S5Late

استغلال Tethered عبر bootrom/DFU لـ iPod.

يدعم حالياً فقط Nano 7G، ولدعم Nano 6G يجب تحديث الـ offsets.

التشغيل

• ضع iPod في وضع DFU.
• ثم شغّل:

./S5Late hax

[2024-12-15T23:11:34Z INFO  S5Late] We found an Apple Device in DFU mode.
[2024-12-15T23:11:34Z INFO  S5Late] Succesfully exploited the device!

إذا نجح الاستغلال، يمكنك الآن تحميل الصور غير المشفرة دون توقيع عن طريق تشغيل:

./S5Late load <image_path>

[2025-02-03T09:58:27Z INFO  S5Late] We found an Apple Device in DFU mode.
[2025-02-03T09:58:27Z INFO  S5Late::apple_device] Adding IMG header to the binary.
[2025-02-03T09:58:27Z INFO  S5Late] Image (<image_path>) loaded to the device.

ملاحظة: يُسبق الثنائي بترويسة دنيا يتوقعها الـ bootrom قبل التحميل.

الثغرة

يستغل هذا ثغرة في كود تحليل حزم DFU_DNLOAD، حيث لا يوجد فحص لإجمالي عدد البايتات المستلمة. هذا يعني أننا نستطيع الاستمرار في إرسال البايتات حتى نكتب فوق بعض المؤشرات في نهاية SRAM.

الشكر

• q3k - للمساعدة العامة
• CUB3D - من أجل ipod_sun