Versteckte iOS-Funktionen ohne Jailbreak mit misaka26 aktivieren

Apple hat traditionell die Fähigkeiten älterer und Basis-iPhone-Modelle künstlich eingeschränkt. Always-on Display auf einem normalen iPhone 13? Oder Apple Intelligence auf einem Gerät, das das Unternehmen offiziell blockiert hat? Lange Zeit war dafür ein vollständiger Jailbreak erforderlich, der bei aktuellen iOS-Versionen praktisch unmöglich zu erhalten ist.

Enthusiasten haben jedoch eine Lücke gefunden. Das Projekt misaka26 nutzt eine Schwachstelle im iOS-Recovery-Mechanismus (derselbe, der TrollRestore antreibt) und kann MobileGestalt-Systemflags direkt von einem Mac-Computer aus ändern.

Was dieses Tool ist

misaka26 ist eine macOS-Desktop-Anwendung von den Entwicklern @34306 und @straight-tamago. Das Projekt hat etwa 4.000 Sterne auf GitHub gesammelt, weil es ein langjähriges Problem für Apple-Gerätebesitzer löst: Es bietet Zugang zu Funktionen von höherwertigen oder neueren Modellen ohne Kernel-Level-Hacking.

Das Tool funktioniert ohne Jailbreak. Du musst lediglich dein Handy mit deinem Computer verbinden, die MobileGestalt-Konfigurationsdatei übertragen und auswählen, welche Schalter du umlegen möchtest.

So funktioniert der Jailbreak-freie Exploit

misaka26 funktioniert, indem es die MobileGestalt-Datei modifiziert. Dies ist ein System-Registry von iOS-Parametern, die Flags für Hardware- und Software-Fähigkeiten eines bestimmten Geräts speichert. Sie zeichnet auf, ob das Smartphone Always-on Display-Unterstützung hat, einen Display-Ausschnitt oder eine Dynamic-Island-Ovalform, welcher Prozessor installiert ist und ob bestimmte Funktionen ausgeführt werden dürfen.

Dank eines Bugs im Datenwiederherstellungsprozess (bekannt als TrollRestore-Bug) erlaubt das System das Überschreiben eines Teils der MobileGestalt-Einstellungen ohne digitale Signaturüberprüfung. Durch das Bearbeiten dieser Datei täuscht das Tool iOS vor, dass es auf einem leistungsfähigeren oder anderen Gerät läuft.

Welche Funktionen du aktivieren kannst

Die aufgeführte Optionsliste im Repository sieht beeindruckend aus, obwohl einige davon experimentell bleiben.

1. Flaggschiff-Interface-Funktionen. Du kannst Dynamic Island auf Smartphones mit normalem Display-Ausschnitt aktivieren, den Stage-Manager-Modus für Tablets und Smartphones auf iOS 16+ aktivieren und Always-on Display auf unterstützten iOS-18-Versionen aktivieren.
2. Apple Intelligence für alle. Auf iOS-18.1-Beta-Versionen kann das Tool die neuronalen Netzwerkfunktionen von Apple selbst auf Smartphones aktivieren, die offiziell nicht auf der Liste der unterstützten Geräte stehen.
3. Entfernen von App-Store-Einschränkungen. Der Daten-Spoofing-Modus macht es möglich, Spiele, die ausschließlich für M-Serie-Chips oder Pro-Prozessoren gedacht sind (wie Resident Evil 4), direkt aus dem Standard-App-Store zu installieren.
4. Minor System-Tweaks. Deaktivieren des Kamera-Auslösegeräuschs, Lademodus mit 80%-Limit, Startton (Boot Chime) und ein virtueller Action Button für Modelle, wo er physisch nicht existiert.

So funktioniert die Einrichtung

Die Nutzung des Tools erfordert minimale Aufmerksamkeit und umfasst mehrere Schritte.

Zuerst musst du deine aktuelle MobileGestalt-Datei exportieren. Die Entwickler empfehlen, eine spezielle Shortcut direkt auf deinem iPhone zu verwenden. Nach dem Ausführen der Shortcut wird die resultierende Datei über AirDrop an deinen Mac gesendet.

Auf deinem Computer startest du die misaka26-Anwendung. Beim ersten Start blockiert macOS die Ausführung aufgrund der fehlenden Entwicklersignatur, daher musst du in die System-Sicherheitseinstellungen gehen oder die Quarantäne-Attribute über das Terminal zurücksetzen:

xattr -c /path/to/misaka26.app

Im Programmfenster wählst du die heruntergeladene MobileGestalt-Datei aus, markierst die gewünschten Kästchen und drückst die Anwenden-Schaltfläche. Damit die Änderungen wirksam werden, musst du das Gerät neu starten (einen Respring durchführen) mit einer speziellen Begleit-Anwendung.

Risiken und Fallstricke

Die Hauptwarnung, die die Repository-Autoren sofort aussprechen: Die Nutzung des Tools birgt Risiken. Das Modifizieren von MobileGestalt-Systemdateien bei unvorsichtiger Handhabung kann zu einem Bootloop führen. In diesem Fall ist der einzige Ausweg ein vollständiger Telefon-Wiederherstellung im DFU-Modus mit Verlust nicht gespeicherter Daten.

Daher ist ein Backup auf iCloud oder einer lokalen Festplatte vor Beginn der Experimente unerlässlich. Außerdem entwickelt sich das Projekt aktiv weiter, mit über 300 offenen Issues, und die Feature-Unterstützung variiert je nach iOS-Version.

misaka26 ist ein großartiges Beispiel dafür, wie der Forschungsenthusiasmus von Entwicklern hilft, das Maximum aus bestehender Hardware herauszuholen. Wenn du dich für das Tweaken versteckter iOS-Einstellungen interessierst, Apple Intelligence testen oder komfortable Funktionen wie Stage Manager auf einem alten iPad hinzufügen möchtest, lohnt es sich definitiv, das Projekt zu erkunden. Die Hauptsache ist, es weise anzugehen und vorher ein Backup erstellt zu haben.