Виртуальный iPhone (обо всём).
-
Пару дней назад iOS-сообщество буквально ожило.

Всего за несколько дней сложную инструкцию упростили, убрали лишние зависимости и научились запускать другие прошивки.
-

Годами Apple ограничивала доступ к полноценной среде тестирования. Только избранные участники программы SRD получали такую возможность. Благодаря виртуальному iPhone (VPhone) оковы начинают спадать.
-
Настоящее. Всё только зарождается и многие процессы приходится делать вручную.

Будущее. Предсказать сложно, но очевидно выход такого инструмента вряд ли понравится Apple.

Достаточно вспомнить судебные тяжбы с Corellium. Тогда речь шла об одной компании, теперь же подобный инструмент оказался «не в тех руках» и с этим вряд ли будут мириться.

Стоит копнуть глубже и всплывёт немало интересного. Система не так безопасна, как её позиционируют, об этом говорят регулярные отчёты об уязвимостях после выхода новых прошивок.

Вероятно, Apple попытается усилить контроль и усложнить жизнь энтузиастам.
-
Предлагаю немного отойти от эйфории и взглянуть на текущее положение дел. Несмотря на то что инструмент доступен почти каждому, он подойдёт далеко не всем.

Первый взгляд. Активно тестирую VPhone и многое приходится делать вручную, постоянная работа с командной строкой, скрипты и часы потраченные на поиск нужных решений.

Сферы применения. Разработчикам вряд ли понравится «возня» с VPhone. А в будущем, когда решение станет стабильнее и функциональнее, для тестировщиков и специалистов по безопасности это может стать отличной средой для проведения различных тестов, в том числе атак на приложения и систему.

Минусы:
1. Отсутствует поддержка сервисов, со всеми вытекающими последствиями. Если нужна аналогия, можно вспомнить виртуализацию MacBook Arm, где Apple позволяет тестировать приложения и систему, но закрывает доступ к своим сервисам.

2. Для установки потребуется отключить защитные механизмы системы. IPA-приложения, установленные на MacBook Arm, перестанут открываться, а оплата через Apple Pay на сайтах и в приложениях работать не будет.

А где же плюсы?
– Для большинства VPhone сегодня не нужен и вряд ли как-то повлияет на их жизнь.

Нужно ли бежать и устанавливать VPhone?
– Нет.

-
Итог. Мы получили хорошую среду для исследований и кто знает, какие находки ждут внутри.

SideStore тестирует решение проблем для iOS/iPadOS 26.4 бета.

Виртуальный iPhone – готов (обзор).
-
Всего за две недели разработчики превратили плохо работающий инструмент в полноценное решение.

Функции:
• Поддержка iOS 26.1 – 26.3.1
• File Browser для просмотра файловой системы и загрузки файлов
• Установка IPA | TIPA
• Симуляция геолокации и батареи
• Скриншоты и запись экрана
• Поддержка физической клавиатуры
• Джейлбрейк с предустановленными Sileo и TrollStore Lite
-
Инструкция:
• Выполняйте действия, описанные в README

❗️Перед установкой на слабый MacBook откройте Makefile и уменьшите параметры. Аналогичные изменения вносил в VPhoneCLI и VPhoneVirtualMachine.

-
Некоторые «эксперты» уже экспериментируют и подключают VPhone к AI-агентам, чтобы те выполняли работу за них 😆.

Не работают:
- сервисы Apple, камера и звук.
-
Буду следить за проектом и если появится что-то интересное, поделюсь.

Актуальные новости
-
Разработчик Duy Tran заинтересовался набором эксплойтов Coruna и уже поделился первыми наблюдениями.

В iOS 17.0.1 – 17.2.1 отсутствует CoreTrust, но возможность внедрять произвольный код в системные демоны сейчас открывает много возможностей: файловый менеджер внутри SpringBoard, который позволяет получать доступ к var, включение JIT прямо на устройстве (нужно ещё немного реверс-инжиниринга, чтобы понять как это работает) и т.д.

Также сейчас возможно внедрять некоторые твики в SpringBoard, если они не содержат preference бандлов (без настроек) или других подобных компонентов.

Также известно, что ему помогает один из участников команды palera1n – Nick Chan.
-
В ожидании новых новостей самое время вспомнить о списке интересных прошивок.

• 17.3 до 17.7 и 18.0 до 18.0.1 – SparseRestore
• 18.1 до 26.1 – BookRestore
• 26.2 до 26.3.1 – ничего интересного

В iOS 26.4 beta были выявлены проблемы, влияющие на работу SideStore и JIT.

Продолжение прошлой новости.
-
Разработчик opa334 планирует обновить Dopamine, добавив поддержку iOS 17.0.1 – 17.2.1.

Планирую обновить его, чтобы он поддерживал версии, затронутые недавней цепочкой шпионского ПО #curona, как только эксплойты будут реверс-инжинированы и реализованы заново. Однако я не знаю, смогу ли помочь с реверсом этих эксплойтов или этим будут заниматься только другие люди, поскольку сейчас у меня не так много времени.

Также он просит воздержаться от использования сайтов, которые появляются в сети.
-
Apple исправила уязвимость KFD landa, из-за чего Dopamine и TrollInstallerX больше не работают на iOS/iPadOS 15.8.7. Не обновляйтесь на эту версию.

TrollStore по-прежнему работает, но устанавливать его нужно через TrollRestore.

Актуальные новости
-
Вышла iOS/iPadOS 26.4 RC. Обновляться пока не рекомендуется, так как по-прежнему возникают проблемы с SideStore и JIT.
-
Пользователи ещё не успели отойти от набора эксплойтов Coruna, как появился новый – DarkSword.

Оба эксплойта преследуют схожие цели, получение доступа к конфиденциальным данным устройства, таким как пароли, ключи от криптокошельков, фотографии и т.п.

Разработчик opa334 уже прокомментировал:

Да, обнаружена еще одна цепочка эксплойтов. К сожалению, она не слишком полезна без обхода PPL / SPTM, что означает, что Dopamine по-прежнему не будет поддерживать 17.3 и выше в ближайшее время.

И нет, полу-джейлбрейк тоже невозможен, поскольку он опирается на обход CoreTrust. Все уникальные трюки и приемы были актуальны только для одной версии: 17.0.

-
Вышел эмулятор Xbox 360 – XeniOS. Пользователи пытаются запускать GTA V и другие проекты. А список совместимых игр пока небольшой.
-
Если планируете использовать устройство на максимум, не обновляйтесь на iOS/iPadOS 26.4. Финальный релиз, по слухам, ожидается 23 марта.

Великая и ужасная iOS 26.4
-
Скоро Apple выпустит новую прошивку и сейчас самое время проверить все функции.
-
Проблема №1:
• SideStore не обновляет приложения по Wi-Fi.

Решение:
• Из-за региональных ограничений не могу проверить (ссылка);
• Попробовал два популярных метода – не сработало ☝️;
• Способ с ПК никуда не делся – Impactor | iLoader | Sideloadly
-
Проблема №2:
• Не активируется JIT

Решение:
• Пока нет
-
Проблема №3:
• Анимированные обои

Решение:
• Разработчик leminlimez пишет:

Рекомендуется не обновляться до iOS 26.4, если вы хотите продолжать устанавливать обои.

-
Проблема №4:
• Убрали кнопку выхода из аккаунта в App Store 🤬

Решение:
• Перейти в аккаунт и нажать «Выйти» (команда);
• Использовать сторонние утилиты для переключения аккаунтов – Asspp | DLiPA и др.
-
Другое по теме:
• Блокировка ОТА-обновлений

Актуальные новости
-
Apple призывает обновить ПО для защиты от веб-атак или следовать рекомендациям на странице поддержки.
-
Dopamine вскоре получит поддержку iOS 15.8.7 и iOS 16.6 – 16.6.1.

Сегодня на сцене джейлбрейка крупные новости.
Я заново реализовал эксплойт ядра DarkSword для iOS ≤ 26.0.1*, который каким-то образом вчера случайно выложили на GitHub. Поддержка для Dopamine 15.8.7 ожидается очень скоро 🤣 И, возможно, также будет поддержка iOS 16 (EOL)!

* на данный момент не тестировалось ни на чём выше iOS 17

написал opa334 в Mastodon.
-
В первую очередь добавят поддержку оставшихся версий iOS 15 и 16. Затем можно ожидать поддержку в диапазоне 17.0 – 17.2.1.

О более новых версиях говорить пока рано, но лучше оставаться на 26.0.1 и ниже.
-
Вслед за Google Pixel 10 и 9, Samsung добавляет в Galaxy S26, S26+ и S26 Ultra поддержку обмена файлами с устройствами Apple (AirDrop) через Quick Share.