iOS 10.xで完全脱獄が可能になる?! 脱獄ツールMeridianの開発者Sparkey氏が報告

(40) 2018/02/17 19:26

現在Cydia＆Substituteの対応作業が行われているiOS 10.3.3以下向け脱獄「Meridian」ですが、開発者であるSparkey氏より新たな動きが報告されています。

iOS 10.xで完全脱獄…が可能になるかも……？？

iOS 10.xで完全脱獄…？

ここ最近の脱獄は「デバイスを再起動すると一旦入獄環境へ戻り、専用のアプリを使って脱獄環境へ復帰する」といった方式が主流になっています（この方式の呼び名をそろそろ決めたいところ…）。

現状、iOS 10.x用脱獄「Meridian」でもこの方式が採用されているのですが、どうやら…これに変化が起こるかも…？

完全脱獄が可能

Theoretically, an iPhone 6, 6S, and 7 *fully untethered* jailbreak is possible on iOS 10.x, however I really really need some testing devices to look into it further ?
This would be just like back in the day, boot it up and it's already jailbroken, style.

— sparkey (@iBSparkes) 2018年2月16日

Meridianの開発者であるSparkey氏は、理論的には…と前置きした上で「iPhone 6 / 6s / 7では、iOS 10.xの完全脱獄が可能」と報告。
「更に調べるため、いくつかのテストデバイスが必要ですが…」ともしています。

開発状況や今後の予定など、具体的な報告は含まれていませんので、今スグに完全脱獄が可能になる…ということではないので注意しましょう。
まずは、MeridianでのCydia＆Substitute対応が先になるものと思われます。

WiFiチップファームウェアの脆弱性を利用か

どのような手法が使われるのか？ですが、具体的な手法の報告はありません。

ただし、対応デバイスがA8〜A10とされていたり、WiFiチップファームウェアについて触れているので、昨年秋に公表されたWiFiチップのファームウェアに潜む脆弱性を利用するのではないかと思われます。

公表された時にも「完全脱獄が可能かも」とされていましたので、これが実現されるかも…といった感じでしょうか。

対応デバイスは…

対応しているのは「A8〜A10デバイス」との事ですので、以下のデバイスが対応する事に。
また、この脆弱性はiOS 11で修正されているそうなので、iOS 10.3.3以下であれば使用可能。

iPod touch 6
iPhone 6
iPhone 6 Plus
iPhone 6s
iPhone 6s Plus
iPhone SE
iPhone 7
iPhone 7 Plus
iPad Air 2
iPad Pro 9.7
iPad Pro 12.9
iPad Pro 12.9 (2017)
iPad Pro 10.5
iPad mini 4

〆

iOS 10.xに対応…ということなので、意外と対象になる方は多いのではないかなと！
ただ、理論的には…とされていたり、開発の状況については不明だったりしますので、すぐにどうこう…という事ではなく、今後iOS 10.xで完全脱獄ができるようになるかも！くらいに思っておくのが良さそうですね。

名前:匿名 : 投稿日：2018/02/17(土) 19:30:52 返信

お？！
名前:匿名 : 投稿日：2018/02/17(土) 19:36:17 返信

昨日11.2.5にアプデした俺氏死亡⚰(2018/02/17 19午後7:36:08)
名前:匿名 : 投稿日：2018/02/17(土) 19:38:02 返信

マジで！？いいやん！！！
名前:匿名 : 投稿日：2018/02/17(土) 19:39:22 返信

きてくれー！
名前:匿名 : 投稿日：2018/02/17(土) 19:43:55 返信

再起動すれば仮脱獄出来る最近にそろそろ慣れてきてあんまり魅力を感じなくなってきたのは私だけでしょうか…
- 名前:匿名 : 投稿日：2018/02/17(土) 19:46:10 返信
  
  わからなくもない。
  ただ完全脱獄はやはり嬉しいものである。
名前:(≡´ω`) : 投稿日：2018/02/17(土) 19:47:28 返信

もうずっとまってる
- 名前:Miyu☆ : 投稿日：2018/02/18(日) 12:57:06 返信
  
  うん
  
  私も待ってます
  待つのに慣れましたー♡
名前:匿名 : 投稿日：2018/02/17(土) 19:52:46 返信

まじwifiチップいかれたんやけどどうしたらいい？
- 名前:匿名 : 投稿日：2018/02/17(土) 20:12:48 返信
  
  型番しらべて部品だけ買って入れたらええんちゃう？
  iFixitで分解しらべて、amazonで変えば楽勝じゃん
  - 名前:匿名 : 投稿日：2018/02/17(土) 20:45:25 返信
    
    Wi-Fiチップのみを修復することは難しいです。
    まずチップ単体で販売されていません。
    第二にロジックボードにはんだで直付けされているのでそれのみを取り外すのは至難の業ですし、ロジックボードそのものの破損につながりかねません。
    
    では、ロジックボードを変えればいいんやなって話になると思いますが、理論上はそれで動作はしますが今度はTouch IDを使用できなくなります。
    理由としてはセキュリティの観点でロジックボードにあるCPUとTouch IDは製造時にペアリングされているためです。
    
    自前修理でよく見かけるホームボタンを自身で修理してTouch IDが使えなくなるというのはそのためです。
    
    ですからロジックボードを交換されるのであれば、それにペアリングされたTouch IDユニット（ホームボタン）も交換する必要があります。
    
    この条件が揃うのはおそらく中古の端末を購入する場合に限られて来ると思いますので現実的ではありません。
  - 名前:匿名 : 投稿日：2018/02/17(土) 22:46:57 返信
    
    rewaテク見てこい。
名前:匿名 : 投稿日：2018/02/17(土) 20:00:56 返信

32bitや5sェ…
名前:匿名 : 投稿日：2018/02/17(土) 20:01:55 返信

名称は仮脱獄でよくない?
- 名前:匿名 : 投稿日：2018/02/17(土) 23:20:41 返信
  
  仮釈放って表現してた
  - 名前:iOS10.3.3です。 : 投稿日：2018/02/18(日) 11:20:56 返信
    
    「仮出所」か、勝手に脱獄してるから「仮脱獄」や「脱獄中」でもいいかと。
- 名前:匿名 : 投稿日：2018/02/18(日) 21:04:55 返信
  
  脱獄できているんだから、仮ではない。
  
  7日間の脱獄状態と、それを過ぎた状態の脱獄状態では違うからな。。。
  
  その先に完全脱獄があるのであれば、「Pre-脱獄」なんて呼び方他なんだろうけどなぁ
  - 名前:匿名 : 投稿日：2018/03/02(金) 19:08:00 返信
    
    仮脱獄は昔使われててそれとはまた別だからなぁ…ios6時代懐かしい
名前:匿名 : 投稿日：2018/02/17(土) 20:27:18 返信

私は半紐なし脱獄と呼んでるそれ
名前:clover : 投稿日：2018/02/17(土) 20:33:09 返信

saurik氏のサイトに謎更新
なんとMicrosoftにcydiaを売る的な発言
http://cydia.saurik.com/microsoft/
- 名前:SANTA@管理人 : 投稿日：2018/02/17(土) 20:39:28 返信
  
  そちらのページは、たしか2010年ごろからあるジョークページになります。
  - 名前:clover : 投稿日：2018/02/17(土) 20:47:37 返信
    
    なんだ、そうなんですかー
    なんか嫌にそのリンクがredditが盛り上がってたから今謎更新が起こったのかと誤解してしまいましたw
名前:匿名 : 投稿日：2018/02/17(土) 20:34:37 返信

Ios11は…あれ…
RC版どっかに落ちてないかな…
- 名前:匿名 : 投稿日：2018/02/18(日) 06:37:36 返信
  
  iosはRC版なんて言い方しない
  - 名前:匿名 : 投稿日：2018/02/18(日) 10:26:36 返信
    
    electraのRC版のこと言ってるんじゃない？
名前:匿名 : 投稿日：2018/02/17(土) 20:59:57 返信

mini2とmini3がない！
- 名前:匿名 : 投稿日：2018/02/17(土) 22:19:18 返信
  
  A7だからね
名前:匿名 : 投稿日：2018/02/18(日) 01:46:24 返信

meridianでcydia消せないまま放置してるんだけど
今後の脱獄に何らかの影響あるかな
名前:匿名 : 投稿日：2018/02/18(日) 02:16:31 返信

reEnter
名前:匿名 : 投稿日：2018/02/18(日) 03:10:26 返信

仮脱獄もその状態なら脱獄検出するアプリでも使えるよ、とかなら便利なんだけど
そういうわけじゃないからな…
名前:匿名 : 投稿日：2018/02/18(日) 08:23:14 返信

ソースコードのリークの成果かな
名前:匿名 : 投稿日：2018/02/18(日) 13:59:22 返信

5sは蚊帳の外的なテキーラ？？
名前:匿名 : 投稿日：2018/02/18(日) 15:38:42 返信

脱獄できたとしても脱獄アプリが対応してないかもしれん
名前:匿名 : 投稿日：2018/02/18(日) 23:41:40 返信

仮釈放でおけ
名前:匿名 : 投稿日：2018/02/21(水) 23:48:39 返信

5s…
名前:匿名 : 投稿日：2018/02/25(日) 05:31:10 返信

“Interlay Jailbreak” で良さげw
名前:匿名 : 投稿日：2018/03/21(水) 02:03:06 返信

ios7の完全脱獄の頃に戻りたいゴン
- 名前:匿名 : 投稿日：2018/04/12(木) 01:22:10 返信
  
  俺はios9かな〜 Pangu使ってUSB経由で脱獄できるのが懐かしい
名前:匿名 : 投稿日：2018/08/08(水) 01:47:07 返信

Meridian v0.9 Pre-Releaseが出ていますね
当方エラーが出て脱獄できていません。開発者様の続報を待ってみます。。
- 名前:匿名 : 投稿日：2019/05/24(金) 15:27:08 返信
  
  もうメンテナンスしないのかねぇ