iOS 12脱獄に使える可能性のあるSorryMybad氏所有の脆弱性は「tfp0」が可能！修正後にリリースへ

(44)

昨年11月のセキュリティカンファレンスにてSorryMybad氏が公表し、修正後に詳細をリリースする…としていたiOS 12.1.xでも使える脆弱性ですが、その後動きがありませんでした。
今回、この脆弱性について、現状と、どこまで出来るかが新たに報告されています。

これは…思った以上に、強力な脆弱性なようで…？

スポンサーリンク
スポンサーリンク

まだ修正されていない

SorryMybad氏によると「現在の最新版であるiOS 12.1.2でも脆弱性は修正されていない」とのことで、どうやらまだ修正されていない様子。
これはクリスマスや年末年始でAppleが忙しかったため…との予想ですが、正解は不明。

また、詳細は修正後にリリースするとの予定は変わっていないようです。とは言え、90日ルールもあるので、そろそろAppleも修正してくる気がするのですが…。

A12以下で使用可能

今回の脆弱性がどこまで使えるか…ですが「A12を含む、それ以下のデバイスで使用可能」とのこと。
要するに、現在の全デバイスで使える可能性があるということになります。
もちろん、A12デバイスも含むので、新型であるiPhone XS / XS Max / XRも対象となっているそうです。

tfp0が可能

脱獄開発のパーツとして非常に大きな役割を持つ「tfp0（task for pid 0、カーネル権限でコードを実行させる）」ですが、これについてもちろん可能だと報告されています。
今回の脆弱性はtfp0が可能という事になり、これは…すごく嬉しい報告！

ただし

以前ならば、tfp0が出来れば脱獄開発の8割が完了した状態…だなんて言われていましたが、iOS 12やA12デバイスには新たなセキュリティが追加されています。
そのため、nullpixel氏より「tfp0が可能だからゲーム完了…とはならない」とも言われています。

ただ、これについては実際に詳細がリリースされてみないと、具体的な部分は不明となっています。

〆

tfp0が可能ならステキ！なんて言っていましたが、本当に可能なようで…。びっくり！
後は他のセキュリティ部分が突破できるのか、別の手法が必要なのか、こういった部分が気になるところでしょうか。
また、誰が…どこのチームが…次の脱獄開発を行うか、これも気になりますね！

SileoをリリースしたばかりのElectraチーム、イケイケのPwn20wnd氏、この辺りは参戦しそうな気もしますが、果たしてどちらが先に…完成に漕ぎ着けるか…！？

コメント

  1. 名前:匿名 : 投稿日：2019/01/05(土) 13:22:03 返信

    裸で待ってるっていってるじゃんか！

  2. 名前:匿名 : 投稿日：2019/01/05(土) 13:30:49 返信

    kernel task port とtask for pid 0は一緒のものですか？

  3. 名前:匿名 : 投稿日：2019/01/05(土) 13:32:45 返信

    12.1.2で待ってもいいかな………… 出来るだけ新しく迎えたい…

    • 名前:ナナシ : 投稿日：2019/01/06(日) 08:47:11 返信

      12.1.2でも修正されてないらしいから、大丈夫では？

  4. 名前:てて : 投稿日：2019/01/05(土) 13:36:41 返信

    たぶんサンタさんのこの実況スタイルの脱獄状況の解説が事を5倍くらい面白くしてくれてる

    • 名前:匿名 : 投稿日：2019/01/05(土) 14:15:41 返信

      めちゃわかる

    • 名前:匿名 : 投稿日：2019/01/05(土) 14:30:28 返信

      とりあえず落ち着け

  5. 名前:匿名 : 投稿日：2019/01/05(土) 14:00:24 返信

    ようやく、見えてきたね！

  6. 名前:匿名 : 投稿日：2019/01/05(土) 14:02:00 返信

    何がともあれiOS12の脱獄楽しみになってきましたね。

  7. 名前:匿名 : 投稿日：2019/01/05(土) 14:06:50 返信

    iOS12の脱獄めちゃくちゃ待ってる〜

  8. 名前:匿名 : 投稿日：2019/01/05(土) 14:18:35 返信

    ついに…！？

  9. 名前:ん : 投稿日：2019/01/05(土) 15:12:01 返信

    遅えわ、最新版出たら普通に上げるし正直もう脱獄いらない

    • 名前:匿名 : 投稿日：2019/01/05(土) 15:24:16 返信

      じゃあ去れ。

    • 名前:匿名 : 投稿日：2019/01/05(土) 16:08:40 返信

      すきあらば自分語り

      • 名前:匿名 : 投稿日：2019/01/06(日) 10:01:11 返信

        隙が漢字じゃない！
        0点！w

  10. 名前:匿名 : 投稿日：2019/01/05(土) 15:24:57 返信

    いつか脱獄できる！というのを夢見るだけの日々に成り下がってからはや2年。
    もはや入獄しながら脱獄夢見る＝脱獄体験ということになってきている。

  11. 名前:ゲームセンター名無し : 投稿日：2019/01/05(土) 17:02:09 返信

    iOS8.1.2から上げる日かやっと来るのか。

    • 名前:匿名 : 投稿日：2019/01/05(土) 17:23:59 返信

      私は、iPhone6+ iOS9.3.3からじゃ
      長かったです
      お願いします

  12. 名前:まづきくん : 投稿日：2019/01/05(土) 17:24:20 返信

    ツールリリースの報告待ってます！

  13. 名前:匿名 : 投稿日：2019/01/05(土) 17:31:20 返信

    さて、全裸待機の準備でもしますか。

  14. 名前:名無し : 投稿日：2019/01/05(土) 19:22:06 返信

    iosは12.0.1のままがいいのかね

  15. 名前:s : 投稿日：2019/01/05(土) 19:54:10 返信

    8.1.2の方がいらっしゃるが、8.4の俺も上げてもいいのかな…

  16. 名前:匿名 : 投稿日：2019/01/05(土) 20:37:08 返信

    tfp0ならだいぶつよい

  17. 名前:匿名 : 投稿日：2019/01/05(土) 21:06:18 返信

    今のうちに上げといた方がいいかなぁ。

  18. 名前:匿名 : 投稿日：2019/01/05(土) 22:20:09 返信

    12.1.2で待機ヾ(｡･∀･)oﾀﾞﾅ!!

  19. 名前:信号機 : 投稿日：2019/01/05(土) 22:29:35 返信

    アイオーエス
    みんなで上げれば
    怖くない

  20. 名前:タコ : 投稿日：2019/01/05(土) 23:41:17 返信

    iOS8や9ならFuturestone使って脱獄できる11に上げられますよ！

    • 名前:匿名 : 投稿日：2019/01/05(土) 23:50:52 返信

      stoneになってますよ
      まぁSHSH持ってる前提ですよね

  21. 名前:匿名 : 投稿日：2019/01/06(日) 09:08:24 返信

    XRで脱獄できるようになるなら今のうちに買ってバージョン止めといた方がいいのか情報待ってから買った方がいいのかどっちが良いんだ

  22. 名前:匿名 : 投稿日：2019/01/06(日) 11:40:26 返信

    XRを今買って脱獄待機しておくべきか情報が出てから買うべきかどっちがいいんだ？

  23. 名前:匿名 : 投稿日：2019/01/06(日) 13:20:35 返信

    あひんあひんあひん

  24. 名前:匿名 : 投稿日：2019/01/06(日) 14:05:15 返信

    今のうちにあげとくかぁ

  25. 名前:匿名 : 投稿日：2019/01/06(日) 14:47:07 返信

    iOS12.0.1で待機してるけど上げるか悩む

  26. 名前:匿名 : 投稿日：2019/01/07(月) 11:50:18 返信

    新機種にして脱獄いらないかと思ったけど、脱獄環境ずっといたら脱獄なしじゃ生きていけないわ

  27. 名前:s : 投稿日：2019/01/07(月) 14:29:36 返信

    コメント欄の更新が見たくてこのポストを割と見てる優柔不断のおれ。
    どうやら12.1.3が1･29に来るそうだけど、それまでにリリースされるかな…
    SANTAはおれのような古いiOS使いの者についてVerを上げるべきか否か
    意見が聞きたいですorz

    • 名前:SANTA@管理人 : 投稿日：2019/01/07(月) 16:53:29 返信

      こちらの脆弱性は、現在最新版であるiOS 12.1.2でも未修正となっています。
      脆弱性の詳細リリースは修正後…なので、仮にiOS 12.1.3で修正されるとしてもそれまではリリースされません。
      ただ、公表してから90日後には未修正であっても詳細をリリースしていい…というルールもあるため、Appleは2月中旬辺りまでには修正をしてくるはずです。

      個人的な結論としては…修正が入ったと確認されてからアップデートを考えるのがイイのかなと思います。

      • 名前:s : 投稿日：2019/01/07(月) 18:26:43 返信

        コメントありがとうございます。
        了解しました、そうすることにします！
        じゃじゃじゃじゃじゃあ、T4Hをこまめにチェックしますこれからも。

        どうもありがとう！

  28. 名前:匿名 : 投稿日：2019/01/07(月) 15:24:00 返信

    12.1.2の7あるけどとりあえずXS買って7売ってええんかな
    もうここまで来たら入獄でええんやけど、
    中学生の頃ぶりに脱獄がしたい。

    • 名前:匿名 : 投稿日：2019/01/08(火) 00:14:09 返信

      ホームボタンなしなんて！って思ってたけど8pからXsmaxに変えてめっちゃ快適だよ。
      これで脱獄できたらなお快適になるんだろうなって思うとワクワクすっぞ。

  29. 名前:匿名 : 投稿日：2019/01/07(月) 21:35:07 返信

    脱獄カモン

  30. 名前:匿名 : 投稿日：2019/01/07(月) 23:31:02 返信

    11.4.1からずっと待ってましたー！楽しみで仕方がないです！

  31. 名前:すへん : 投稿日：2019/01/13(日) 15:26:48 返信

    脱獄した後にセキュリティ対策に入れるべきアプリとかあればどなたか教えていただけないでしょうか？

  32. 名前:もふもふ : 投稿日：2019/02/20(水) 21:41:43 返信

    12の脱獄ついにきたな

スポンサーリンク
スポンサーリンク
タイトルとURLをコピーしました