Годами Apple ограничивала доступ к полноценной среде тестирования. Только избранные участники программы SRD получали такую возможность. Благодаря виртуальному iPhone (VPhone) оковы начинают спадать.
-
Настоящее. Всё только зарождается и многие процессы приходится делать вручную.

Будущее. Предсказать сложно, но очевидно выход такого инструмента вряд ли понравится Apple.

Достаточно вспомнить судебные тяжбы с Corellium. Тогда речь шла об одной компании, теперь же подобный инструмент оказался «не в тех руках» и с этим вряд ли будут мириться.

Стоит копнуть глубже и всплывёт немало интересного. Система не так безопасна, как её позиционируют, об этом говорят регулярные отчёты об уязвимостях после выхода новых прошивок.

Вероятно, Apple попытается усилить контроль и усложнить жизнь энтузиастам.
-
Предлагаю немного отойти от эйфории и взглянуть на текущее положение дел. Несмотря на то что инструмент доступен почти каждому, он подойдёт далеко не всем.

Первый взгляд. Активно тестирую VPhone и многое приходится делать вручную, постоянная работа с командной строкой, скрипты и часы потраченные на поиск нужных решений.

Сферы применения. Разработчикам вряд ли понравится «возня» с VPhone. А в будущем, когда решение станет стабильнее и функциональнее, для тестировщиков и специалистов по безопасности это может стать отличной средой для проведения различных тестов, в том числе атак на приложения и систему.

Минусы:
1. Отсутствует поддержка сервисов, со всеми вытекающими последствиями. Если нужна аналогия, можно вспомнить виртуализацию MacBook Arm, где Apple позволяет тестировать приложения и систему, но закрывает доступ к своим сервисам.

2. Для установки потребуется отключить защитные механизмы системы. IPA-приложения, установленные на MacBook Arm, перестанут открываться, а оплата через Apple Pay на сайтах и в приложениях работать не будет.

А где же плюсы?
– Для большинства VPhone сегодня не нужен и вряд ли как-то повлияет на их жизнь.

Нужно ли бежать и устанавливать VPhone?
– Нет.

❗️Перед установкой на слабый MacBook откройте Makefile и уменьшите параметры. Аналогичные изменения вносил в VPhoneCLI и VPhoneVirtualMachine.

В iOS 17.0.1 – 17.2.1 отсутствует CoreTrust, но возможность внедрять произвольный код в системные демоны сейчас открывает много возможностей: файловый менеджер внутри SpringBoard, который позволяет получать доступ к var, включение JIT прямо на устройстве (нужно ещё немного реверс-инжиниринга, чтобы понять как это работает) и т.д.

Также сейчас возможно внедрять некоторые твики в SpringBoard, если они не содержат preference бандлов (без настроек) или других подобных компонентов.

Планирую обновить его, чтобы он поддерживал версии, затронутые недавней цепочкой шпионского ПО #curona, как только эксплойты будут реверс-инжинированы и реализованы заново. Однако я не знаю, смогу ли помочь с реверсом этих эксплойтов или этим будут заниматься только другие люди, поскольку сейчас у меня не так много времени.

Да, обнаружена еще одна цепочка эксплойтов. К сожалению, она не слишком полезна без обхода PPL / SPTM, что означает, что Dopamine по-прежнему не будет поддерживать 17.3 и выше в ближайшее время.

И нет, полу-джейлбрейк тоже невозможен, поскольку он опирается на обход CoreTrust. Все уникальные трюки и приемы были актуальны только для одной версии: 17.0.

Рекомендуется не обновляться до iOS 26.4 – 26.5, если вы хотите продолжать устанавливать обои.

Сегодня на сцене джейлбрейка крупные новости.
Я заново реализовал эксплойт ядра DarkSword для iOS ≤ 26.0.1*, который каким-то образом вчера случайно выложили на GitHub. Поддержка для Dopamine 15.8.7 ожидается очень скоро 🤣 И, возможно, также будет поддержка iOS 16 (EOL)!

* на данный момент не тестировалось ни на чём выше iOS 17

Из-за региональных ограничений (в России и Китае) простой обходной способ не срабатывает.

Если вы уже обновились и не хотите возиться с прошивкой, остаются рабочие варианты:

Через ПК или с покупным сертификатом. Единственный минус – теряется JIT.

Бесплатный вариант – зависимость от ПК. Представьте, что функции обновления SideStore по Wi-Fi просто не существует.

С покупным сертификатом всё работает как и прежде, но без JIT из-за региональных ограничений.

Надеюсь, больше не придётся это повторять 🫣.

В интернете у людей всё работает, так как у них нет региональных ограничений.

Если возникает ошибка в StikDebug, создайте файл .plist и
выберите его вручную в настройках.

• Способ проверен на iOS 26.5 beta 1.
• Как включить JIT – написал выше.