Alle iDevices: TAIG jailbreak voor iOS 8.2 beta1+2

Oorspronkelijk geplaatst door daveensannie

Hmmm die tool werkt niet volgens mij...

Ben ook nog wat bezig geweest met dat tooltje. Maar dan in een machine code simulator. Die simulator draait op een Mac en dus kan dat tooltje niet alles doen wat het graag zou willen doen.

TaigPro bestaat uit twee delen. Een TaigPro Installer en TaigPro zelf. De TaigPro Installer probeert het volgende te doen:

1) Een ThunderStorm Downloader (wat dat ook mag zijn) installeren;
2) Twee inkomende TCP poorten openzetten in de Windows Firewall;
3) Twee system dll vervangen door eigen dll met dezelfde naam (dat is niet netjes);
4) Een iTunes dll vervangen door een eigen dll met dezelfde naam (is ook niet netjes);
5) Een patch.dat file aanmaken;

De TaigPro tool probeert:
1) Een ipsw image te downloaden van een Taig server (heb alleen het IP-adres);
2) Het ipsw image aan te passen met de patch.dat file;
3) Het toestel in recovery mode te zetten met een usbmuxd commando;

Voor zover ik kan zien gebruikt de TaigPro tool een bug in het Build Manifest van het ipsw Beta image. De TaigPro Installer gedraagt zich zoals een Win32 virus.

[daveensannie]

Bedankt voor de info Timosha, maar dat zou dus betekenen dat het dus eigenlijk wel zou moeten werken ?

[Bomans]

Het is vooral vreemd dat er op het net niet veel te vinden is over die upgrade tool.

Oorspronkelijk geplaatst door daveensannie

...maar dat zou dus betekenen dat het dus eigenlijk wel zou moeten werken ?

Eigenlijk zou het moeten werken, ja. Tenminste, in de simulator doet TaigPro in ieder geval veel moeite.

Ik ga morgen eens een test iPhone 4S, die nu op iOS 8.3 Beta 2 draait, opofferen en het proberen in een Windows VM. Die test is echter niet helemaal representatief omdat de UDID van dat toestel in mijn iOS Dev Portal geregistreerd is.

[daveensannie]

Oorspronkelijk geplaatst door timosha

Eigenlijk zou het moeten werken, ja. Tenminste, in de simulator doet TaigPro in ieder geval veel moeite.

Ik ga morgen eens een test iPhone 4S, die nu op iOS 8.3 Beta 2 draait, opofferen en het proberen in een Windows VM. Die test is echter niet helemaal representatief omdat de UDID van dat toestel in mijn iOS Dev Portal geregistreerd is.

@ Bomans: Er is inderdaad vrij weinig over te vinden, behalve 1 youtube filmpje.

Ik ben benieuwd, ik zit inmiddels maar weer even op 8.3 beta 2.

Oorspronkelijk geplaatst door daveensannie

Ik ben benieuwd, ik zit inmiddels maar weer even op 8.3 beta 2.

Alvorens die goede oude trouwe iPhone 4S op te offeren heb ik nog eens aandachtig naar de disassembly van TaigPro.exe gekeken. Er zitten toch dingen in die mij écht niet bevallen.

Voor een hardcore jailbreaker zal dat allemaal wel geen probleem zijn. Een Dynamic Link Library van Apple vervangen door een eigen dll met dezelfde naam is wat mij betreft niet netjes (om het zacht uit te drukken):



TaigPro heeft ook iets te veel informatie nodig van die iPhone:






Vind ik ook niet plezant.



Ik heb het gezien. Weet min of meer hoe het werkt en ga er mee stoppen.

[daveensannie]

Ok bedankt voor de info Timosha

Oorspronkelijk geplaatst door daveensannie

Ok bedankt voor de info Timosha

Graag gedaan. Als je die TaigPro wil verwijderen dan doe dat met Revo Uninstaller (en sta verbaasd wat er nog allemaal geïnstalleerd werd).

[rickkorsten]

Ik lees op internet dat ios 8.2 deze week nog uitkomt . Is die dan gelijk te jailbreaken?

[Otje82]

Oorspronkelijk geplaatst door rickkorsten

Ik lees op internet dat ios 8.2 deze week nog uitkomt . Is die dan gelijk te jailbreaken?

Dat weet nog niemand. Wacht het af zou ik zeggen. Stressen is nergens voor nodig.

[daveensannie]

Oorspronkelijk geplaatst door timosha

Graag gedaan. Als je die TaigPro wil verwijderen dan doe dat met Revo Uninstaller (en sta verbaasd wat er nog allemaal geïnstalleerd werd).

Sorry ik zie het nu pas, ga ik gelijk doen ! Wederom bedankt Timsosha 👍

Oorspronkelijk geplaatst door daveensannie

Wederom bedankt Timsosha 👍

Zonder dank. Vergeet ook niet Revo Uninstaller te laten scannen. In de registry zit die ThunderStorm Downloader (die in de Firewall twee inkomende poorten openzet). Verwijder in de Firewall ook die twee Chinese entries. Succes gewenst.

[daveensannie]

Oorspronkelijk geplaatst door timosha

Zonder dank. Vergeet ook niet Revo Uninstaller te laten scannen. In de registry zit die ThunderStorm Downloader (die in de Firewall twee inkomende poorten openzet). Verwijder in de Firewall ook die twee Chinese entries. Succes gewenst.

Gedaan, wat een voortreffelijk programma is Revo zeg !

[Axel!]

Interessant gesprek heren. Dank voor het 'testen' in zekere zin en de info.

In iOS 8.2 GA is blijkbaar nog een TaiG exploit gefixt:

MobileStorageMounter

Available for: iPhone 4s and later, iPod touch (5th generation) and later, iPad 2 and later

Impact: A malicious application may be able to create folders in trusted locations in the file system

Description: An issue existed in the developer disk mounting logic which resulted in invalid disk image folders not being deleted. This was addressed through improved error handling.
CVE-ID

CVE-2015-1062 : TaiG Jailbreak Team

https://support.apple.com/en-us/HT204423

[rickkorsten]

Is pangu8.com de officieele site? En is die betrouwbaar?

Oorspronkelijk geplaatst door rickkorsten

Is pangu8.com de officieele site? En is die betrouwbaar?

Nee, dat is die niet en dus niet betrouwbaar. De officiële website is: PanGu iOS 8 jailbreak tool(pangu.io)

[sirmike]

IOS is zojuist upgedate naar 8.2.. werkt de JB nu die in dit topic behandeld word?

Oorspronkelijk geplaatst door sirmike

IOS is zojuist upgedate naar 8.2.. werkt de JB nu die in dit topic behandeld word?

Die jailbreak werkt (nog) niet op iOS 8.2 GA.

[sirmike]

Oorspronkelijk geplaatst door timosha

Die jailbreak werkt (nog) niet op iOS 8.2 GA.

pangu heeft wel een jb voor 8.2 gemaakt? een semi jb?