Fugu:首个基于Checkm8漏洞的iOS设备开源越狱工具

栏目: IT技术 · 发布时间: 5年前

内容简介:当前版本的Fugu仅支持iPad Pro(2017)和iPhone 7(iOS 13-13.3.1)。广大研究人员可以使用下列命令将项目代码克隆至本地:

Fugu是目前第一款开源的针对Checkm8漏洞的越狱工具。

支持的设备

当前版本的Fugu仅支持iPad Pro(2017)和iPhone 7(iOS 13-13.3.1)。

项目获取

广大研究人员可以使用下列命令将项目代码克隆至本地:

git clone https://github.com/LinusHenze/Fugu.git

项目构建

注意:广大研究人员也可以直接从本项目的【 Release页面 】下载Fugu的预编译版本。

在构建Fugu之前,请确保已安装好了Xcode以及Homebrew。

然后使用Homebrew来安装llvm和binutils:

brew install llvm binutils

接下来,在Xcode中打开Fugu项目,选择Fugu作为目标并进行项目构建。构建完成后,Xcode将在构建目录中生成Fugu项目以及一个Shellcode目录,然后我们就可以开始使用Fugu了。

工具使用

我建议大家以无参数的形式运行Fugu,并查看所有的可用选项。

如果你想要对你的苹果设备进行越狱操作,可以直接运行下列命令:

Fugu iStrap

你可能需要多次运行该命令才可以成功启用Fugu,如果你尝试了四、五次都没成功的话,请调整设备进入DFU模式后再进行尝试。

该命令将会向你的苹果设备发送一个内核启动引导程序以及iDownload(一款能够用来向苹果设备发送文件或执行命令的程序)。

安装Sileo、SSH和MobileSubstrate

注意:越狱有风险,操作需谨慎,请备份好所有文件后再进行操作,如操作对设备造成的损坏,请用户自行承担。

确保你的设备上已经安装好了libusbmuxd,如果没有安装,你可以通过Homebrew并使用下列命令来安装libusbmuxd:

brew install libusbmuxd

安装好usbmuxd之后,启动你的苹果设备并进入越狱模式。同时,确保你的设备已通过USB连接到了你的macOS设备上。

接下来,使用下列命令安装Sileo:

python install_sileo.py

运行该脚本之后,将会下载所有安装Sileo所需的组件并完成Sileo的安装。安装完成之后,你将会在应用程序栏中看到Sileo的图标。此时,SSH将会在后台运行,请确保已经修改了root/mobile密码。

组件

Fugu由下列组件构成:

 1、Fugu:macOS应用程序,可以通过checkm8漏洞来利用你苹果设备中的安全缺陷,并上传iStrap、iStrap加载器以及iDownload。
 2、iStrap加载器:一段Shellcode代码,iBoot后会修复iBoot并加载iStrap。
 3、iStrap:内核启动引导程序,会在苹果设备启动时显示,它会修复内核,注入启动参数并向内核注入Shellcode。
 4、iDownload:运行在苹果设备上的程序,会在启动引导过程中完成安装。程序会监听端口1337,并且会给用户提供一个类似Bash的接口。

许可证协议

本项目的开发与发布(除第三方代码)遵循GPL v3开源许可证协议。

项目地址

Fugu:【 GitHub传送门

*参考来源: LinusHenze ,FB小编Alpha_h4ck编译,转载请注明来自FreeBuf.COM


以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

雷军

雷军

蔡艳鹏 / 2012-12 / 29.80元

《雷军:人因梦想而伟大》内容简介:人生充满着期待,梦想连接着未来。雷军一直有个梦,就是建一个受世人尊敬的企业。他不仅建立了属于自己的受人尊敬的企业,也在帮助别人实现心中的梦想。雷军可以说是创业者、职场人奋斗的榜样,从他在金山的不折不挠,在投资界的百投百中,到小米的成功……无不充满传奇,让无数人争相效仿。一起来看看 《雷军》 这本书的介绍吧!

JSON 在线解析
JSON 在线解析

在线 JSON 格式化工具

图片转BASE64编码
图片转BASE64编码

在线图片转Base64编码工具

HSV CMYK 转换工具
HSV CMYK 转换工具

HSV CMYK互换工具