Как установить checkra1n на iphone без компьютера
Обновлено: 02.07.2024
Спустя несколько недель после тизеров хакер Лука Тодеско выпустил checkra1n, совершенно новую утилиту для джейлбрейка, основанную на эксплоите от @maxi0mx, использующем уязвимость в загрузчике устройств на процессорах A5-A11.
Checkra1n — это уникальный прецедент, который мы не видели со времен limera1n для iPhone 4 с процессором A4. К сожалению, новый способ для джейлбрейка не отвязан, как это было в случае с limera1n, но он использует эксплоит, который Apple не сможет устранить с помощью обновления программного обеспечения, а это означает, что устройства могут быть джейлбрейкнуты независимо от версии ПО.
Звучит неплохо. Но стоит иметь в виду, что обновления не смогут устранить уязвимость checkm8, они все же могут сломать джейлбрейк checkra1n. Поэтому утилиту необходимо поддерживать до тех пор, пока Apple выпускает апдейты для поддерживаемых устройств.
Что нужно знать
Инструмент checkra1n находится в стадии публичной бета-версии, настоятельно не рекомендуется использовать этот джейлбрейк на устройстве для повседневного использования до тех пор, пока он не выйдет стабильный релиз.
На момент выхода статьи checkra1n поддерживает все устройства под управлением iOS 12.3 и более поздних версий, включая iPhone 5s и iPhone X, а также все смартфоны выпущенные в промежутке между этими моделями. В список исключений вошли iPad Air 2, iPad (5- го поколения) и iPad Pro (1-го поколения). На данный момент поддержка iPhone 5s, iPad mini 2, iPad mini 3 и iPad Air носит экспериментальных характер, вероятно, эти устройства могут испытывать некоторые трудности при попытке сделать джейлбрейк. Как утверждается, надежность будет улучшена по мере выпуска обновленных версий.
Стоит также отметить, что checkra1n — это полупривязанный инструмент, а это значит что нужно будет подключаться к компьютеру после каждой перезагрузки устройства для восстановления джейлбрейка. Этот способ все же отличается от привязанного, потому что вы сможете использовать устройство после перезагрузки с чистой iOS.
После успешной процедуры джейлбрейка, утилита checkra1n устанавливает менеджер пакетов Cydia. Разработчик сообщил, что в будущем будут поддерживаться и другие пакетные менеджеры, скорее всего он имел в виду Sileo.
Где скачать
Стоит еще раз отметить, что это бета-версия утилиты и для повседневного использования лучше дождаться стабильного релиза. Несмотря на это, если вы все же решили попробовать checkra1n, то все действия вы делаете на свой страх и риск. Загрузить актуальную версию утилиты можно с официального сайта.
Команда хакеров Checkra1n выпустила джейлбрейк, который можно установить почти на все iPhone и iPad с процессором A7–A11.
На данный момент джейлбрейк находится в ранней бета-версии. Разработчики советуют не устанавливать его на основное устройство, стабильная работа не гарантируется.
Checkra1n поддерживает все устройства с iOS 12.3 и выше, выпущенные между iPhone 5s и iPhone X. Кроме:
▪️ iPad Air 2
▪️ iPad 5-го поколения
▪️ iPad Pro первого поколения
На некоторых гаджетах джейлбрейк может установиться не сразу:
▪️ iPhone 5c
▪️ iPad mini 2
▪️ iPad mini 3
▪️ iPad Air
Впоследствии все вышеперечисленные устройства будут поддерживаться и работать стабильно.
Перед джейлбрейком
Важно: все, что вы делаете — на свой страх и риск. Apple против джейлбрейка, банковские приложения могут перестать работать, а система станет незащищенной.
1. Создайте резервную копию iPhone на случай, если что-то пойдёт не так. Как это сделать, можно прочитать в нашей инструкции.
2. Если у вас есть активные доступные обновления, удалите их в меню Настройки → Основные → Хранилище iPhone → Система.
3. Перезагрузите iPhone или iPad.
Как установить
1. Перейдите на сайт Checkra1n и скачайте утилиту. Пока что поддерживается только macOS, версия для Windows появится позже
2. Переместите файл Checkra1n в папку Приложения и запустите его. Если система выдаст предупреждение, нажмите кнопку Открыть
3. Подключите iPhone к компьютеру, разблокируйте его, нажмите кнопку Доверять
4. В программе Checkra1n нажмите кнопку Start. После этого нужно перевести устройство в режим восстановления
5. Когда утилита завершит работу, iPhone перезагрузится и на рабочем столе появится приложение Checkra1n
6. Откройте его и скачайте Cydia
(25 голосов, общий рейтинг: 4.40 из 5)
Итальянский исследователь Лука Тодеско, известный тем, что протяжении последних нескольких лет ищет уязвимости в iOS, выпустил checkra1n, новую утилиту для джейлбрейка, основанную на эксплоите, использующем уязвимость в загрузчике устройств на процессорах A5-A11. Опасность в том, что он использует «дыру в защите», которую Apple не сможет устранить с помощью обновления программного обеспечения.
Подробнее об опасности checkra1n и как ее могут использовать злоумышленники, рассказал Сергей Никитин, заместитель руководителя Лаборатории компьютерной криминалистики Group-IB. Бонусом — видео с джелбрейком iPhone 7.
Вышел джейлбрейк checkra1n, что это значит?
Это значит, что пользователи всех устройств под управлением iOS со старыми процессорами теперь могут чувствовать себя значительно менее защищенными. Если предметно, то уязвимы все мобильные устройства Apple ниже iPhone 10 включительно.
Какая версия iOS уязвима?
Дело в том, что найденная уязвимость аппаратная и не зависит от версии iOS. Уязвимый код находится в той части «железа» устройства, которое записывается однократно при производстве. Поэтому закрыть эту уязвимость программно невозможно.
В чем заключается опасность?
Зная код-пароль и имея физический доступ к устройству, можно провести полное извлечение данных из него, скопировав всю файловую систему. Обычно, без джейлбрейка возможно скопировать только малую часть данных посредством iTunes Backup.
Что-то еще?
Да, так как теперь возможна не доверенная загрузка произвольного кода, можно загрузить устройство в «особую» зараженную версию iOS, и до перезагрузки пользователь будет пользоваться такой скомпрометированной версией iOS, которая может делать с данными пользователя, что угодно.
Получается джейлбрейк работает только до перезагрузки?
Верно, так как используется уязвимость в загрузчике, то после перезагрузки исполнение недоверенного кода больше невозможно. Необходимо повторять процедуру взлома при каждой загрузке.
Что это дает обычному пользователю?
Можно установить неофициальный магазин приложений, изменять операционную систему, ставить пиратские приложения и так далее. Само собой при этом теряется и основная функция безопасности iOS – система отключает все свои средства безопасности и там может исполняться недоверенный код, в том числе и вредоносное ПО.
Что это дает исследователю безопасности?
Это уникальная возможность исследовать любую версию iOS, находить уязвимости и сообщать о них через bug hunting программы. Раньше исследователи были ограничены только некоторыми версиями iOS, под которые уже нашли какие-то уязвимости и есть возможность получить полный доступ. Но теперь, так как это аппаратная уязвимость, можно устанавливать любую версию iOS и изучать её, в том числе и самую актуальную 13.2.2. раньше такое было возможно только на специальных «прототипах», которые обычный исследователь безопасности получить не мог.
Как этим могут воспользоваться мошенники?
В iOS была встроена замечательная система защиты от кражи. Если даже сбросить устройство в изначальное состояние, то его невозможно было активировать без знания Apple ID и пароля. Таким образом украденное устройство максимум могло уйти на запчасти (и то не все его элементы). Теперь же можно программно «обойти» эту активацию, и попытаться продать такое устройство. К сожалению, при таком обходе невозможно будет привязать свой Apple ID и пользоваться сервисами Apple и сотовой связью. Таким образом iPhone превращается в некое подобие iPod. Однако это значит что на досках объявлений скоро появится огромное количество мошенников, которые будут пытаться продать такие «псевдоактивированные» телефоны. Будьте бдительны!
Что делать?
К сожалению, так как уязвимость аппаратная, единственный вариант это сменить устройство на свежее. Не подвержены уязвимости девайсы 2018 года и новее. Такие как iPhone XR, XS и тд.
Требования для джейлбрейка iOS 13
Как сделать джейлбрейк iOS 13 через инструмент checkra1n
Шаг 1: Подключите свой iPhone или iPad к компьютеру с помощью USB-кабеля и запустите программу checkra1n, нажав на иконку правой кнопкой мыши и выбрав «Открыть». Предоставьте программе все разрешения.
Шаг 2: Когда инструмент checkra1n обнаружит ваше устройство, нажмите кнопку «Start» в окне программы. Затем нажмите «Next».
Шаг 3: На следующем экране появится инструкция о том, как ввести устройство в режим DFU. Это обязательный шаг, так что следуйте инструкции. Вы можете воспользоваться нашей инструкцией для новых устройств и для более старых устройств.
Примечание: Если вы не выполните шаг с режимом DFU или сделаете что-то неправильно, программа перезапустится, и вам придётся начать заново.
Шаг 4: Когда устройство будет в режиме DFU, начнётся процесс джейлбрейка. Не трогайте своё устройство.
Шаг 5: После завершения процесса устройство сделает респринг, и на домашнем экране появится иконка приложения checkra1n.
Шаг 6: Запустите приложение, чтобы установить Cydia.
После установки устройство ещё раз сделает респринг, и на домашнем экране появится иконка приложения Cydia. Можете начинать устанавливать твики!
Стоит отметить, что checkra1n – полупривязанный джейлбрейк, а значит после каждой перезагрузки устройства его нужно будет устанавливать заново через компьютер.
iOS 14.7 теперь доступна для соответствующих требованиям iPhone с множеством изменений и функций. Итак, мы представляем руководство по джейлбрейк iOS 14.7. Да, вы уже можете сделать джейлбрейк своего iPhone после обновления до iOS 14.7. Последняя версия iOS 14.7 отличается повышенной безопасностью, но вы все равно можете взломать свои iPhone. Здесь вы узнаете, как сделать джейлбрейк iOS 14.6 с помощью Checkra1n.
Если вы все еще используете старую версию iOS и с нетерпением ждете взлома вашего iPhone, вам не следует выполнять обновление. Особенно пользователи iPhone A12, которые смогут извлечь выгоду из старой версии iOS, как только Checkra1n или Unc0ver выпустят эффективный способ взломать iOS 14.5. Но если вы уже обновились до iOS 14.7 на iPhone SE, iPhone 6s / Plus, iPhone 7 / Plus, iPhone 8 / Plus или iPhone X, тогда вы можете легко сделать джейлбрейк iOS 14.7.
В этом руководстве мы собираемся использовать последнюю версию Checkra1n для взлома iPhone под управлением iOS 14.7. Это один из лучших эксплойтов, который отлично подходит для старых iPhone. На данный момент новые телефоны с более новыми обновлениями не могут быть взломаны. На данный момент последней версией iOS, которую можно взломать на iPhone XS или более новых телефонах, является iOS 14.3, проверьте это руководство. Ниже вы можете проверить список поддерживаемых iPhone.
Поддерживаемые модели iPhone для этого руководства:
- iPhone X
- iPhone 8 Plus
- iPhone 8
- iPhone 7 Plus
- iPhone 7
- iPhone 6s Plus
- iPhone 6s
Взлом iPhone дает вам доступ к Cydia, которая представляет собой продвинутую платформу для различных модулей. Так что, если вас интересует настройка, вы можете сделать джейлбрейк iOS 14.7 с помощью этого руководства. Поскольку это процесс, который влияет на привилегии по умолчанию, он может даже сломать ваше устройство, как iPhone, застрявший в экране прялки и т. Д. Поэтому обязательно выполните все шаги, прежде чем применять его.
Подготовьте iPhone к побегу из тюрьмы:
- Удалите Touch ID, пароль, Face ID или любую блокировку со своего iPhone
- Он будет работать на iPhone с чипами A11 или более ранней версии (iPhone X или старше).
- Обязательно сделайте полную резервную копию вашего iPhone или iPad.
- Требуется компьютер на базе MacOS или Linux.
- Вы можете использовать это руководство для iOS 14.7 и более ранних версий.
Теперь, когда вы выполнили инструкции по предварительным условиям, начните с установки Checkra1n на свое устройство.
Установите Checkra1n на свой Mac
Если у вас ОС Linux, вы можете следовать процессу установки Checkra1n как других приложений в Linux. А теперь перейдем к шагам.
Шаги по джейлбрейку iOS 14.7
Теперь вы можете начать использовать Cydia для потрясающих настроек и модулей. Вы можете изменить внешний вид домашнего экрана вашего iPhone, значки приложений, шрифты, логотипы и многое другое с помощью доступных модулей в Cydia. Это метод привязанного джейлбрейка, поэтому проблема может не возникнуть, даже если вы перезагрузите устройство. В случае, если после перезагрузки, если Jailbreak был удален, вы можете переустановить Cydia, чтобы получить Jailbreak на iOS 14.7.
Читайте также: