先日【iOS 10.2では脱獄に使用できる可能性のあった脆弱性が修正された】といった報告が出てきましたが、その際に「Exploit化したものを公開する」ともハッカーさんから予告されていました。
その予告が現実の物となり、先程iOS 10.0～iOS 10.1.1で使用可能なExploitが公開されました！
もちろんこれがそのまま「脱獄できるように」とはならないものの、どうやらLuca氏がこのExploit・脆弱性に関して興味津々な様で……。
Exploitを公開
Googleのセキュリティ調査チームProject Zeroでも活躍するBen Hawkes氏が、前回「iOS 10.1.1までのバージョンで使える、rootとカーネルメモリ領域へアクセス出来るExploitをリリースしたいと思う」と予告していました。
こちらはiOS 10.2では修正された脆弱性【CVE-2016-7626】を元に作られた物です。
そのため、対象となっているiOSバージョンは「iOS 10.0～iOS 10.1.1」となります。
予告通りに
Project Zero exploit for iOS 10.1.1 by Ian Beer: https://t.co/WI8tIVloNa
— Ben Hawkes (@benhawkes) 2016年12月15日
Ben Hawkes氏は、先日の予告通りExploit・脆弱性の使い方や詳細を公開しました！
これらの情報はProject Zeroのページで公開されているのですが、他の脆弱性同様にかなり詳しく書かれており、脱獄犯的には……歓喜！
素晴らしいExploit
@flyryan @benhawkes no need for persistence. These bugs are pretty amazing!
— qwertyoruiop (@qwertyoruiopz) 2016年12月15日
このExploit・脆弱性についてLuca氏は「この脆弱性は、素晴らしい！」と評価。
正直私程度では詳細を読んでもちんぷんかんぷんなのですが、他のハッカーさんからも「これひとつで脱獄まで持っていける可能性がある」なんてことも言われており、素晴らしいみたい！
脆弱性が素晴らしい！とは……何ともアレですが、脱獄犯的には、素晴らしい！
Luca氏も興味を示す
there is a high chance I will take up whatever project 0 drops and write a full jailbreak on top of it. stay on 10.1.1, especially on i7
— qwertyoruiop (@qwertyoruiopz) 2016年12月15日
Luca氏もこのExploit・脆弱性には興味を示しており、脱獄に関する作業を行うといった発言も。
実際に公開されてからも何やら調査したり作業したりと動き回っているようで、なかなか楽しそう。
ただし、作業をするとは言っていますが、脱獄ツールを作るともリリースするとも言っていない点には注意しなければなりません。
必要な物も多い
また、今回公開された詳細では【iPod touch 6g – iOS 10.1.1(14B100)】と【iPad mini 2 – iOS 10.1.1(14B100)】の2種類にしか対応していません。
これは他のデバイス＆バージョンのオフセット（カーネルの位置を示す数値）が含まれていないため。
オフセットはデバイスとバージョンの組み合わせ毎に必要な物となっており、こちらが揃わなくては、それらのデバイス＆バージョンでは使用できないということになります。
そこで、現在様々な方がそれぞれのオフセットを調査し、集める作業が行われています。まずはこれを待ってから…となりそうですね。
〆
Luca氏が脱獄ツールの開発に乗り出してくれると早そうで嬉しいのですが、実際のところは気分次第なのかもしれないため、何とも言えない部分でしょうか…。
とは言え、公開されたExploit・脆弱性自体は使い勝手の良い素晴らしい物、との事で他のハッカーさんも何やら作業していたりするようなので、もしかしたら…意外と早くiOS 10.1.1向け脱獄ツールが登場！なんて事があるかも？
興味がある人はiOS 10.1.1で待機を
ということで、もし興味がある方はiOS 10.2ではなくiOS 10.1.1で待機することをオススメします。
ちなみに、iOS 10.1.1には「14B100」と「14B150」の2バージョンが存在するのですが、今のところの報告ではどちらもカーネルバージョンは同じなので、たぶんどちらも大丈夫だろう…とのことです。
コメント
やったちょうどmini2で持ってるぞ
先行リリースお願いします！（絶対ない
まじか
そろそろ来そうな予感w
SANTAさんちゃんと寝てる？
ios9.3.3なんですが、ios10.1.1にアップデートするべきか否か。
iPhone7 10.1.1だとバッテリーがすげー減るんだよな、、
iPhone6sでも減ります。
60%で落ちることも…
冬で寒くて電圧落ちて・・・でもなく？
バッテリーリフレッシュしてみ
iOS10.1.1ってまだ上げれるのか？
SHSHの発行が終了してないなら上げれるか
現在まだ発行されてますね
iOS10.1.1待機中（╹◡╹）
待ち遠しい
9.3.3脱獄中だけど10.1.1に上げとくべきか迷う・・・
同意
きたらあげればいいと思う
それまでに10.1.1のSHSH発行が終わっちゃったらって思うと・・・
最近発行期間がやたら長かったり短かったりと何日までは発行してるだろうってのが予想できないから悩みどころ(~_~;)
SANTAさん！クリスマスプレゼントに脱獄ツールを！笑
ん？
SANTAだけにってか…けどSANTAさんは…
あ〜そうゆう事か！ゴメン‥察しが悪かった！^^;
10.2は、戻した方が得策かな…
10.1.1は、youtubeからどのスマホにもアクセス出来るようなニュースが出てるからそれのことかな？！それも恐いけど！
10.1.1で待機かな？10.2戻すなら今だしな❗YoutubuからどのiPhoneにもアクセスできるニュースのが関係してるのかな？それも恐いけど！
10.1.1で待機かな？
YouTubeでアクセス出来るエラーのことかな⁉
iOS 10に上げてしまったiPhoneはもちろん10.1.1で待機､､､
iOS 9.0.3のままのiPadも一応バージョンを上げて待機した方がいいのかな？
早くきてくれないと困る
すごい話進んでますわ。これは期待していいんじゃないの？
こいつどーせリリースしないから嫌いw
？
過去記事とか見てきたらどう？
10.1.1に戻しておこう
脱獄はしえたいけど不具合満載の10.1.1にしたくないしなんとか10.2脱獄来ないかな…
10.1.1はそりゃ不具合あるけど、10.2は10.1.1の倍は不具合あるんだよなあ
え、すげぇ評判いいけどなんかヤバい不具合あったっけ
バッテリー持ちも電波の掴みも良くなって満足してたんだけど
確かにios10.2の方が多いが倍もない
10.1.1は、どんなiPhoneにもアクセスできるというバグが有るらしいし、10.2で脱獄したいですね❗
ななななんと
10.1だとだめなの？
7ならそりゃios10で待機だろうけど6s,SE以下は10に上げる理由が無いんだよなあ
これで完全脱獄なら飛びつくのに。
来ないよ！w
この手の情報で来たためしない！
全くワクワクしないw
なぜ来ると思うのかw
自分今Ios10.0.2なんですけど
10.1.1にあげちゃった方がいいですか？