❗️На iOS/iPadOS 27 beta 1 сломан LiveContainer.

Не обновляйтесь, если в вашем арсенале только бесплатный сертификат.

JIT работает 💪

Сторонние приложения на iOS/iPadOS 27
-
Прошло совсем немного времени, а первые фиксы уже начали появляться.

Бесплатный способ.
• LiveContainer получил неофициальный фикс: №1 | №2.

Платный способ.
• Ничего не изменилось, всё так же можно использовать Feather или GBox.
-
Рекомендую дождаться официального исправления, а если уже обновились, то на время можно использовать текущее решение.

Открыта публичная бета GameHub
–
Программа позволяет запускать Windows-игры на Mac с процессорами Apple Silicon (M1–M5).

Разработчики обещают хорошую производительность в AAA-играх, поддержку Steam и облачных сохранений.

Присоединиться к тестированию можно по ссылке.

Приложения снова встрою.
-
1. Вышло официальное исправление для LiveContainer.

Если LiveContainer вылетает после повторного включения «Заменить версию SDK», откройте настройки LiveContainer, нажмите на номер версии 5 раз и выберите «Reset Symbol Offsets».

-
2. Обновлены утилиты для загрузки, понижения и восстановления приложений:

• Asspp (iOS 17 +);
• DLiPA
• iMazing (macOS | Windows).

Тесты показали, что Asspp работает только без 2FA. iMazing работает корректно, но для некоторых функций может потребоваться покупка лицензии.

Удалённый доступ к iPhone – не миф
-
В iOS 27 beta 1 вместо привычного симулятора в Xcode появилось новое приложение DeviceHub, которое напоминает «Видеоповтор».

Используя его сервисы, разработчики смогли реализовать удалённое управление iPhone через VNC и веб-интерфейс.

Проверил – всё работает 🤯. Правда, пока потребуется Mac и браузер Safari.

Забавно, что раньше ради удалённого управления iPhone многие делали джейлбрейк, а теперь похожий функционал можно реализовать практически из коробки.

Возвращаем украденное
-
В macOS 27 Apple отказалась от стеклянного Sidebar (боковой панели). Судя по комментариям в интернете, многим это изменение пришлось по душе, но довольны остались не все.

Если вам нравится стеклянная боковая панель из macOS 26, её можно вернуть через Терминал:

defaults write -g NSSplitViewItemSidebarDefaultsToFloatingAppearance -bool YES
killall Finder

Чтобы отключить эффект и вернуть стандартный Sidebar:

defaults write -g NSSplitViewItemSidebarDefaultsToFloatingAppearance -bool NO
killall Finder

-
Внимание: В macOS 27 эффект Liquid Glass стал более объёмным, поэтому результат может выглядеть хуже, чем в macOS 26.

⚡️ Опубликован usbliter8 – возможно, новый BootROM-эксплойт для iPhone с чипами A12 и A13.

Уязвимость находится в SecureROM, поэтому не может быть исправлена обновлениями iOS.

Вместе с анонсом исследователи также выложили исходный код.
-
А теперь немного вернёмся к реальности:

• Эксплойт только что опубликовали.
• Для его использования нужно дополнительное оборудование.
• Возможны и другие нюансы, которые станут известны позже.

Но сама новость отличная 🎉.

Разработчик Nathan подтвердил, что usbliter8 работает на iPhone XR, продемонстрировав его запуск на устройстве.

Судя по его сообщениям, в планах также проверка на устройствах с чипами A12X и A12Z.

Пока неизвестно, продолжит ли он разработку или ограничится экспериментами.

Пару нюансов и список поддерживаемых моделей
-
Основная проблема нового эксплойта – отсутствие поддержки SEP, что влечёт за собой ряд ограничений.

• Пароль, Touch ID, Face ID и Apple Pay работать не будут.
• Подключение к защищённым Wi-Fi-сетям (под вопросом).

Вторая проблема – привязанный эксплойт. Без Raspberry Pi Pico устройство не сможет загрузиться. В отличие от palera1n, где можно загрузить прошивку без джейлбрейка, здесь такой возможности нет.
-
Полный список поддерживаемых устройств для usbliter8
-
В первом блоке не самые интересные модели.

iPhone (iOS 18.x и ниже):
• iPhone XR (A12);
• iPhone XS (A12);
• iPhone XS Max (A12).

iPad (iPadOS 26.x и ниже):
• iPad (8-го поколения, A12);
• iPad mini (5-го поколения, A12);
• iPad Air (3-го поколения, A12);
• iPad Pro 11″ (1-го поколения, A12X);
• iPad Pro 12.9″ (3-го поколения, A12X).

-
Во втором блоке уже более интересные модели. Скорее всего, это последнее обновление для большинства из них.

Получили поддержку 27.x:
• iPhone 11 (A13);
• iPhone 11 Pro (A13);
• iPhone 11 Pro Max (A13);
• iPhone SE (2-го поколения, A13);
• iPad (9-го поколения, A13);
• iPad Pro 11″ (2-го поколения, A12Z);
• iPad Pro 12.9″ (4-го поколения, A12Z).

-
Пока на этом всё. Дальше всё зависит от разработчиков.

Делать файл сопряжения стало проще.
–
StikPair – новое приложение от создателя StikDebug, которое позволяет создавать файл сопряжения без компьютера на устройствах под управлением iOS 27.

Инструкция:
• Откройте StikPair → нажмите Pair → предоставьте приложению все запрашиваемые разрешения.

• Перейдите в Настройки → Конфиденциальность и безопасность → Режим разработчика → Pair with StikPair → введите пароль устройства, после чего укажите PIN-код из интерактивной активности.

• После появления уведомления Pairing complete вернитесь в приложение → нажмите Export Pairing File → Сохранить.

Плюсы:
• Компьютер больше не нужен.

Минусы:
• Не работает с LiveContainer.

Небольшая помарка. Пришлось включить «Фоновую активность», чтобы появился пункт «Сопряжение со StikPair».

-
Файл сопряжения необходим для работы SideStore и StikDebug.

Вышла вторая бета-версия iOS/iPadOS 27
-
Старые функции забрали (ластик в Фото для РФ), а новые пока недоступны. В целом это всё, что нужно знать о новом обновлении.

Из положительного – исправили баг с обрезкой скриншотов.

У себя заметил глюк. В приложении Файлы невозможно очистить корзину.

-
Один из разработчиков palera1n не подтвердил, но и не опроверг разработку джейлбрейка на основе новой уязвимости.

Есть вероятность (без каких-либо гарантий), что команда palera1n выпустит инструмент с поддержкой этих устройств.

Однако сам инструмент palera1n обновляться для таких устройств не будет.

Проще говоря, если такой инструмент всё же выйдет, это будет отдельная утилита, а не обновление palera1n.

Актуальные новости
-
Про удаление приложений ВК уже все знают.

IPAtool и iMazing снова перестали работать 😱. Восстановить приложения пока не получится.
-
Работает:
• Asspp Pro
• IPATool

Не работает:
• iMazing
• PancakeStore

Скоро джейлбрейк
-
Наконец-то работа сдвинулась с мёртвой точки.

Alfie удалось обойти SPTM – позволит разработчикам продолжить работу над добавлением поддержки iOS 17.0.1 – 17.2.1 в Dopamine.

Как и прежде, никаких сроков нет.

Два лайфхака из Китая
-
Пользователи китайского сегмента интернета поделились несколькими полезными находками.

1. Переключать Apple аккаунты больше не нужно. Достаточно войти в один аккаунт в App Store, а второй добавить в Настройки → Почта / Заметки / Календарь (в любое).

После этого можно спокойно обновлять приложения с разных учётных записей 🥳.
-
2. Установка приложений из ЕС/Бразилии/Японии. Способ временный и долго не протянет, так что это только для развлечения.

❗️Японские альтсторы появились в iOS 26.2. На прошивках ниже этот способ не сработает.
-
Внимание: Информация представлена исключительно для ознакомления и не является призывом к действию.

Apple выпустила новые обновления.

• iOS/iPadOS 26.5.2 – исправления ошибок и улучшения безопасности.
• iOS/iPadOS 26.6 бета 3 – доступна для тестирования.

Новых функций пока не обнаружено.

Свежие новости по usbliter8
-
• Пользователь pwnerblu заявил, что ему удалось выполнить привязанный даунгрейд iPhone XR с iOS 18 до iOS 14.0 beta 4 с использованием usbliter8.

• Второго человека многие хорошо знают – pattern-f. После почти трёх лет отсутствия он вновь начал проявлять активность в социальных сетях.

Ранее он неоднократно помогал сообществу исследованиями и разработками, хотя далеко не все найденные им уязвимости публиковались в открытом доступе.

Недавно исследователь приобрёл iPad mini 5 и сообщил, что сейчас делает всё возможное, чтобы добиться новых результатов. Начал он с работы над DarkSword, однако планшет также подвержен уязвимости usbliter8. Не исключено, что в будущем он сможет приятно удивить сообщество.

Вайбкодим твик для отключения рекламы (эксперимент).
-
❗️Видео не является инструкцией и не должно ею быть.

Ставь скорость 1.3×, чтобы не уснуть 😅.

Вступление – 0:00
Ответы на возможные вопросы – 0:26
Жертва – 1:30
Дельный совет – 2:42
-
Вайбкодим – 3:05
Проверка скрипта – 4:38
Вайбкодим – 5:31
Меняю нейронку – 6:08
Победа – 7:00
Проверка скрипта – 7:50
Проверка финального скрипта – 9:24
-
Делаем твик – 10:08
Исправление ошибок – 11:00
Проверка твика – 11:20
Проверка исправленного твика – 11:34
Проверка готового твика с GitHub – 11:47
-
Повторяем – 12:01
-
Итог – 12:19
Результат – 12:34
-
Самые сложное (по убыванию):
• Отключение рекламы.
• Добавление кнопки «Отмена».
• Скрытие баннера.
-
Ответ на самый главный вопрос.

Можно ли с нулевыми знаниями добиться рабочего результата?
• Да, но на это уйдёт больше времени.

Сначала придётся разобраться с установкой и настройкой вспомогательных инструментов, таких как frida и theos.

У меня уже был опыт работы с frida и твиками, поэтому оставалось только навайбкодить настройку, что заметно ускорило весь процесс.

-
Поговорим о цифрах.

Сколько времени ушло на создание твика?
• Два дня. Сюда входят перерывы: еда, сон и время, чтобы подумать.

Сколько потребовалось исправлений для frida скрипта?
• Отброшу ChatGPT, так как он увёл меня не в ту сторону. Если внимательно посмотреть видео, можно заметить (5:59), как перед сменой нейросети я отменяю несколько его изменений.
• Grok уже на четвёртой попытке выдал почти рабочий скрипт, а на шестой, после того как удалось поймать и вписать все нужные домены, получился финальный вариант.

Сколько потребовалось исправлений для твика?
• До 😱. Очень много.
-
Речь только о рекламе. С остальным было гораздо проще. Например, скрытие баннера Claude Code сделал с первой попытки, потому что предоставил ему все данные, взятые через Flex и скрипт.

Это была нечестная игра и этот момент решил не включать в ролик.

-
Итог всего эксперимента.

Научился ли я чему-то новому?
• Нет. Всё, что знал, никуда не делось, а чего не знал, так и осталось тёмным лесом.

Смог бы я сделать такой твик без нейросети?
• Если честно, вряд ли. Остановился бы на модуле или смотрел в сторону профиля.

Всё ли получилось?
• Почти. Все основные хотелки удалось реализовать. К сожалению, код работает только с джейлбрейком. Меня это совершенно не расстраивает, но раз решил быть честным, то где-то в глубине души всё же хотелось получить такой же результат без джейлбрейка.

-
Спустя время мне удалось улучшить скрипт. Теперь больше не нужно искать и вручную добавлять рекламные домены.

Отгадайте, что именно в нём изменилось?
-
Внимание: Информация представлена исключительно для ознакомления и не является призывом к действию.

Продолжается тестирование iOS/iPadOS 27
-
В третьей бета-версии Apple сосредоточилась на косметических изменениях. Немного обновили иконки приложений «Напоминания» и «Отзывы», уменьшили тёмный контур у иконок, а в пункте управления значки мобильной сети и Wi-Fi теперь отображаются рядом.

Чуть позже в этом месяце выйдет публичная бета-версия.
-
Утилита iLoader стала доступна в браузерах на базе Chromium. Поддерживаются macOS, Linux и ChromeOS.

Цитата разработчика:

Windows не поддерживается, потому что Windows «плохая».

Пользователь Huy Nguyen смог установить Sileo и Bootstrap на iPhone 11 с iOS 27.0 beta, используя уязвимость usbliter8. Позже он планирует опубликовать подробную инструкцию.

И это не тот джейлбрейк, к которому многие привыкли. До полноценного решения ещё далеко.