсказать).
-
Гостям эфира дали возможность задать свои вопросы в комментариях. Вот самое интересное.
-
На 14 февраля было запланировано большое событие и у тебя уже был готовый джейлбрейк.
• Ха-ха, я решил подождать и не выпускать его в День святого Валентина, ха-ха.

Пожалуйста, скажи Оппе, чтобы он обновил Dopamine для поддержки 17.0 beta 1-3, спасибо.
• Обход PPL не был исправлен до 17.0 beta 5, KFD тоже работает, но лично у меня нет такого устройства и нет стимула.

Когда вышел KFD, ты написал твит, что не собираешься работать над джейлбрейком iOS 16. Почему передумал? Повлиял выпуск PPL Operation Triangulation?
• Да, ещё один кусок головоломки. Это было мотивацией.
-
В конце беседы все пожелали друг другу удачи.

Новости: Apple выпустила предрелизные сборки новых прошивок 17.4, 16.7.6 и 15.8.2. Если никаких серьезных багов обнаружено не будет, на следующей недели выйдет финальный релиз (скорее всего во вторник).

Именно к таким версиям у разработчиков большой интерес. В этот раз владельцам старых устройств повезло.

17.4 - поддержка palera1n (подтверждено).
16.7.6 - совместимость cryptex1 с 16.6 - 16.6.1 (подтверждено).
15.8.2 - поддержка CoreTrust 2, KFD, TrollStore, Dopamine и palera1n (подтверждено).

Apple, похоже, закрыла глаза на исправления уязвимости в старых прошивках, что, естественно, только на руку владельцам таких устройств.
-
Европейцы собирают петиции в поддержку веб-приложений (PWA). Apple отключила их с бета-версий iOS 17.4, ссылаясь на безопасность и соблюдение закона «О цифровых рынках». Россиянам пока опасаться не стоит, данное нововведение их не затрагивает, по крайней мере, до момента, когда в России не появятся свои альтернативные магазины, а предпосылки есть.

Минцифры намерено в весеннюю сессию Госдумы РФ внести законопроект, который обяжет американскую компанию Apple открыть свои смартфоны для установки приложений из сторонних магазинов. Однако эксперты считают, что у российских регуляторов немного механизмов, которые можно задействовать, чтобы заставить Apple соблюдать требования. Законопроект анонсировали ещё в 2022 году, но отложили. Сейчас идёт его доработка.
-
Из российского App Store удалены приложения: СБПэй, «Привет!», Автодора, Модульбанка, М.Видео. В ближайшее время/дни удалить могут РостФинанс Банк, ЧелябинскБанк и Авангард (скачайте, пока доступно).
-
Обновлено от 06.03.2024 года.

Новости: Apple выпустила новые прошивки 17.4, 16.7.6 и 15.8.2. В этот раз было закрыто много уязвимостей, включая критические ошибки, использующие обход защиты памяти ядра и возможность чтения информации о местоположении.

Нет никаких гарантий, что все найденные уязвимости будут когда-нибудь опубликованы. Если вы надеетесь в будущем дождаться джейлбрейка, вам не следует обновляться на новую прошивку 17.4. Что касается старых устройств, для них ничего не изменилось.

Apple пошла на встречу европейским разработчикам и в последний момент облегчила правила для альтернативных магазинов.

Другие новости: "Поиграли, и хватит". Компания Nintendo заключила мировое соглашение с создателями эмулятора Yuzu. Разработчики обязались прекратить распространение и разработку любых эмуляторов консолей Nintendo, в том числе будущих и выплатят Nintendo 2,4 миллиона долларов в качестве компенсации ущерба.

На этом история не заканчивается. Энтузиасты продолжат развивать Yuzu, но под другим названием: Suyu. Есть ещё один популярный эмулятор, на канале был обзор.

Продолжит ли Nintendo дальше бороться с пиратством или остановится на этом? Время покажет.

На связи администрация канала @Helper_iOS. Спасибо, что вы с нами! Сегодня мы преодолели отметку в 5 тыс. человек. Для нас это огромное достижение и каждый из вас внёс свой вклад в формирование этого удивительного сообщества. Этот успех - ваша заслуга и мы гордимся тем, что имеем таких преданных подписчиков. Спасибо всем за поддержку.

Включаем JIT на iOS/iPadOS 17 (macOS/Windows).
-
Прошло полгода с момента выхода новейшей ОС от Apple и до сих пор не было никакого решения для включения JIT на iOS/iPadOS 17, за исключением пользователей AltStore с macOS.

Благодаря пользователям nythepegasus и fritzlb у нас появилась такая возможность. Все инструкции, плюс-минус, одинаковые. Попробовал второй способ на macOS и всё получилось.

• Способ №1 + видео (Windows).
• Способ №2 (macOS, Windows, Linux).
• Способ №3 (macOS, Windows, Linux).
-
Just In Time (JIT) позволяет приложениям эмуляции работать на полную мощность.

Палата представителей США приняла закон о запрете TikTok.
-
Не смотря на громкий заголовок, речь пойдёт немного о другом. Закон о защите американцев от приложений, контролируемых иностранными противниками, был принят сегодня в США. Пока в законе прописана только компания ByteDance Ltd (TikTok), однако в будущем его могут применить к другим приложениям.

Согласно законопроекту, магазинам приложений Apple и Google, а также службам веб-хостинга в США будет запрещено размещать любые приложения, контролируемые иностранными злоумышленниками. Кроме того, законопроект даёт президенту США свободу определять, какие приложения, контролируемые враждебными иностранными правительствами, должны попадать под действие требования о продаже активов.

Американское правительство пользуется своим лидирующим положением и начинает диктовать свои условия. Не думаю, что это кому-то понравится. Что касается TikTok, им надо решить, идти на поводу и продать компанию или покинуть рынок США.