iPhone:~ root#

😈 [ Sam ☁️🪵 @Sam0x90 ] Interesting ZIP trick with __Macosx__ folder and LNK executing ftp script to execute embedded pythonw.exe zip > docx LNK > ftp.exe > disguised pythonw.exe > CS shellcode #CTI #DetectionEngineering 🔗 https://www.ctfiot.com/203334.html 🐥 [ tweet ]

Android now allows apps to block sideloading (Score: 150+ in 1 day) Link: https://readhacker.news/s/6eqpN Comments: https://readhacker.news/c/6eqpN

Apple будет блокировать iPhone, если в нём установлены краденные запчасти. С выходом iOS 18 отдавать свой смартфон в ремонт стало ещё опаснее — если «донорские» детали окажутся крадеными, то смартфон потребует пароль от Apple ID, с которого запчасти сняли. iOS 18 выходит 16 сентября, эксперты советуют не спешить с установкой ОС людям с айфонами после ремонта. @exploitex

iOS 18 еще не вышла, но уже можно выгружать приложения с 🔨 Xcode 16 RC. ☁️ Xcode Cloud тоже в теме

«Заглушить жену» — в Твиттере уже нашли применение прокачанному шумоподавлению в AirPods. Если у жены тоже есть эйрподсы — вселенная схлопнется. @exploitex

1 Open a terminal app and download the repo to your computer. git clone https://github.com/qbap/Nugget 2 Open the Nugget directory. cd Nugget 3 Use this command to create a virtual environment in a directory called .env. python3 -m venv .env 4 Activate the virtual environment you just created. source .env/bin/activate 5 Install all the Python packages listed in the requirements.txt file. pip install -r requirements.txt 6 Run your Nugget application. python main_app.py 7 Install the Shortcuts app from the App Store. 8 Download the Save MobileGestalt shortcut. 9 Run the shortcut and save the MobileGestalt file on iCloud. 10 Move the MobileGestalt file to the Nugget folder with the name 'com.apple.MobileGestalt.plist'. 11 Return to the Nugget app and press '1' to reload. 12 Select an option by entering its corresponding number. 13 Enter '11' to apply the changes. 14 Finally, reboot your device to see the changes take effect. https://drive.google.com/drive/folders/182mIxpCRypEuAf74Gsdf3633CrB-WGPQ?usp=share_link

Интересный доклад

Первая неделя сентября оказалась насыщенной. На следующей неделе эстафету принимает Apple. - Вместе с TrollRestore был выложен эксплойт SparseRestore. Ниже подробнее рассмотрим новую ошибку.

Что такое SparseRestore? • Эксплойт для частичного восстановления изменённой резервной копии с возможностью записи данных в определённые файлы в каталоге / var. Какие прошивки уязвимы? • Поддерживаются версии 14.0 - 18.0 b8 и 18.1 b3. Может ли Apple исправить ошибку в будущих обновлениях? • Да. Откуда берутся «новые» функции? • Все «новые фишки» являются переносом функционала из новых устройств на старые. Откуда берутся функции, которые отсутствуют на устройствах? • В прошивке могут содержаться функции, которые тестируются внутри компании или скрыты от посторонних глаз. Что такое MobileGestalt? • Часть приватного API, который содержит информацию о характеристиках устройства, версии прошивки и аппаратных возможностях. Что под капотом? • MobileGestalt содержит зашифрованные ключи, которые требуют расшифровки. По мере расшифровки могут появляться новые возможности. Можно ли словить Bootloop (вечную загрузку)? • Да.

- Новые приложения для TrollStore: MuffinStore - очередная утилита для понижения версий приложений из App Store. Новые твики за неделю: LPMNotification - удаляет оповещение о низком заряде. ProtectedApp - пароль для приложений (нужен TrollFools или iGameGod). Zeppelin Reborn - добавляет изображение или GIF-файл рядом с текстом или временем оператора ($).

Nugget 1.6 Features: • Enable Dynamic Island on any device • Change Device Model Name • Enable Boot Chime • Enable Charge Limit • Enable Stage Manager https://github.com/qbap/Nugget

ТБанк снова доступен в TestFlight! Скачать можно по ссылке - https://testflight.apple.com/join/zCS19XqP CalcubiX Сертификаты/джеилбрейки/TrollStore/PC - не нужны! IPA News. Подписаться

Вот что можно ожидать от предстоящих AirPods 4 🎧 IPA News. Подписаться 💡

Плюшки для iOS 17.0 - 18.0 beta 8. - Кроме выхода TrollStore на iOS/iPadOS 17, был выложен эксплойт, который поддерживает все последние прошивки, включая бета-версию 18.0. На его основе выложены несколько интересных решений (требуется компьютер). Nugget - позволяет включить Dynamic Island, изменить название модели, включить ограничение заряда (может не работать на iPad, iOS 17), Stage Manager (только iPad) и др. функции. EUEnabler - с лёгкостью поможет установить магазины приложений из ЕС (Евросоюза). Не работает с регионами: Россия, Беларусь и Китай. Просто поменять не получится, увы и ах. - Внимание: Автор канала не несёт ответственности за любые форс-мажорные ситуации, а также за возможную поломку устройства и потерю прошивки. Все дальнейшие действия Вы делаете на свой страх и риск. Информация представлена исключительно для ознакомления и не является призывом к действию.

🫡

В итоге отработал rootless вариант с использованием последнего plaera1n вышедшего 3 недели назад Нюанс - как только видим:

<Verbose>: DFU mode device disconnected

нужно сразу выдернуть провод из ipad и вставить как только загорится яблоко

начинаем…