これまでもUmang氏やPwn20wnd氏からiOS 12（現時点ではまだベータ版）の脱獄に関して、ちょこちょこ報告が行われていましたが、今回…新たに別の脆弱性・Exploitについて報告が行われています。
現時点では詳細は不明なものの、iOS 12脱獄の足掛かりになり得る物なようで…?!
Kernelへの…
iOS 12 beta 12 pwned. (Kernel Memory R/W) with @jndok and @f_roncari – WE DID IT 💥 pic.twitter.com/dDj9IuKZn4
— Simone Ferrini (@Simone_Ferrini) 2018年9月7日
セキュリティ研究者であるSimone Ferrini氏が、iOS 12 Beta 12で使用可能な脆弱性・Exploitの存在を報告しています。
動画中で示されているのは「カーネルへの読み書きが可能になっている」場面で、これまでと同じくiOS側でアプリを起動して発動させる様です。
10秒
ちなみに、動画を見るとアプリ起動後…Exploit発動までに10秒の待ち時間を作っているようで、もしかしたらまだ成功率などが低い可能性も指摘されています。
ただ、これに関しては実際に詳細が判明してみないと分からない部分なので、正直…いまの時点ではなんとも言えないところです。
脱獄の足掛かりに…？
今回報告された脆弱性・Exploitは、これ単体で脱獄が出来る…というわけではなく、あくまで足掛かりになるという類の物です。
また、tfp0（task for pid 0）についても単体で行えるのか不明。
とはいえ、rootへの読み書きを可能にするには必要なExploitで有ることに変わりはなく、もし仮にリリースされるのであれば脱獄の足掛かりとなり得ます。
Umang氏に続き二つ目か
ちなみに、ElectraチームのUmang氏は既にiOS 12で使用可能で未修正の「tfp0が可能な脆弱性・Exploit」と「rootfsの再マウント手法」を所有している事が明らかになっています。
そのため、今回のExploitはUmang氏に続き二つ目…ということに（tfp0が可能かは不明ですが…）。
詳細やリリースについては不明
今回はあくまで「存在の報告」なため、詳細やリリースされるかどうか…などについては不明です。
また、今回の脆弱性・Exploitは１人で発見・開発されたものではないようなので、その辺りの兼ね合いも…という感じでしょうか。
たぶんですが、詳細などはAppleが修正してから…になるような気も…。
〆
どの時点でAppleが修正し、詳細が判明するか。また、このExploitがどこまで出来るものなのか。
この辺りによっては、Uamng氏の所有するExploitを温存しつつ…iOS 12で脱獄が可能になるかもしれません。
ただ、どうもElectraチームはリリース時点で最新版のiOSに対応させた脱獄ツール（orアプリ）を発表したがっている雰囲気も過去にはあったので、どうなるか…。
どちらにせよ、脱獄犯としては…どっちが採用されてもiOS 12での脱獄は期待できそうかなと！いつ登場するかはまだ不明ですけどね…！
個人的にはある程度iOS 12が熟れて来てから…が嬉しいな…と思ったりも。最初はどうしてもバグなどがつきものなので…。
コメント
我々は再び全裸正座待機せねばならぬ運命なのか…
11.3で脱獄できてるのに なぜまた全裸になる必要が…まさか露出狂
新しくでる機種ならわかるが…
11.4脱獄マダーですか？
普通に12の方に力入れるんじゃない？
11.4は脱獄失敗か分かってない人が
上げちゃったっていう印象しかないし…
11.4脱獄はでないでしょう
11.4のゼロデイが12にもある可能性はあるし、
新しいOSがでることがわかっていて、しかも最適化されているものだとすればなおさらだと思う。
また、11.3.1から12に見切り発車アップデートするか否かを悩む時が来るのか…(^^)
IOS12で脱獄する日待ってますよー
今更iOS 11.4.1の脱獄なんかこないだろし、
パスコード忘れたけど今までどおりiOS 12に復元していいんだよねきっと
11の脱獄なんか自分は一ミリたりとも望んでないし
今更11なんかに力入れてたとしたら開発チームに絶望するけど
12みたいでよかった
電池持ち以外は12で快適な感じある
11.4b3まで対応の脱獄しそこねたんすか？ちーっす。
涙拭けよ
shsh保存忘れないようにしないとな……
〆のところ
Uamng氏になってますよ
脱獄対策アプリが多々あるので脱獄してもな…
脱獄可能なら6s+の電池交換やめてXs+買うかなぁ
iOS 12も来るといいなー
訳あって2年ぶりくらいに9.3.2から最新にアプデしたんだけど
全てが違いすぎてついていけんｗｗｗｗｗ助けてｗｗｗｗｗ
iPadか？