iOS 11.3以下で使用可能な脆弱性をIan Beer氏が報告、もう一つ脆弱性があれば脱獄にも…？

(29) 2018/05/01 22:17

ここ最近の脱獄で使われている脆弱性の多くがIan Beer氏による物…と言っても過言ではありませんが、そんなIan Beer氏が新たにiOS 11.3以下で使用可能な脆弱性について報告を行っています。

これひとつあれば脱獄が可能に…という物ではありませんが、脱獄を完成させるためのパーツがひとつ出てきた感じ…！

iOS 11.3以下で使用可能

Ian Beer氏が新たにiOS 11.3以下で使用可能な脆弱性について報告し、PoC（検証用）のコードも公開しています。

この脆弱性はiOS 11.3.1では修正されているため、使用できるのはiOS 11.3まで。

脱獄に使える？

気になるのは「脱獄に使用できる脆弱性か？」という点ですが、有用である可能性が高いそうです。
この脆弱性を使用することで、amfiを回避して未署名のコードを実行することが可能になるとのこと。これは脱獄環境を構築する上で必須な項目。

もうひとつの脆弱性が必要

ただし、この脆弱性ひとつでは脱獄を達成する事は不可。
今回の脆弱性を発動＆使用するために、rootでの読み書きが出来るようにする別の脆弱性が必要となります。

そのため、今回報告された脆弱性のみでの脱獄は出来ず、まずはパズルのピースがひとつ揃った…といった感じでしょうか。

〆

iOS 11.2.xで使えるroot読み書きを可能にする脆弱性…なども過去には報告されていましたので、それらと組み合わせることが出来れば…もしかしたら…という気もしますが、多くの人はiOS 11.2.xを諦めてiOS 11.3.xにしてしまっている様なので…実際に開発が行われるかは……。

今回の脆弱性を活かすのであれば、やはり基本的には、iOS 11.3で使用できる新たな脆弱性が報告されるのを待つ事になるのかなと思われます。

また、iOS 11.3のSHSHはまだ発行されているので、iOS 11.3.1の方はiOS 11.3にダウングレードしておくと良いかもしれませんね。

名前:匿名 : 投稿日：2018/05/01(火) 22:20:56 返信

良し、今からダウングレードしてこよ！
名前:匿名 : 投稿日：2018/05/01(火) 22:28:32 返信

iPhone7 iOS11.0.1で脱獄安定してたのに圏外病発症による端末交換で11.3に上がってしまったのでこれには期待！
名前:匿名 : 投稿日：2018/05/01(火) 22:58:34 返信

iPhone7 10.3.3で待機してたけどいくら待てども脱獄出来そうに無いから11.3に上げることにします
- 名前:匿名 : 投稿日：2018/05/02(水) 18:39:55 返信
  
  あげた途端に10.xxのJBが来るんだよ、俺も同じ状況。どうしようかな。
名前:匿名 : 投稿日：2018/05/02(水) 00:07:16 返信

いいニュースが最近多いですね！11.2.2を死守して待機しています！！
- 名前:匿名 : 投稿日：2018/05/03(木) 22:47:56 返信
  
  私も11.2.2で待機中です！
  お互いアプデせずに行きましょう♫
名前:匿名 : 投稿日：2018/05/02(水) 00:30:05 返信

脱獄ツール有料にすればウィンウィンじゃね
- 名前:匿名 : 投稿日：2018/05/02(水) 07:02:04 返信
  
  無料だから合法
名前:せいじくん : 投稿日：2018/05/02(水) 01:26:34 返信

iPhone7plus 10.2.1 →11.3 しましたぁー?
iPhoneX 11.2.5買ったまま状態

思いきりましたーサンタ様ー
あとは座禅組んで目を閉じて祈ります

ダウングレードはしばらくやってなかったから大苦戦 2時間かかりましたーはぁーはぁー
名前:匿名 : 投稿日：2018/05/02(水) 03:45:38 返信

脱獄させてくれ。不便で仕方ない。
- 名前:匿名 : 投稿日：2018/05/02(水) 08:22:52 返信
  
  刑務所から！？
  - 名前:匿名 : 投稿日：2018/05/02(水) 12:06:19 返信
    
    Appleという刑務所から。
名前:匿名 : 投稿日：2018/05/02(水) 08:29:03 返信

いつも参考にさせていただいております！今、11.2.1なのですが、そのまま待つか、11.3にしようか悩んでいます。どちらが脱獄出来る可能性高そうですか？
- 名前:SANTA@管理人 : 投稿日：2018/05/02(水) 12:52:11 返信
  
  なんとも難しいところなのですが…これまでの流れから言うと、基本的には下のバージョンで待機していたほうが使用できる脆弱性の数が多くなるため、可能性としては高くなります。
  ただ、脱獄がリリースされない期間が長くなり、待機していたバージョンがあまりにも過去のものになりすぎると…それはそれで対応してこないという事もあり……。
  
  この辺りは各種情報を追いながらそれぞれ自己判断で…ということになるのかなと思います…。
  - 名前:匿名 : 投稿日：2018/05/02(水) 17:59:35 返信
    
    santaさんがこの立場だったらどうしますか？
    - 名前:SANTA@管理人 : 投稿日：2018/05/02(水) 21:38:22 返信
      
      そうですねぇ…状況にもよるのですが、いま現時点で…ということであればiOS 11.3のSHSHを確保しておきiOS 11.2.xで待機するかなと思います。
      ただ、状況が変わった際にスグiOS 11.3にアップデート出来るよう（SHSH発行中であれば…）にファームウェアファイルだけはダウンロードして待機…でしょうか…
  - 名前:匿名 : 投稿日：2018/05/02(水) 18:27:06 返信
    
    ありがとうございます！
    たいへん参考になりました。
    とりあえず11.2.1で待つ事にします。
    
    Iphone4s時代からSANTAさんのページを参考にさせて頂いて4s,5s,6sと脱獄をしていました。中々お礼の言える機会が無くてこの場をお借りしてお礼させて頂きます！いつもありがとうございます♩
名前:匿名 : 投稿日：2018/05/02(水) 13:25:39 返信

ios11.2
もう待ちきれないよ！早く出してくれ！
名前:匿名 : 投稿日：2018/05/02(水) 17:53:41 返信

今10.3.1のiPhone7なんだけど、「foxtube」っていうストリーミング保存できる32bitアプリが便利すぎて11.3にしようかどうか迷ってる

11でしか使えないtweakとかは多めですか？脱獄者さん教えて
- 名前:匿名 : 投稿日：2018/05/02(水) 18:00:44 返信
  
  iPhone7は64bitだよ
  - 名前:匿名 : 投稿日：2018/05/03(木) 00:23:41 返信
    
    ん？
    iOS11にすると32bitアプリが動かないって聞いた
- 名前:匿名 : 投稿日：2018/05/02(水) 18:41:53 返信
  
  ProTubeとBridgeじゃダメなん？
  - 名前:匿名 : 投稿日：2018/05/03(木) 00:22:25 返信
    
    kwsk
    - 名前:匿名 : 投稿日：2018/05/03(木) 00:59:06 返信
      
      YouTubeを保存したいんでしょ？ProTubeでYouTubeを開いてそのまま動画か音声をDLしてBridgeでMusicにそのまま追加できる。たしか1ドルとかだったけど。
名前:匿名 : 投稿日：2018/05/02(水) 19:28:41 返信

9.3.3だが11.3に上げるべきか。。
- 名前:匿名 : 投稿日：2018/05/03(木) 08:51:06 返信
  
  同じだったけど使ってるアプリが次々とサポート終了してきて仕方なく11.3にした。
  これに賭けようと毎日ここに来て朗報を待つ日々やで！
- 名前:匿名 : 投稿日：2018/05/03(木) 11:47:46 返信
  
  昨夜11.3にした。
  SHSH発行終了した？
名前:匿名 : 投稿日：2018/05/03(木) 11:20:42 返信

止まった．．．
また出遅れてしまった
- 名前:匿名 : 投稿日：2018/05/10(木) 12:32:54 返信
  
  来るのは1年後かね