
TrollStore的部署方案近日取得突破性改进,用户现可直接通过Safari浏览器完成安装流程,彻底改变传统需要自行签名或导入证书的复杂操作模式。据技术团队负责人HAHALOSAH透露,其团队正在研发基于WebKit框架安全缺陷的新型部署工具,该方案利用浏览器内核漏洞实现免签名直装功能。目前项目开发已进入关键阶段,虽然正式版本上线时间尚未确定,但开发组HAHALOSAH保证将持续同步研发动态。
WebKit漏洞与支持范围:
WebKit漏洞是近几个月社区关注的重点,wh1te4ever也曾发布过漏洞利用研究。

根据 Michale 发文得知WebKit漏洞已在iOS 16.5.1中修复。支持的iOS版本范围iOS ≤15.7.6、iOS 16.0-iOS 16.5以及iOS 16.6 Beta1。

截至目前,HAHALOSAH确认该工具已能够触发内核利用,并正在寻找测试人员,支持的系统范围为iOS 15.0-15.7.6和iOS 16.0-16.5。
需要注意的是,TrollStore 的支持范围并未变化,仍然是原来的版本,不代表此工具能够扩展TrollStore 的支持系统。目前尚不清楚该工具是否支持通过Safari浏览器在线安装其他应用,HAHALOSAH并未公开这一信息。
综上所述,未来我们安装巨魔可能可以通过浏览器直接安装了,一期期待吧!
SVIP限时特惠!无限制下载本站全部资源!在使用过程中如有任何疑问,联系站长客服QQ:7451409
© 版权声明
THE END
- 最新
- 最热
只看作者