iPhone:~ root#

Согласно данным из кода iOS 17.1 beta, Apple решила сменить название «Magic Battery» для внешнего аккумулятора Apple Vision Pro – на «Apple Vision Pro Battery». Видимо, ёмкость батареи на пару часов им тоже показалась не столь магической 🤷🏻‍♂️

Новости: Apple выпустила обновление для всех устройств. В этот раз в отчёте по безопасности нашли упоминание ошибки ядра от Linus Henze. Ранее он выпускал эксплойты Fugu14 и Fugu15, на основе которых были сделаны утилиты для джейлбрейка. Разработчик opa334 прокомментировал: «Это не эксплойт ядра, скорее всего, это обход PPL». И даже если это так, без публичного релиза другие разработчики джейлбрейк-утилит не смогут приступить к работе. Что касается вопроса, на какой прошивке ожидать джейлбрейка, на него давно был дан развёрнутый ответ. AltStore и Sideloadly полностью совместимы с macOS Sonoma, во втором пока нет поддержки JIT (позволяет эмуляторам работать на полную мощность).

Brickit — о такой штуке ты мечтал в детстве У кого в кладовке завалялось лего — доставайте. Гениальное приложение Brickit отсканирует, какие детали у вас там завалялись и что из них можно собрать. После сканирования — сотни идей для всяких конструкций, которыми можно украсить дом. Еще полезно тем, у кого есть дети, но нет фантазии. Пока есть только на iPhone, работает отменно. На Android обещают выкатить этой осенью. #бесплатный #как_вы_без_этого_жили

Свежие 0-day уязвимости в устройствах Apple применялись для атак спайвари Predator https://xakep.ru/2023/09/25/apple-predator/

[ UPDATE 👨‍🔧 ] iRemoval PRO v6.5 has been released 🔥 - Fixed unsupported bugs Download : iRemovalPRO.com

Новый iPhone 15 можно... подключить к проводному интернету! Если у вас есть адаптер с USB-C на Ethernet — айфон вполне легально можно превратить в мощный домашний роутер, не требующий постоянного питания. Разработчики TP-Link рвут волосы на голове. @exploitex

Новости: Apple выпустила обновление для всех устройств. И есть причина не обновляться. Разработчик opa334 увидел в отчёте безопасности аналогичную ошибку CoreTrust. Ранее он уже выпускал на этой ошибке TrollStore для 15.0 - 15.4.1. Цитата: "Я бы посоветовал избегать версий 17.0.1 и 16.7 на всякий случай, и не приходите потом ко мне со слезами, CVE-запись схожа с багом CoreTrust. Но пока не ясно, достаточно ли это мощно, чтобы вернуть TrollStore, я пока скептически настроен". Ещё раз, это только запись, во внутрь, никто не заглядывал. Возможно никакого TrollStore v2 не будет. - Состоялся релиз RootHide - джейлбрейк, который основан на коде Dopamine. Его важная особенность, джейлбрейк становится полностью скрытым, а значит, приложения никак не смогут обнаружить наличие взлома. Для реализации скрытности, твики нужно будет собрать под данный джейлбрейк. Если вы разработчик, пожалуйста, ознакомьтесь с инструкцией. Поддержка iOS/iPadOS 15.0 - 15.4.1 (A12 - A15, M1). Обновился Dopamine, добавлен обходной путь, который делает тайм-аут спинлока менее вероятным. Полностью исправить ошибку спинлока не получилось и вряд ли это возможно. Цитата: "К сожалению, судя по отчетам, проблема, кажется, не полностью устранена из-за того, что это типовой баг, я не думаю, что его можно полностью устранить :/". - AltStore полностью совместим с iOS 17.0.1 и macOS 13.6. На Windows до сих пор нет поддержки JIT.

https://support.apple.com/en-us/HT213926 https://support.apple.com/en-us/HT213927 еще три zero day, которые исправляются в iOS 17, iOS 16.7 и в других апдейтах https://support.apple.com/en-us/HT201222 Apple is aware of a report that this issue may have been actively exploited against versions of iOS before iOS 16.7.

PoC: https://github.com/apt0factury/CVE-2023-41064 :)

Материнская плата iPhone 15 Pro

Отличные новости для тех кто ждал и дождался. Вышел джейлбрейк Taurine с поддержкой iOS 14.8.1 (все устройства)! Скачать | Инструкция - За новость говорим спасибо пользователю, Semyon Semenov

По поводу недавнего срочного апдейта iOS и zero-day, эксплуатируемых NSO — интересный комментарий про Lockdown, недооценный инструмент защиты в iOS. Но он вносит всякие ограничения и неудобства в привычную работу, что его мало кто готов включать https://t.me/alexmakus/4802

Apple перестала подписывать для установки и отката iOS и iPadOS 16.6, теперь актуальная версия – 16.6.1 18 сентября состоится общедоступный релиз iOS/iPadOS 16.7 и 17.0

#news 2023-й продолжает тренд на инфостилеры под MacOS: на киберпреступном рынке очередная новинка, MetaStealer. Написан на Go, с обфускацией, тянет данные со связки ключей iCloud, сохранённые пароли и файлы с устройства жертвы. В некоторых версиях есть функционал под кражу инфы с приложений Telegram и Meta. MetaStealer распространяют через социнженерию под видом DMG- и Adobe-файлов, а также установочников под Photoshop. Кроме того, его подают под видом приложения TradingView, как и Atomic Stealer. А это наводит исследователей на мысли, что за обоими вредоносами могут стоять одни и те же злоумышленники. Могут, впрочем, и не стоять. Что занятно, основная цель кампании по распространению MetaStealer – бизнес-юзеры. Так что пользующиеся новинкой товарищи метят высоко – прямиком в корпоративные сети. В общем, стремятся окучивать непуганых работников по стильным офисам с ровными рядками аймаков. Подробнее о MetaStealer читайте в блоге от SentinelOne. @tomhunter