La bêta 5 du jailbreak Fugu15 Max est disponible pour tous (màj)

Le développeur / hacker Lars Fröder, connu sous le nom de scène opa334, a non seulement créé l'utilitaire de signature permanente TrollStore, mais travaille aussi sur le jailbreak Fugu15 pour les appareils arm64e fonctionnant sous iOS 15.0-15.4.1. Nommé temporairement Fugu15 Max, l'outil vient de passer à la bêta 5 et de s'ouvrir au grand public.

Mise à jour : dans la foulée, opa334 a publié une sixième bêta avec correctif concernant le plantage “initproc excited”.

Fugu15Max s'améliore grandement

L'annonce, faite via Twitter révèle que la cinquième version bêta de Fugu15 Max a "pratiquement tout, sauf la convivialité". Néanmoins, Fröder recommande aux utilisateurs de ne tester que la version bêta pour le moment, elle n'est pas encore assez stable à son goût.

En se référant au journal des modifications officiel sur la page GitHub du projet, nous pouvons conclure que la version bêta 5 de Fugu15 Max incorpore les changements et/ou améliorations suivants.

Changements :

• Ajout de la prise en charge des redémarrages de l'espace utilisateur (NOTE : Comme il s'agit encore d'une version bêta destinée principalement aux développeurs, vous devez redémarrer manuellement l'espace utilisateur après le jailbreaking).
• Correction de l'AutoFill qui ne fonctionne pas après le respring
• Correction du hooking de fonction et de l'injection de tweak dans les processus avec un sandbox très dur (par exemple WebContent)
• Correction de certaines combinaisons d'appareils / versions non supportées (notamment iPad 8 sur 15.1)
• Mise à jour du bootstrap
• Amélioration de l'accroche du système pour toujours respecter le mode sans échec et garder la bibliothèque en dehors des processus DriverKit et BlastDoor
• Empêcher l'injection de tweak dans les processus qui pourraient utiliser fork, car l'accrochage de fonctions C dans un processus empêche actuellement fork de fonctionner, un correctif approprié pour cela est toujours en attente.
• Ajout de dépôts par défaut (Chariz, Havoc, Ellekit.space, BigBoss)
• Correction des fuites de mémoire dans jailbreakd
• Correction de SSH comme mobile
• Fonctionnalité jbupdate, /var/jb/basebin/jbctl update tipa ou /var/jb/basebin/jbctl update basebin , note que la mise à jour vers un TIPA met également à jour basebin mais dépend de l'installation de TrollStore sur l'appareil.
• Mise à jour du fallback ellekit pour le hook launchd, implémentation correcte du fallback en utilisant rpaths
• Suppression de plus de fichiers Xina restants lors du jailbreak
• Beaucoup d'améliorations de stabilité

Problèmes connus :

• Pour certains utilisateurs, Sileo plante au lancement, il n'y a pas de correctif ou de solution de contournement pour cela, un correctif approprié est en attente par les développeurs de Sileo.
• Sur certaines versions, faire quoi que ce soit dans Zebra plante, il n'y a pas de correctif ou de solution pour cela, un correctif approprié est en attente par les développeurs de Zebra.
• Lorsque quelque chose accroche une fonction C à l'échelle du système, les redémarrages de l'espace utilisateur sont bloqués, la cause première de ce problème est inconnue.
• Panique Spinlock, aucune idée de la cause, peut-être un effet secondaire tardif de l'un des exploits.
• Une sorte de race condition pmap panic, aucune idée de la cause non plus, mais je pense qu'il s'agit probablement d'un bogue dans l'environnement quelque part.
• panique due à un plantage de Launchd, un journal de plantage approprié pour le débogage n'est toujours pas implémenté.
• Sur les versions 15.0 15.3.1, vous devez désactiver complètement le wifi pendant le jailbreaking.

Notes :

• Le jailbreak final aura un nom différent
• Ce jailbreak est sans root ; les paquets rootés ne sont pas supportés
• Mot de passe par défaut pour root : alpine (vous devez installer openssh depuis le gestionnaire de paquets)
• Le seul problème connu de bootloop est lorsque vous supprimez vous-même certains fichiers système dans /private/preboot, donc ne le faites pas.

Si vous utilisez déjà la version bêta publique de Fugu15 Max, il est fortement conseillé de passer à la dernière version pour bénéficier des nombreux correctifs.

Fugu15 Max n'est que le nom temporaire de ce projet, et il s'agit en fait d'une tentative de transformer le jailbreak Fugu15 de Linus Henze en un jailbreak convivial avec une interface graphique, l'injection de tweaks, un correctif pour le bug Wi-Fi, et d'autres éléments bloquants à date.

Étant donné que Fugu15 Max est uniquement destiné aux appareils récents sous architecture matérielle arm64e fonctionnant sous iOS 15 & iPadOS 15, cela signifie qu'il est uniquement destiné à fonctionner avec l'iPhone XS et les modèles supérieurs comme l'iPhone 11, l'iPhone 12 et l'iPhone 13. Tous ceux qui ont un iPhone X ou plus ancien fonctionnant sous iOS 15.0-16.x, devront plutôt utiliser le jailbreak palera1n basé sur l'exploit checkm8 bootrom.

Quoi qu'il en soit, le nouvelle version de Fugu15 Max est disponible sur la page GitHub du développeur et peut être signé en permanence avec l'utilitaire TrollStore.