iPhone XS Max / iOS 13.3で「tfp0の取得」に成功！08Tc3wBB氏がデモ動画を公開

(28)

ここ最近「checkra1n」の話題が先行し、あまり触れられていなかったA12以降のデバイスですが、今回…iOS 13.3にてtfp0の取得に成功したとの報告が行われています！
デモ動画も公開されているため、それも併せてご紹介…！

スポンサーリンク
スポンサーリンク

現在の状況は

現在、A11（iPhone Xなど）以下のデバイスではBootROM Exploit「checkm8」が使用できるため、「checkra1n」などで今後一生…脱獄が可能！という状況になっています。
ですが、A12（iPhone XSなど）以降のデバイスでは、checkm8が非対応なため別途Exploitなどが無ければ脱獄を行うことは出来ません。

そんな状況ですが…今回、A12以降のデバイスに関して08Tc3wBB氏より希望のあるお話が報告されています！

tfp0の取得に成功！

08Tc3wBB氏よりデモ動画が公開されており、それによると「iOS 13.3 / iPhone XS Maxにてtfp0の取得に成功」した様子…！
iPhone XS Maxなので、iPhone XS / iPhone XRといったA12デバイスでの使用も行えるかと思われます。
また、iPhone 11シリーズのA13デバイスについては報告がなく、何とも言えないところですが…可能性はありそうです。

本物？

08Tc3wBB氏の名前はあまり見かけないため、信頼できる人物なのか…？と思ってしまうかもしれません。
この方は米企業ZecOpsが先日公開したiOS 12.4.x用tfp0が可能なExploitに携わっていた方でもあります。
また、セキュリティ研究者としてiOSのセキュリティアップデートなどにも名前が出ているRaz Mashat氏より「本物である」との確認が行われています。

5G…？

ちなみに、動画中のiPhone XS Maxが「5G」に接続されている点が疑問と思う方も居るようですが、これはAT&Tが展開している「5Ge」で、5Gではありません。「Fake 5G」なんて呼ばれているようで、実際は4Gをカスタマイズした物なので…iPhone XS Maxでも利用可能…というわけです。

脱獄には使えるの？

tfp0は脱獄開発に必要な大きなパーツです。ただ、A12デバイス以降ではこれだけでは完成とはならず、例えばPAC回避などの手法が必要になっていきます。
Pwn20wnd氏によるPACless手法があるため、もしかしたらこちらを利用できるかもしれませんが、実際のところはリリースされてみなければ分からない…という状況でしょうか。

リリースは？

リリースについてですが、現状では特に触れられておらず、不明です。

ただ、ZecOpsと近しいことから、もしかしたらZecOpsへの販売も想定されているかもしれません。
その場合、一般公開されるのは少し遅れる…もしくは秘匿される可能性も…？

〆

リリースされるか…などは不明なところですが、最新版＆A12デバイス以降では久しぶりの話題となります！
checkra1nの話が続いており、「もうA12以降のデバイスで開発している人なんて居ないんだ…」と嘆いてしまう方もいらっしゃいましたが…大丈夫です、開発している方はいらっしゃいます…！
また、checkm8を利用して新たなExploitの解析・開発の成果として、A12以降のデバイスでも使えるものが今後出てくると思われますので、そちらも楽しみであります！

コメント

  1. 名前:匿名 : 投稿日：2019/12/20(金) 23:41:38 返信

    うおおおお
    A13デバイスもできたら完璧。

  2. 名前:匿名 : 投稿日：2019/12/20(金) 23:47:39 返信

    iPhone 全デバイス 脱獄可能になったらたのしぃー‼︎

  3. 名前:匿名 : 投稿日：2019/12/20(金) 23:49:38 返信

    早くCheckra1n Linuxバージョンリリースされませんかんね
    UbuntuのLiveCD機能でも実行可能だといいな♪

    • 名前:匿名 : 投稿日：2019/12/21(土) 15:02:08 返信

      確かに！！！！

  4. 名前:匿名 : 投稿日：2019/12/21(土) 00:06:33 返信

    記事と関係なくてすいません。
    電源が切れたので、Chimeraを起動して脱獄環境に戻そうとしたら、
    「Appを検証できません」と出ました。

    いつもは起動できるのにおかしいなと思いつつ、プロファイルとデバイス管理から
    また、NARI Group corporationの検証をタップしましたが、
    反応がなく、Chimeraが未検証のままです

    どうすればいいでしょうか？

  5. 名前:匿名 : 投稿日：2019/12/21(土) 05:09:19 返信

    今A11のiPhoneX使ってるんだけど再起動するたびにパソコンに繋ぐの面倒だから来て欲しいなー

    • 名前:匿名 : 投稿日：2019/12/21(土) 06:39:10 返信

      ReProvisionで自動署名にしてればPCに繋ぐ必要ないでしょ…

      • 名前:匿名 : 投稿日：2019/12/21(土) 06:40:38 返信

        あ、checkra1nか。ごめん。

  6. 名前:匿名 : 投稿日：2019/12/21(土) 08:28:48 返信

    来年の新iPhoneまで温存して欲しい！！

  7. 名前:匿名 : 投稿日：2019/12/21(土) 12:57:43 返信

    うむ、やっとこA12だねぇ
    早くA13まで来ないかなぁw

  8. 名前:匿名 : 投稿日：2019/12/21(土) 14:19:11 返信

    うーん
    脱獄しても検知するアプリ多いからなあ

    • 名前:匿名 : 投稿日：2019/12/21(土) 20:53:08 返信

      そうなんだよねぇ
      入獄モードが来てくれないと脱獄の便利さとトレードオフで使えなくなるアプリがでてくるのは辛いところ

      • 名前:匿名 : 投稿日：2019/12/22(日) 15:04:53 返信

        それもあって俺も今は入獄生活中

  9. 名前:匿名 : 投稿日：2019/12/22(日) 02:12:28 返信

    Cydia impacterって未だに使えないのですか？

    • 名前:匿名 : 投稿日：2019/12/22(日) 12:03:31 返信

      開発者垢のみだね

      • 名前:匿名 : 投稿日：2019/12/22(日) 21:35:03 返信

        あんたがそう言ってる間はでらんよ

  10. 名前:匿名 : 投稿日：2019/12/22(日) 13:29:12 返信

    Windows版の脱獄ツールいつになったら出るんだ？

    • 名前:匿名 : 投稿日：2019/12/22(日) 22:45:38 返信

      もう少しの辛抱だよ

  11. 名前:匿名 : 投稿日：2019/12/23(月) 00:21:29 返信

    800MBくらいのアプリだとReproがクラッシュしてインスコ出来ないし、
    マジで困ってる。早くCydia impacterのアプデ来ないかな。

  12. 名前:匿名 : 投稿日：2019/12/23(月) 09:35:48 返信

    a13+13.3での成功報告あがったね

    • 名前:匿名 : 投稿日：2019/12/23(月) 12:01:29 返信

      ほんとそれな

  13. 名前:匿名 : 投稿日：2019/12/23(月) 13:41:06 返信

    コメント失礼します。現在iphone8 12.1.2 uncover 3.7.0～b4 で脱獄をしているのですが、facebookとmessengerのアプリに接続できません。safariからでもサイトが崩れている(？)ような感じになっており、ログインができない状態です。再起動してuncoverを実行する前の段階まで戻すと、普通に使えます。どなたか解決法ご教授いただけないでしょうか、、

    • 名前:SANTA@管理人 : 投稿日：2019/12/23(月) 18:55:47 返信

      デバイス再起動を行った環境でFacebook、Messanger共にログインを行い、その状態で脱獄作業をしていただくと改善される場合があるようです

      • 名前:匿名 : 投稿日：2019/12/23(月) 21:00:45 返信

        サンタさんの仰られた通り、再起動しログイン、脱獄としてみましたが、繋がりません。これはもう仕方ないと受け取るしかないのですかね、

スポンサーリンク
スポンサーリンク
タイトルとURLをコピーしました