A10&A11デバイスでは指定Nonceを設定したiOS 11.3.1 SHSHを保存しておこう、CoolStar氏から報告

脱獄ツールElectraをiOS 11.3.1に対応させるべく現在開発を行っているCoolStar氏より「A10・A11デバイスは指定Nonceを設定したiOS 11.3.1 SHSHを保存しておくべき」との報告が行われています。
また、そのNonceに関しても候補が3つ報告されていますので、それらについて少しご紹介。

スポンサーリンク
336

Nonceを設定したSHSHの保存を

CoolStar氏によると「A10とA11デバイスのユーザーは、こちらのnonceを設定した上でiOS 11.3.1のSHSHを保存しておくと良いことあるかもよ」と報告が。
報告されているNonceは以下の3つ。

  • 15400076bc4c35a7c8caefdcae5bda69c140a11bce870548f0862aac28c194cc
  • 833e50b9c6a4fbfbdc51144a60b4cf25be3a0a4742ca2b7bd6f5ec06905443ac
  • d8f682df87d812c372491b613d59795a80383f439587c0bb511ccf6865eb87cc

Nonceってなに?

Nonce…をご説明すると非常に長くなりそうなのですが、簡単に言ってしまうとiOSを復元する際に生成されるランダムなキーです。

通常はランダムに生成されるため、保存しておいても意味がありません。ですが5sなど一部デバイスやバージョンでは、なぜか同じNonceが生成される事があるのです。
そういった場合、SHSHにNonceを設定しておくと…脱獄環境ではなくブートループの状態などからもSHSHを使った復元が可能になる事が。

今回、CoolStar氏からは「iPad ProとiPhone Xに"悪いNonce"があった」と言われているだけなので、具体的な用途や理由などは不明なのですが、報告通り取得・保存しておいて損はないかなと思います。

取得・保存方法は?

前回ご紹介した【TSS Saver】をご使用の皆様は、自動でNonceを設定したSHSHを取得・保存が行われるようにシステム変更が入りました。

以前ご使用になっている場合は、自分のECID(忘れてしまった人はTSS Saverの使い方記事を参考に…)を【TSS Saver】のページ下部…「Lost your link?」に入力し、「Get your blobs」をクリック。

howto-ios1131-nonce-shsh-save-tsssaver-coolstar-20180607-3

すると以前取得した分のSHSHが出てくるので、iOS 11.3.1を開き、中に「noapnonce/」以外に「apnonce-」から始まるフォルダが3つあり、中にshsh2ファイルがあることを確認してみてください。

howto-ios1131-nonce-shsh-save-tsssaver-coolstar-20180607-2

なかった場合は?

もし自動取得されていなかった場合は、手動で取得指示を出すことも可能です。詳しい方法は【TSS Saverの使い方】を御覧ください。

Nonceを設定して取得する場合は、【TSS Saver】にてECID、Identifierを通常通り入力・選択後、「Manually specify an appnonce(ADVANCED USERS ONLY)」にチェックを。
出てきた「Apnonce」という入力枠に先程CoolStar氏から提示された3つのNonceをそれぞれコピペし、SHSH取得作業を行ってください。
Nonceが3つありますので、この作業を3回繰り返す必要があります。

howto-ios1131-nonce-shsh-save-tsssaver-coolstar-20180607-4

ちなみに…

Submitボタンを押した後にエラーが出てしまう場合は、TSS Saverのサーバーが落ちている場合があります。そのときは少し時間を空けてからやりなおしましょう。

既にiOS 11.4がリリースされ、iOS 11.3.1 SHSHの発行終了までカウントダウンが始まっている状況…というか、既にみんなが予想していたタイムリミットを超え…もう今終わってもおかしくない様な状況に。
ということで、とりあえず自動保存されているかを確認し、保存されていなければ手動で取得作業を行ってみてください。

具体的に何が出来るのか…何に活用できるのか…この辺りは今後報告で明らかになると思いますが、まずは一応やっておいて損はないのかなと…。簡単な作業ですしね。

スポンサーリンク

コメント

  1. 名前:匿名 投稿日:2018/06/08(金) 00:04:52 返信

    https://tsssaver.1conan.com/
    メンテナンス中みたいな感じでSHSHの保存が現在できません。メンテナンス終わった頃にはSHSHが発行終了されてたら…

    • 名前:匿名 投稿日:2018/06/08(金) 00:10:44 返信

      さっきはサーバー動いてたんですけどねぇ
      数分おきぐらいにやってみてはどうでしょう?

      • 名前:匿名 投稿日:2018/06/08(金) 00:46:34 返信

        サイトは開けてSHSH保存完了みたいのにはなるのに保存されない…

  2. 名前:匿名 投稿日:2018/06/08(金) 00:09:28 返信

    ダッシュでSHSHの再取得をしました!
    coolstar氏も作業が着々と進んでいるようで、他にもFilzaがiOS 11.3.1で一部使えるようになったようですし、
    前夜祭のようなこのワクワク感、嬉しいですねー

  3. 名前:匿名 投稿日:2018/06/08(金) 00:18:08 返信

    A10とA11ってつまりどれのこと?

    • 名前:匿名 投稿日:2018/06/08(金) 00:24:08 返信

      iPhone 7以降ですね

  4. 名前:匿名 投稿日:2018/06/08(金) 00:26:24 返信

    A10って事は7plusもやった方がいいってこと?

  5. 名前:tokumei 投稿日:2018/06/08(金) 00:28:54 返信

    Bad Gateway…

  6. 名前:匿名 投稿日:2018/06/08(金) 00:47:04 返信

    サーバーダウンしています…

  7. 名前:匿名 投稿日:2018/06/08(金) 00:48:44 返信

    だめだサイトが開かん

  8. 名前:匿名 投稿日:2018/06/08(金) 00:58:54 返信

    サーバーダウンしてバックアップ取れません。取れなかったらもう絶望的ですかね。
    詰んだわ。

    • 名前:匿名 投稿日:2018/06/08(金) 19:24:15 返信

      あくまで「良いことがあるかも」だからそんなに落胆せんでも

  9. 名前:匿名 投稿日:2018/06/08(金) 01:08:39 返信

    何度試しても、noapnonceの中には先日取得したファイルが保存されたままで
    指定した3つのNonceのファイルは生成されない。

    う〜なぜなんだろ。

    • 名前:匿名 投稿日:2018/06/08(金) 01:14:09 返信

      私も指定の通りに実施しても「apnonce-」から始まるフォルダが存在しない、、、なぜだ?!

    • 名前:匿名 投稿日:2018/06/08(金) 01:20:29 返信

      先日取得したファイルすら何もないです
      詰んだ

    • 名前:匿名 投稿日:2018/06/08(金) 02:04:25 返信

      原因は不明だが、再度試したら3つ出来てた

    • 名前:匿名 投稿日:2018/06/08(金) 02:25:45 返信

      どうもapnonceは submitしてから少し間を置かないと
      保存されないみたい。

      勘違いでした。失礼

      • 名前:こよみ 投稿日:2018/06/08(金) 03:04:48 返信

        ↑のコメントで助かった!ありがとう!

  10. 名前:匿名 投稿日:2018/06/08(金) 01:10:54 返信

    サイトは生きてるけど指定Nonceで取得をしようとするとサーバーに繋がらなくなるな

  11. 名前:匿名 投稿日:2018/06/08(金) 02:41:48 返信

    このツイートは動画を参考にA7,A8,A9の端末もダウンロードしてね、って書いてますか?

    https://twitter.com/coolstarorg/status/1004663328235401216?s=20

    • 名前:[email protected]管理人 投稿日:2018/06/08(金) 07:39:27 返信

      Nonceを収集しておくと、良いことがあるかも…?といったニュアンスでしょうか。
      A10/A11デバイスの様にCoolStar氏自身がNonceの重複などを確認した…というわけではないようです。

  12. 名前:匿名 投稿日:2018/06/08(金) 05:06:37 返信

    nonceなんて初めて聞いたけどサンタさんは元からそういう知識があったのかな
    それとも都度都度調べて記事にしてるのかな

    • 名前:[email protected]管理人 投稿日:2018/06/08(金) 07:38:31 返信

      SHSH関連の用語はダウングレードや復元などをやっていると、必要に迫られて覚える…という感じが多いでしょうか。この界隈は通常使わないような単語が普通に登場するので…。

      都度調べる…というのは、どちらかと言うと皆さんから頂いたご質問内容にお返事する際、自分の認識が正しかったか…という事を確認する時に調べ物をすることが多いでしょうか。

      • 名前:匿名 投稿日:2018/06/08(金) 10:08:36 返信

        別記事のRSA認証、難しかったけれどいい勉強になりました。
        また忘れるのでメモ書きで残していますが、サーバーの知識がゼロだったのが0.1ぐらいには増えたような気がします(^^)

  13. 名前:匿名 投稿日:2018/06/08(金) 05:18:31 返信

    iPhone8で既にSHSHを使ってiTunesで11.3.1にしてあって、プロファイルを使ってOTAアップデートもしないようにしてるのてすが、それでもこの記事の内容のSHSHは所得保存しておいた方が良いって事ですか?

    • 名前:[email protected]管理人 投稿日:2018/06/08(金) 07:35:15 返信

      SHSHはアップデートや復元を行うときに使用するので、今現在のバージョンや状況とは関係なく…取得・保存しておくことをオススメします

      • 名前:匿名 投稿日:2018/06/09(土) 01:36:33 返信

        あ、ありがとうございます。。
        仕事でバタバタしてたらSHSHの発行が終わってましたorz

  14. 名前:匿名 投稿日:2018/06/08(金) 05:21:12 返信

    1時頃はサーバーダウンしてましたが現在は問題ないですね

    どういう仕様なのか分かりませんが、1回の取得で指定の3つのNonceが揃っていました

    • 名前:[email protected]管理人 投稿日:2018/06/08(金) 07:34:48 返信

      自動取得になっているので、1つ取得を申請した段階で同時に他のNonceに関しても取得を行ってくれたのだと思われます

  15. 名前:匿名 投稿日:2018/06/08(金) 05:36:09 返信

    すいません
    わからないので教えてください
    いま自分は
    ios11.3.2なのですがshshを保存しなくても大丈夫ですか?

    • 名前:[email protected]管理人 投稿日:2018/06/08(金) 07:34:17 返信

      SHSHはアップデートや復元を行うときに使用するので、今現在のバージョンとは関係なく…取得・保存しておくことをオススメします

  16. 名前:匿名 投稿日:2018/06/08(金) 06:57:11 返信

    iOS 11.3.1を開き、中に「noapnonce/」以外に「noapnonce-」から始まるフォルダが3つあることを確認してみてください。
    その中にiOS11.4のフォルダだと.shsh2というファイルがありますが、iOS11.3.1だとこれが生成しません…

    • 名前:匿名 投稿日:2018/06/08(金) 07:02:38 返信

      iOS11.3.1はフォルダの生成のみしか作成されないのですが問題なしですか?

    • 名前:[email protected]管理人 投稿日:2018/06/08(金) 07:33:35 返信

      SHSHが停止する少し前から、先行していくつかのデバイスでSHSHが発行を停止しはじめたので…お時間的にそれに巻き込まれてしまった可能性が……(´;・;ω;・)

      • 名前:匿名 投稿日:2018/06/08(金) 07:54:46 返信

        おそらく巻き込まれました笑
        ありがとうございます

      • 名前:匿名 投稿日:2018/06/09(土) 02:58:21 返信

        私も同じ状況なのですけど11.3.1のnoapnonce/の中に27kbほどのファイルだけがありました。普通のshshはこれなのでしょうか?11.4の所には65kbのファイルばかりなのでやはり違うのでしょうか?

        • 名前:[email protected]管理人 投稿日:2018/06/09(土) 15:33:45 返信

          問題ありません。
          27kb前後のことが多いですが、サイズは意外とバラバラになる事があるので、あまり気にしないでも大丈夫かなと思います。

          • 名前:匿名 投稿日:2018/06/09(土) 18:47:59

            安心しました!JK生活でお忙しい中ありがとうございましたm(_ _)m

  17. 名前:匿名 投稿日:2018/06/08(金) 07:12:01 返信

    さっきまでサーバー生きてたのにまた死んでる・・・

  18. 名前:匿名 投稿日:2018/06/08(金) 07:19:18 返信

    私のは、11.3.1の方も入っていますよ

    • 名前:匿名 投稿日:2018/06/08(金) 07:24:37 返信

      って事は失敗ですね…ありがとうございます

  19. 名前:[email protected]管理人 投稿日:2018/06/08(金) 07:30:58 返信

    先程iOS 11.3.1のSHSHが発行を終了しました。この手法によるiOS 11.3.1のSHSH取得・保存は今後行えません…。
    http://tools4hack.santalab.me/ios1131-shsh-closed.html

    (´,>ω<)なんでSHSHすぐしんでしまうん?

  20. 名前:匿名 投稿日:2018/06/08(金) 07:33:03 返信

    え?間に合わなかった
    もうだめっぽい?

  21. 名前:匿名 投稿日:2018/06/08(金) 07:40:32 返信

    7時前ではサーバーアクセス、ダウンロード、共にできたので7時で停止になったのかも。

  22. 名前:匿名 投稿日:2018/06/08(金) 07:54:31 返信

    間に合わなかったけどA9(+)デバイスしかなかったので⊂(^ω^)⊃ セフセフ!!

    • 名前:匿名 投稿日:2018/06/08(金) 08:09:07 返信

      +じゃなくてA9(X)やね。。。
      6sと6s+とiPadPro9.7

  23. 名前:匿名 投稿日:2018/06/08(金) 08:22:53 返信

    出遅れた!!毎日サンタさんの記事をチェックしていたのに、もうSHSH死んでらぁ。もしかして指定Nonceをとっていないから俺のXは脱獄できませんなんてなったら、号泣するわ。

    • 名前:[email protected]管理人 投稿日:2018/06/08(金) 08:26:09 返信

      SHSHと脱獄は直接的な関係はないので、脱獄が出来ない…ということは無いのかなと思います。復元を要求する…CFW的な脱獄なら別ですが、可能性はゼロに近いかなと…。

      また、Nonce指定のSHSHが取れなかった…という方も多いと思いますが、そこまで悲観的にならなくても大丈夫だと思います。
      Nonce未指定のSHSHでも、iOS 11.3.1以下から…であれば有用なのには変わらないので、ご安心を。

      • 名前:匿名 投稿日:2018/06/08(金) 13:45:45 返信

        SANTAさん、ほんと神! 安心コメント、ありがとうございます。
        よかったー!!

  24. 名前:匿名 投稿日:2018/06/08(金) 08:32:06 返信

    俺も6s以前の端末だからセーフか今確認して焦ったわ

  25. 名前:匿名 投稿日:2018/06/08(金) 09:24:41 返信

    3つどころか8個もあるけど、大丈夫か。

    • 名前:匿名 投稿日:2018/06/08(金) 11:24:00 返信

      サイトのデバイスの選択で、複数したんではないですか?
      俺iPhoneX、一番下のを選んだのですが、ふと不安になってiTunesで調べたら一番下のiPhoneXではなく、その二つぐらい上にリストアップされてた方でした。
      両方取ってたとすると八つ取れてるはず。

      • 名前:匿名 投稿日:2018/06/08(金) 22:40:35 返信

        ありがとうございます。
        確認して削除します。

  26. 名前:匿名 投稿日:2018/06/08(金) 10:13:54 返信

    一時ぐらいにsubmit押すとサーバー接続エラー出るなとか思いながらやってたけど今確認したら指定したNonceのSHSHが取れてるみたいなので深夜にアタックしてた人は確認してみるといいかもしれません

  27. 名前:匿名 投稿日:2018/06/08(金) 11:49:01 返信

    10.13.1のNonce無しshsh取得しかなかったら、代わりにやっといたで〜(勝手に)ってしてくれれば良かったのに( ;∀;)

    • 名前:匿名 投稿日:2018/06/09(土) 12:36:59 返信

      ○11.3.1

  28. 名前:匿名 投稿日:2018/06/08(金) 15:51:42 返信

    今起きた。

  29. 名前:匿名 投稿日:2018/06/10(日) 09:03:51 返信

    coolstarの新しいツイートが気になる。16Gデバイスはそれ以上のにアップグレード必要とか何とか

    • 名前:匿名 投稿日:2018/06/10(日) 09:18:19 返信

      まだ16Gも大丈夫っていってた

コメントを投稿