iBoot SMMU Bypass and Kernelcache Struct Forgery on Apple Silicon
Original text: “iBoot SMMU Bypass and Kernelcache Struct Forgery” — author not clearly listed, Ghost Wolf Lab (Jun 25, 2026). Code, tables and figures below are reproduced verbatim with attribution captions; Chinese text in the diagrams, code comments and table has been translated into English.
Executive Summary
Apple Silicon’s security model rests on a chain…
https://core-jmp.org/2026/06/iboot-smmu-bypass-kernelcache-struct-forgery/
💻 Перед вами утекший в сеть краш-тест iPhone 18 Pro
Крутые хацкеры взломали индийского подрядчика Apple (и не только) Tata Electronics и слили около 680 ГБ данных, в том числе и касающихся будущего айфона.
Однако Apple оперативно заставила инсайдеров удалить информацию, а индусы заявили, что «бизнес не пострадал» и они уже ведут расследование с независимыми экспертами 🥵
🛍️ Technodeus | Подписаться
Файл IDA Professional v9.4.260610.6c3b13fe macOS.dmg · 1700.0 МБ · нажмите — покажем
🇷🇺 Сделал кряк на macOS для данной версии IDA Pro! В скором времени он появится здесь, а также будет опубликован на appstorrent.ru.
🇺🇸 I have created a macOS crack for this version of IDA Pro! It will be available here shortly and will also be published on appstorrent.ru.
Видео 615658834_caefff4c_908f_4999_8816_f79ea0e78076_online_video_ · 8.3 МБ · нажмите — покажем
Энтузиаст под ником AlexZorzi запустил эмулятор устройств Apple Silicon прямо на Android-смартфоне — по сути, заставил iOS-виртуалку крутиться на телефоне. В основе лежит форк проекта ChefKiss Inferno (сам производный от QEMU), который автор, по его же признанию, «собрал на скорую руку», лишь бы завелось. Тестовым стендом стал Samsung S26 Ultra на Snapdragon 8 Elite Gen 5 под Android 17. Стабильности и скорости здесь нет — это чисто proof-of-concept в духе «а почему бы и нет», причём этап патчинга всё равно требует macOS.
https://github.com/AlexZorzi/Inferno-Android
Apple убивает 🏴☠️ на iOS 😭
-
Рано или поздно это должно было случиться.
Что произошло?
• Apple изменила механизм защиты приложений в iOS/iPadOS 26.
Что под ударом?
• Новые приложения, предназначенные только для iOS/iPadOS 26.
Что это значит?
• В будущем это может стать серьёзной проблемой, если не появится новое решение.
-
Отмотаем время назад.
Многие, скорее всего, не следили за этим, но нормального декриптера для iPadOS 18.4+ так и не появилось. Единственный рабочий вариант – от iOSGods. Однако, насколько мне известно, его исходный код закрыт, поэтому всерьёз рассчитывать на него не приходится. К тому же для работы требуется, чтобы приложение было запущено, а это создаёт массу неудобств.
Именно поэтому многим приходится оставаться на iPadOS 18.3.2 и ниже.
-
Теперь ситуация стала ещё хуже. После последних изменений со стороны Apple новые приложения и игры, выпущенные в этом году (по моим тестам, с прошлогодними всё в порядке), больше не поддаются декрипту.
Пообщавшись с разными людьми, мне удалось выяснить, что Lara всё же способна расшифровывать такие приложения, но полноценного декриптера для неё пока нет. Из-за ограничений, необходимости использовать специфическую прошивку (26.0.1) и полуживого сообщества вероятность того, что кто-то доведёт всё до ума, очень мала.
Остаётся надеяться на появление полноценного джейлбрейка. Тогда больше исследователей смогут заняться этой проблемой и найти решение. Пока же время начинает играть против любителей сторонних приложений.
-
Почему ещё не всё потеряно?
• Остаётся надежда на полноценный джейлбрейк iOS 26.
-
На сегодняшний день никаких исследований по этой теме не опубликовано, только озвучена сама проблема.
-
Поделитесь своим мнением в комментариях.
HTTPPocket - Wi-Fi File Server
📚 Раздел: #Файлообмен
📄 Описание:
Приложение превращающий ваш iPhone/iPad в файловый сервер.
Функционал:
- Предоставьте общий доступ к любой папке через локальную сеть Wi-Fi.
- Доступ к файлам из любого веб-браузера
- QR-код для мгновенного подключения
- Ход перевода, скорость и предполагаемое время прибытия в режиме реального времени.
- Просмотр подключенных устройств
- Встроенный чат между сервером и браузером.
- Удобный файловый браузер с режимом сетки/списка.
💻 Платформа: iOS/macOS
💳 Стоимость: Бесплатно
🏷 #filesharing
Официальный GUI для Frida
Вы знали что у Frida появился официальный графический интерфейс - Luma?
Что умеет:
• работа с сессиями: запоминает где вы остановились даже если приложение скрашилось или вы решили вернуться к проекту через неделю
• frida-trace со встроенным редактором
• возможность сохранять запуски и пошагово воспроизводить их с CFG view
• доступ к js-объектам через правый клик: hex dump, disassembly view, xrefs, etc
• встроенный codeshare
• встроенные инструменты сборки: npm, frida-compile, frida-pm
With Virtual Mac, iPad finally breaks free from iPadOS, enabling pro apps like Xcode and Terminal to run directly on device. Но нужен джейл(
https://github.com/nfzerox/VirtualMacOniPad
WailBrew — графический интерфейс Homebrew для macOS
Современный нативный графический интерфейс Homebrew для macOS для установки, обновления и управления пакетами, кейсками и сервисами — активно поддерживаемая альтернатива Cakebrew с открытым исходным кодом.
🐱 GitHub
⚡️Слили интерфейс iOS на складном Айфоне
Через симулятор XCode можно видеть, как будут выглядеть и где располагаться динамические острова!
Да, их будет 2 и они будут уменьшены, как на 18 Pro, хоть и Face ID не будет, так что это программная история.
//в теории видос может быть фейк, НО слишком уж реалистично, плюс именно соотношения сторон верные, так что уже сейчас можно посмотреть, как это будет выглядеть🌚
Проект Inferno теперь поддерживает виртуализацию на macOS с Apple Silicon. То есть эмуляция iOS теперь работает на хорошей скорости. Поддержка Linux тоже в планах.
2026 год может стать переломным для эмуляции iOS.
-
Пока всё идёт по плану и это ещё не всё. Разработчики готовят кое-что интересное, но информации очень мало.