昨日リリースされ、その後配信が停止された「iOS 12 Beta 7」ですが、このバージョンで脱獄に必要な重要パーツである「rootfsの再マウント」が動作する！と報告が行われています。
Umang氏の手法をベースとし、Pwn20wnd氏が作成したものになっているようです。
iOS 12 Beta 7で…
Apparently my APFS snapshot bypasses that are based on @umanghere’s discoveries work on the latest iOS 12 beta!
— Pwn20wnd (@Pwn20wnd) 2018年8月14日
Pwn20wnd氏は「Umang氏の手法をベースにした、私のrootfs再マウントはiOS 12 Beta 7でも動作します！」と報告。
どうやらiOS 12 Beta 7時点ではまだ未修正となっている手法なようです。
Umang氏の手法
Umang氏の手法をベースに…としていますが、過去の報告を見る限りでは、iOS 11.2〜11.3.1向けElectraではCoolStar氏の手法がベースにされているはずなので、Umang氏が以前報告していた未公表の手法について言われているものと思われます。
なぜ今…
Umang氏がこの手法について報告したのは、iOS 12 Beta 3で動作する…というのが最初で最後。その後はiOS 12での脱獄に関する報告は控えていました。
今回、Pwn20wnd氏は「Umang氏の手法がBeta 7時点でも修正されていない」という事を公表してしまった形になり、iOS 12の正式版まで1ヶ月ちょっとという今…なぜそれを言っちゃったの…と反応している人が多いようです。
なぜPwn20wnd氏が知っている？
Electraチームから排除されたはずのPwn20wnd氏が、なぜElectraチーム現メンバーであるUmang氏の手法を知っているのか…ですが、時系列的にはPwn20wnd氏が脱退するまえにチーム内で共有されていたのだと思われます。
実際、Umang氏からこの手法について報告された時点では、Pwn20wnd氏はまだElectraチームのメンバーとなっていました。
Pwn20wnd氏は別の脱獄ツールを開発中？
Pwn20wnd氏はElectraチームを脱退後、Electraに対抗する「新たなオープンソースの脱獄ツールを開発中」と公表していました。
ただ、当ブログではこれまで1度もこれについてご紹介していません。
今回のお話とは少し離れてしまうのですが、以前ご質問を頂いたので…なぜ紹介していないかの理由を…ちょっとご紹介。
進捗状況がおかしい
実はPwn20wnd氏は開発の進捗状況についてちょこちょこと報告を行っているのですが、「90％完成した」と報告後、すぐに「90％から95％へ開発が進んだ」と想像以上の速さで進んでいました。
ただ、その数日後…「75％完成した」と急に進捗状況が減少する様なことが何度か…。
何のための進捗状況なのだろうか…と…。
CoolStar氏との喧嘩がまだ続いている
また、CoolStar氏がElectraチームからPwn20wnd氏を排除したことで、二人の間に険悪なムードが流れていましたが、それは今でも続いています。
特に、二人の間で「釣り合戦」が繰り広げられており、もう…大変。
例えばCoolStar氏が重要な話（嘘）をPwn20wnd氏から見えるクローズドな場で発言し、それをPwn20wnd氏がTwitterで晒して攻撃する。それに対してCoolStar氏が「釣られてやんの！」といった反応をする…。もちろん、逆の場合も…。
そんなこんなで…
と、こんな感じイチャイチャが繰り広げられており、先述の進捗状況なども含め、どれが本当なのかわからないのです…。
また、完成の見込みがあるかも不明ですし、Electraのコードを使用している可能性も指摘されており、もう…なんでしょうか…Electraあるし…良いんじゃね…？と……。イチャイチャに割って入るのも、無粋ですしね……。
〆
iOS 12はパフォーマンス改善とバグ修正が主になるとAppleから言われていますし、メジャーアップデートという形式上…少なくないバグが修正されてくるはず。
そういった中で、今回の報告がどう影響を及ぼすか…。Appleが修正しようと躍起にならなければ良いのですが…。
ただ、逆に考えれば、これまでの2ヶ月間は修正されておらず、今後1ヶ月ちょっとで修正出来るのか？という希望も…。
〆〆
ちなみに、Umang氏はrootの再マウント手法以外に、未公表のtfp0が可能な脆弱性・Exploitを所有しているため、この2つがiOS 12正式版でも修正されなければ…脱獄できる可能性が大！
もちろん、新型iPhoneの発売時期などもあるため、iOS 12正式版がリリースされてスグに脱獄が登場する…ということは無いと思いますし、脱獄開発は何が起こるか分からないので安心は出来ませんが、期待が高まります…！
コメント
期待大！！
ほら…喧嘩するほど仲が良いってよく聞きますよね…
二人はとても愛し合ってるんだねっっ！😊😊
お前ら仲よすぎかよ…………
早く結婚しろ
それねっ！
イチャイチャいてるくらいだもんね！
そこに割って入って二人の愛を邪魔する人がいるのがつらみ…笑
どう考えても11なんかの脱獄今更必要ないのに、11.4.1について聞くETAキ ッ ズ多すぎて草
新しめの機種持ってて今年の新機種に変える自分でも今更11なんて激重OSいらないしそれをわざわざ求めるのはば かやなぁw
5Sとか6の人なら尚更ね
11.4.1なんか後回しでい
12リリースされたら注力するだけで今は11.3.1の方の作業。
これでいいだろ
開発者は大変やなぁ
玄人ぶってて草
iOS12はもっと重くなるんですがそれは
11.3.1とか最新版でもないものの作業の方が要らん。やるなら11.4.1か12はよって事だろ。
イチャイチャイチャイチャ……よそでやってくれ(吐血)