Возвращаем украденное
-
В macOS 27 Apple отказалась от стеклянного Sidebar (боковой панели). Судя по комментариям в интернете, многим это изменение пришлось по душе, но довольны остались не все.

Если вам нравится стеклянная боковая панель из macOS 26, её можно вернуть через Терминал:

defaults write -g NSSplitViewItemSidebarDefaultsToFloatingAppearance -bool YES
killall Finder

Чтобы отключить эффект и вернуть стандартный Sidebar:

defaults write -g NSSplitViewItemSidebarDefaultsToFloatingAppearance -bool NO
killall Finder

-
Внимание: В macOS 27 эффект Liquid Glass стал более объёмным, поэтому результат может выглядеть хуже, чем в macOS 26.

⚡️ Опубликован usbliter8 – возможно, новый BootROM-эксплойт для iPhone с чипами A12 и A13.

Уязвимость находится в SecureROM, поэтому не может быть исправлена обновлениями iOS.

Вместе с анонсом исследователи также выложили исходный код.
-
А теперь немного вернёмся к реальности:

• Эксплойт только что опубликовали.
• Для его использования нужно дополнительное оборудование.
• Возможны и другие нюансы, которые станут известны позже.

Но сама новость отличная 🎉.

Разработчик Nathan подтвердил, что usbliter8 работает на iPhone XR, продемонстрировав его запуск на устройстве.

Судя по его сообщениям, в планах также проверка на устройствах с чипами A12X и A12Z.

Пока неизвестно, продолжит ли он разработку или ограничится экспериментами.

Пару нюансов и список поддерживаемых моделей
-
Основная проблема нового эксплойта – отсутствие поддержки SEP, что влечёт за собой ряд ограничений.

• Пароль, Touch ID, Face ID и Apple Pay работать не будут.
• Подключение к защищённым Wi-Fi-сетям (под вопросом).

Вторая проблема – привязанный эксплойт. Без Raspberry Pi Pico устройство не сможет загрузиться. В отличие от palera1n, где можно загрузить прошивку без джейлбрейка, здесь такой возможности нет.
-
Полный список поддерживаемых устройств для usbliter8
-
В первом блоке не самые интересные модели.

iPhone (iOS 18.x и ниже):
• iPhone XR (A12);
• iPhone XS (A12);
• iPhone XS Max (A12).

iPad (iPadOS 26.x и ниже):
• iPad (8-го поколения, A12);
• iPad mini (5-го поколения, A12);
• iPad Air (3-го поколения, A12);
• iPad Pro 11″ (1-го поколения, A12X);
• iPad Pro 12.9″ (3-го поколения, A12X).

-
Во втором блоке уже более интересные модели. Скорее всего, это последнее обновление для большинства из них.

Получили поддержку 27.x:
• iPhone 11 (A13);
• iPhone 11 Pro (A13);
• iPhone 11 Pro Max (A13);
• iPhone SE (2-го поколения, A13);
• iPad (9-го поколения, A13);
• iPad Pro 11″ (2-го поколения, A12Z);
• iPad Pro 12.9″ (4-го поколения, A12Z).

-
Пока на этом всё. Дальше всё зависит от разработчиков.

Делать файл сопряжения стало проще.
–
StikPair – новое приложение от создателя StikDebug, которое позволяет создавать файл сопряжения без компьютера на устройствах под управлением iOS 27.

Инструкция:
• Откройте StikPair → нажмите Pair → предоставьте приложению все запрашиваемые разрешения.

• Перейдите в Настройки → Конфиденциальность и безопасность → Режим разработчика → Pair with StikPair → введите пароль устройства, после чего укажите PIN-код из интерактивной активности.

• После появления уведомления Pairing complete вернитесь в приложение → нажмите Export Pairing File → Сохранить.

Плюсы:
• Компьютер больше не нужен.

Минусы:
• Не работает с LiveContainer.

Небольшая помарка. Пришлось включить «Фоновую активность», чтобы появился пункт «Сопряжение со StikPair».

-
Файл сопряжения необходим для работы SideStore и StikDebug.

Вышла вторая бета-версия iOS/iPadOS 27
-
Старые функции забрали (ластик в Фото для РФ), а новые пока недоступны. В целом это всё, что нужно знать о новом обновлении.

Из положительного – исправили баг с обрезкой скриншотов.

У себя заметил глюк. В приложении Файлы невозможно очистить корзину.

-
Один из разработчиков palera1n не подтвердил, но и не опроверг разработку джейлбрейка на основе новой уязвимости.

Есть вероятность (без каких-либо гарантий), что команда palera1n выпустит инструмент с поддержкой этих устройств.

Однако сам инструмент palera1n обновляться для таких устройств не будет.

Проще говоря, если такой инструмент всё же выйдет, это будет отдельная утилита, а не обновление palera1n.

Актуальные новости
-
Про удаление приложений ВК уже все знают.

IPAtool и iMazing снова перестали работать 😱. Восстановить приложения пока не получится.
-
Работает:
• Asspp Pro
• IPATool

Не работает:
• iMazing
• PancakeStore

Скоро джейлбрейк
-
Наконец-то работа сдвинулась с мёртвой точки.

Alfie удалось обойти SPTM – позволит разработчикам продолжить работу над добавлением поддержки iOS 17.0.1 – 17.2.1 в Dopamine.

Как и прежде, никаких сроков нет.

Два лайфхака из Китая
-
Пользователи китайского сегмента интернета поделились несколькими полезными находками.

1. Переключать Apple аккаунты больше не нужно. Достаточно войти в один аккаунт в App Store, а второй добавить в Настройки → Почта / Заметки / Календарь (в любое).

После этого можно спокойно обновлять приложения с разных учётных записей 🥳.
-
2. Установка приложений из ЕС/Бразилии/Японии. Способ временный и долго не протянет, так что это только для развлечения.

❗️Японские альтсторы появились в iOS 26.2. На прошивках ниже этот способ не сработает.
-
Внимание: Информация представлена исключительно для ознакомления и не является призывом к действию.

Apple выпустила новые обновления.

• iOS/iPadOS 26.5.2 – исправления ошибок и улучшения безопасности.
• iOS/iPadOS 26.6 бета 3 – доступна для тестирования.

Новых функций пока не обнаружено.

Свежие новости по usbliter8
-
• Пользователь pwnerblu заявил, что ему удалось выполнить привязанный даунгрейд iPhone XR с iOS 18 до iOS 14.0 beta 4 с использованием usbliter8.

• Второго человека многие хорошо знают – pattern-f. После почти трёх лет отсутствия он вновь начал проявлять активность в социальных сетях.

Ранее он неоднократно помогал сообществу исследованиями и разработками, хотя далеко не все найденные им уязвимости публиковались в открытом доступе.

Недавно исследователь приобрёл iPad mini 5 и сообщил, что сейчас делает всё возможное, чтобы добиться новых результатов. Начал он с работы над DarkSword, однако планшет также подвержен уязвимости usbliter8. Не исключено, что в будущем он сможет приятно удивить сообщество.

Вайбкодим твик для отключения рекламы (эксперимент).
-
❗️Видео не является инструкцией и не должно ею быть.

Ставь скорость 1.3×, чтобы не уснуть 😅.

Вступление – 0:00
Ответы на возможные вопросы – 0:26
Жертва – 1:30
Дельный совет – 2:42
-
Вайбкодим – 3:05
Проверка скрипта – 4:38
Вайбкодим – 5:31
Меняю нейронку – 6:08
Победа – 7:00
Проверка скрипта – 7:50
Проверка финального скрипта – 9:24
-
Делаем твик – 10:08
Исправление ошибок – 11:00
Проверка твика – 11:20
Проверка исправленного твика – 11:34
Проверка готового твика с GitHub – 11:47
-
Повторяем – 12:01
-
Итог – 12:19
Результат – 12:34
-
Самые сложное (по убыванию):
• Отключение рекламы.
• Добавление кнопки «Отмена».
• Скрытие баннера.
-
Ответ на самый главный вопрос.

Можно ли с нулевыми знаниями добиться рабочего результата?
• Да, но на это уйдёт больше времени.

Сначала придётся разобраться с установкой и настройкой вспомогательных инструментов, таких как frida и theos.

У меня уже был опыт работы с frida и твиками, поэтому оставалось только навайбкодить настройку, что заметно ускорило весь процесс.

-
Поговорим о цифрах.

Сколько времени ушло на создание твика?
• Два дня. Сюда входят перерывы: еда, сон и время, чтобы подумать.

Сколько потребовалось исправлений для frida скрипта?
• Отброшу ChatGPT, так как он увёл меня не в ту сторону. Если внимательно посмотреть видео, можно заметить (5:59), как перед сменой нейросети я отменяю несколько его изменений.
• Grok уже на четвёртой попытке выдал почти рабочий скрипт, а на шестой, после того как удалось поймать и вписать все нужные домены, получился финальный вариант.

Сколько потребовалось исправлений для твика?
• До 😱. Очень много.
-
Речь только о рекламе. С остальным было гораздо проще. Например, скрытие баннера Claude Code сделал с первой попытки, потому что предоставил ему все данные, взятые через Flex и скрипт.

Это была нечестная игра и этот момент решил не включать в ролик.

-
Итог всего эксперимента.

Научился ли я чему-то новому?
• Нет. Всё, что знал, никуда не делось, а чего не знал, так и осталось тёмным лесом.

Смог бы я сделать такой твик без нейросети?
• Если честно, вряд ли. Остановился бы на модуле или смотрел в сторону профиля.

Всё ли получилось?
• Почти. Все основные хотелки удалось реализовать. К сожалению, код работает только с джейлбрейком. Меня это совершенно не расстраивает, но раз решил быть честным, то где-то в глубине души всё же хотелось получить такой же результат без джейлбрейка.

-
Спустя время мне удалось улучшить скрипт. Теперь больше не нужно искать и вручную добавлять рекламные домены.

Отгадайте, что именно в нём изменилось?
-
Внимание: Информация представлена исключительно для ознакомления и не является призывом к действию.

Продолжается тестирование iOS/iPadOS 27
-
В третьей бета-версии Apple сосредоточилась на косметических изменениях. Немного обновили иконки приложений «Напоминания» и «Отзывы», уменьшили тёмный контур у иконок, а в пункте управления значки мобильной сети и Wi-Fi теперь отображаются рядом.

Чуть позже в этом месяце выйдет публичная бета-версия.
-
Утилита iLoader стала доступна в браузерах на базе Chromium. Поддерживаются macOS, Linux и ChromeOS.

Цитата разработчика:

Windows не поддерживается, потому что Windows «плохая».

Пользователь Huy Nguyen смог установить Sileo и Bootstrap на iPhone 11 с iOS 27.0 beta, используя уязвимость usbliter8. Позже он планирует опубликовать подробную инструкцию.

И это не тот джейлбрейк, к которому многие привыкли. До полноценного решения ещё далеко.

Разработчик 0xjohnny нашёл новую уязвимость, которая позволяет редактировать MobileGestalt на iOS 27.0 beta 3.

И судя по его сообщениям, он не станет публиковать способ до выхода финальной версии iOS 27, если к тому времени ошибку не исправят.

Apple убивает 🏴‍☠️ на iOS 😭
-
Рано или поздно это должно было случиться.

Что произошло?
• Apple изменила механизм защиты приложений в iOS/iPadOS 26.

Что под ударом?
• Новые приложения, предназначенные только для iOS/iPadOS 26.

Что это значит?
• В будущем это может стать серьёзной проблемой, если не появится новое решение.
-

Отмотаем время назад.

Многие, скорее всего, не следили за этим, но нормального декриптера для iPadOS 18.4+ так и не появилось. Единственный рабочий вариант – от iOSGods. Однако, насколько мне известно, его исходный код закрыт, поэтому всерьёз рассчитывать на него не приходится. К тому же для работы требуется, чтобы приложение было запущено, а это создаёт массу неудобств.

Именно поэтому многим приходится оставаться на iPadOS 18.3.2 и ниже.

-

Теперь ситуация стала ещё хуже. После последних изменений со стороны Apple новые приложения и игры, выпущенные в этом году (по моим тестам, с прошлогодними всё в порядке), больше не поддаются декрипту.

Пообщавшись с разными людьми, мне удалось выяснить, что Lara всё же способна расшифровывать такие приложения, но полноценного декриптера для неё пока нет. Из-за ограничений, необходимости использовать специфическую прошивку (26.0.1) и полуживого сообщества вероятность того, что кто-то доведёт всё до ума, очень мала.

Остаётся надеяться на появление полноценного джейлбрейка. Тогда больше исследователей смогут заняться этой проблемой и найти решение. Пока же время начинает играть против любителей сторонних приложений.

-
Почему ещё не всё потеряно?
• Остаётся надежда на полноценный джейлбрейк iOS 26.
-
На сегодняшний день никаких исследований по этой теме не опубликовано, только озвучена сама проблема.
-
Поделитесь своим мнением в комментариях.

Разработчик 0xjohnny продолжает делиться своими находками, демонстрируя возможность чтения и записи через Filza на iOS 27.0 beta 3.

Даты релиза пока нет, так как он решил дождаться исправления ошибки.

Обновление LiveContainer
-
Приложение продолжает активно развиваться.

• Меню «Поделиться» – позволяет быстро открывать файлы в нужном приложении.

0:00 - Открываем приложение
0:12 - Открываем ссылку

• Тогл для твиков – включает и отключает настройки.

0:31 - Демонстрация
-
Источник