Lösung für die 7-Tage-Unterzeichnung für Yalu kann kommen, andere Methoden zu vermeiden!

Diejenigen von euch, die in letzter Zeit mit beidem ins Gefängnis gekommen sind yalu1011, yalu102, Heimdepot, oder Pangu 9.2-9.3.3, Ich kann nicht versäumt haben, eine neue Funktion dieser Tools zu bemerken, mit der Jailbreaker noch nie zu kämpfen hatten.

Ich beziehe mich hier nicht auf das Semi-Untether, sondern auf die Installation eines Profils auf Ihrem Gerät, das die Jailbreak-App für eine bestimmte Zeit signiert. iOS-10-Jailbreaker haben die Irritation dieser Einschränkung besonders gespürt, aber alles, was sich ändern könnte, basiert auf einigen vorläufigen Worten von Cydia-Schöpfer Jay Freeman (Saurik).

Gleichzeitig sind andere Problemumgehungen für das 7-Tage-Signaturlimit aufgetreten. diese sind fast alle eine schlechte Idee und sollten vermieden werden.

Wie Sie dem obigen Reddit-Kommentar entnehmen können, scheint Saurik hier zu bestätigen, dass er jetzt an einer "viel interessanteren Lösung" für das Zertifizierungsproblem arbeitet, das Jailbreaker in letzter Zeit geplagt hat.

Um einige Hintergrundinformationen über das Problem zu geben: In früheren Tagen waren Gefängnisausbrüche in der Regel leichter zu erreichen und führten in der Regel zu einer Persistenz in Form eines Untether. Dies bedeutete, dass sie bereits beim Booten einen Jailbreak hatten und keine erneute Jailbreak-App auf dem Gerät installiert werden musste, sodass das Zertifizierungsproblem nie auftrat. Ein Gerät ohne Jailbreak muss seine Apps ohnehin nicht signieren (denken Sie an AppSync). Selbst wenn es eine Jailbreak-App benötigt hätte, wäre das Zertifizierungsproblem nicht aufgetreten. Natürlich hätte eine Jailbreak-App bei einem nicht angebundenen Jailbreak keinen Zweck, daher wäre der Punkt umstritten.

All dies änderte sich mit iOS 9 und 10. Mit der zunehmenden Sicherheit von iOS und insbesondere mit der Einbeziehung von KPP wurde es schwieriger, Jailbreaks zu erreichen, insbesondere die Fähigkeit, zwischen Neustarts eine Persistenz zu erreichen. Jailbreak-Entwickler haben daher das Problem vermieden, indem sie ununterbrochen gebootet haben und jedes Mal erneut einen Jailbreak durchgeführt haben. Dies erforderte ein erneutes Jailbreaking von Apps. Da diese Apps nur verwendet werden, wenn sich das Gerät in einem Zustand ohne Jailbreak befindet, mussten sie für die Ausführung signiert werden.

Pangu 9.2-9.3.3 machte dies durch die Bereitstellung eines einjährigen Unternehmenszertifikats ziemlich schmerzlos, und in jüngerer Zeit schnitt Luca Todesco die Fäden mit einem browserbasierten Exploit, der die Notwendigkeit eines Zertifikats überhaupt überflüssig machte. Bei den Jailbreaks von Home Depot und Yalu waren die Nutzer bisher an die sieben Tage geltenden Unterzeichnungsbeschränkungen von Apple gebunden.

Ein Reddit-Thread, der die Notwendigkeit einer Lösung für dieses Dilemma diskutierte, sah Saurik unerwartet mit dem obigen Kommentar einschätzen, worauf er die folgende Aussage folgte:

Es scheint, dass Saurik und ein unbekannter Entwickler an einer Lösung arbeiten, die das Signierproblem vollständig umgeht und von der Saurik behauptet hat, wir würden "Spaß haben oder sich darüber amüsieren". Dies scheint eine neuartige oder einfallsreiche Lösung für die von Apple auferlegten Beschränkungen zu implizieren.

Yalu-Entwickler Luca Todesco hat ebenfalls einen Kommentar abgegeben und seine Ratschläge zum Thema abgegeben:

Ein Wort zur Vorsicht bei Hacks von Drittanbietern

Beide Entwickler warnen davor, zwielichtigere Methoden zu verwenden. Es gibt Datumstricks, die andere Einstellungen Ihres Geräts durcheinander bringen können. illegale Websites, die Ihr Gerät dem Entwicklerkonto einer anderen Person hinzufügen; und Optimierungen, die die Signaturanforderungen umgehen, aber Ihren Jailbreak gefährden können.

Alle diese Methoden sind mit Risiken verbunden, und sollte vermieden werden. Sie sollten sich besonders von Versionen des Jailbreak fernhalten, die nicht aus der Site von Luca Todesco stammen. Diese wurden möglicherweise manipuliert und stehen nicht unter der Kontrolle von Todesco. Ebenso Dienste, die ein Signaturprofil auf Ihrem Gerät installieren, das Sie nicht steuern sollte nicht benutzt werden. Sie geben einer unbekannten Instanz die Möglichkeit, nicht verifizierte Apps auf Ihrem Gerät zu installieren und auszuführen.

Angesichts der Tatsache, dass Saurik gesagt hat, dass es „das letzte Mal“ sein könnte, dass Sie Cydia Impactor verwenden müssen, um die Jailbreak-App erneut zu signieren, liegt es nahe (angesichts der Länge der Signierung), dass seine Lösung möglicherweise nicht in Ordnung ist innerhalb einer Woche, oder zumindest in naher Zukunft. Es gibt also Sie müssen nicht auf andere Methoden zurückgreifen.

Dies sind großartige Neuigkeiten für iOS 10-Jailbreaker auf der ganzen Welt, was bedeutet, dass die Yalu-Jailbreaks mit Pangu 9.2-9.3.3 praktisch gleich sind. Es bleibt abzuwarten, ob dieses Update eine allgemeine Methode zur Vermeidung von Signaturen ist, die auf Jailbreaks angewendet werden kann, einschließlich Home Depot, oder ob es spezifisch für die Yalu-Version ist, aber ich würde die erstere vorläufig vorschlagen.

Seien Sie geduldig, belästigen Sie weder Saurik noch Luca Todesco, und vermeiden Sie es, die skizzenhaften Methoden zu verwenden, die oben erwähnt wurden. Es lohnt sich nicht, Ihren Jailbreak zu gefährden, um eine weitere Woche Cydia Impactor zu verwenden.

Warten Sie, bis eine langfristige Lösung für das Abmelden vorliegt, bevor Sie auf iOS 10.2 umsteigen? Ich weiß, ich bin. Wie finden Sie Impactor im Moment? Lassen Sie mich Ihre Gedanken in den Kommentaren wissen.