El loader permite operaciones en el FS sin AUTH, es decir, que no hace falta el bruteforcing. La mala noticia es que phonexc/xs intenta hacer el bruteforcing de todas maneras. De hecho phonexs si detecta un certificado brown se apaga.